Nagios利用NSClient++监控Windows主机

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

86

87

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

[root@Nagios ~]# cd /usr/local/nagios/libexec/

[root@Nagios libexec]# ./check_nt -h   #查看check_nt的语法

check_nt v2.0.3 (nagios-plugins 2.0.3)

Copyright (c) 2000 Yves Rubin (rubiyz@yahoo.com)

Copyright (c) 2000-2014 Nagios Plugin Development Team

    <devel@nagios-plugins.org>

This plugin collects data from the NSClient service running on a

Windows NT/2000/XP/2003 server.

Usage:

check_nt -H host -v variable [-p port] [-w warning] [-c critical]

[-l params] [-d SHOWALL] [-u] [-t timeout]

Options:

 -h, --help

    Print detailed help screen

 -V, --version

    Print version information

 --extra-opts=[section][@file]

    Read options from an ini file. See

    https://www.nagios-plugins.org/doc/extra-opts.html

    for usage and examples.

Options:

 -H, --hostname=HOST

   Name of the host to check

 -p, --port=INTEGER

   Optional port number (default: 1248)  #默认端口号

 -s, --secret=<password>                 #指定的密码

   Password needed for the request

 -w, --warning=INTEGER

   Threshold which will result in a warning status

 -c, --critical=INTEGER

   Threshold which will result in a critical status

 -t, --timeout=INTEGER

   Seconds before connection attempt times out (default:  -l, --params=<parameters>

   Parameters passed to specified check (see below) -d, --display={SHOWALL}

   Display options (currently only SHOWALL works) -u, --unknown-timeout

   Return UNKNOWN on timeouts10)

 -h, --help

   Print this help screen

 -V, --version

   Print version information

 -v, --variable=STRING

   Variable to check

Valid variables are:

 CLIENTVERSION = Get the NSClient version

  If -l <version> is specified, will return warning if versions differ.

 CPULOAD =

  Average CPU load on last x minutes.

  Request a -l parameter with the following syntax:

  -l <minutes range>,<warning threshold>,<critical threshold>.

  <minute range> should be less than 24*60.

  Thresholds are percentage and up to 10 requests can be done in one shot.

  ie: -l 60,90,95,120,90,95

 UPTIME =

  Get the uptime of the machine.

  -l <unit> 

  <unit> = seconds, minutes, hours, or days. (default: minutes)

  Thresholds will use the unit specified above.

 USEDDISKSPACE =

  Size and percentage of disk use.

  Request a -l parameter containing the drive letter only.

  Warning and critical thresholds can be specified with -w and -c.

 MEMUSE =

  Memory use.

  Warning and critical thresholds can be specified with -w and -c.

 SERVICESTATE =

  Check the state of one or several services.

  Request a -l parameters with the following syntax:

  -l <service1>,<service2>,<service3>,...

  You can specify -d SHOWALL in case you want to see working services

  in the returned string.

 PROCSTATE =

  Check if one or several process are running.

  Same syntax as SERVICESTATE.

 COUNTER =

  Check any performance counter of Windows NT/2000.

    Request a -l parameters with the following syntax:

    -l "\\<performance object>\\counter","<description>

    The <description> parameter is optional and is given to a printf 

  output command which requires a float parameter.

  If <description> does not include "%%", it is used as a label.

  Some examples:

  "Paging file usage is %%.2f %%%%"

  "%%.f %%%% paging file used."

 INSTANCES =

  Check any performance counter object of Windows NT/2000.

  Syntax: check_nt -H <hostname> -p <port> -v INSTANCES -l <counter object>

  <counter object> is a Windows Perfmon Counter object (eg. Process),

  if it is two words, it should be enclosed in quotes

  The returned results will be a comma-separated list of instances on 

   the selected computer for that object.

  The purpose of this is to be run from command line to determine what instances

   are available for monitoring without having to log onto the Windows server

    to run Perfmon directly.

  It can also be used in scripts that automatically create Nagios service

   configuration files.

  Some examples:

  check_nt -H 192.168.1.1 -p 1248 -v INSTANCES -l Process   #check_nt的语法

Notes:

 - The NSClient service should be running on the server to get any information

   (http://nsclient.ready2run.nl).

 - Critical thresholds should be lower than warning thresholds

 - Default port 1248 is sometimes in use by other services. The error

   output when this happens contains "Cannot map xxxxx to protocol number".

   One fix for this is to change the port to something else on check_nt 

   and on the client service it's connecting to.

Send email to help@nagios-plugins.org if you have questions regarding use

of this software. To submit patches or suggest improvements, send email to

devel@nagios-plugins.org

2

3

4

5

6

7

8

9

10

11

12

13

[root@Nagios ~]# vim /usr/local/nagios/etc/objects/commands.cfg

# 'check_win' command definition

define command{

        command_name    check_win

        command_line    $USER1$/check_nt -H $HOSTADDRESS$ -p 12489 -v $ARG1$ $ARG2$

        }

注释：

$..$    表示系统内置的宏，也就是所谓的变量

$USER1$ 表示插件所在的目录  

-H      指定主机地址

$HOSTADDRESS$  应用到哪个主机，就用哪个主机的地址

$ARG1$  传递的参数,形参

-s      指定密码 默认为空

2

3

[root@Nagios objects]# cp windows.cfg windows106.cfg 

[root@Nagios objects]# sed -i 's/winserver/Windows106/g' windows106.cfg 

[root@Nagios objects]# sed -i 's/192.168.1.2/192.168.0.106/' windows106.cfg

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

[root@Nagios ~]# service nagios configtest

Nagios Core 4.0.7

Copyright (c) 2009-present Nagios Core Development Team and Community Contributors

Copyright (c) 1999-2009 Ethan Galstad

Last Modified: 06-03-2014

License: GPL

Website: http://www.nagios.org

Reading configuration data...

   Read main config file okay...

   Read object config files okay...

Running pre-flight check on configuration data...

Checking objects...

    Checked 8 services.

    Checked 1 hosts.

    Checked 1 host groups.

    Checked 0 service groups.

    Checked 1 contacts.

    Checked 1 contact groups.

    Checked 25 commands.

    Checked 5 time periods.

    Checked 0 host escalations.

    Checked 0 service escalations.

Checking for circular paths...

    Checked 1 hosts

    Checked 0 service dependencies

    Checked 0 host dependencies

    Checked 5 timeperiods

Checking global event handlers...

Checking obsessive compulsive processor commands...

Checking misc settings...

Total Warnings: 0

Total Errors:   0

Things look okay - No serious problems were detected during the pre-flight check

Object precache file created:

/usr/local/nagios/var/objects.precache

2

3

4

[root@Nagios objects]# service nagios restart

Running configuration check...

Stopping nagios: .done.

Starting nagios: done.

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

[root@Nagios ~]# cd /usr/local/nagios/libexec/

[root@Nagios libexec]# ./check_nrpe -h

NRPE Plugin for Nagios

Copyright (c) 1999-2008 Ethan Galstad (nagios@nagios.org)

Version: 2.15

Last Modified: 09-06-2013

License: GPL v2 with exemptions (-l for more info)

SSL/TLS Available: Anonymous DH Mode, OpenSSL 0.9.6 or higher required

Usage: check_nrpe -H <host> [ -b <bindaddr> ] [-4] [-6] [-n] [-u] [-p <port>] [-t <timeout>] [-c <command>] [-a <arglist...>]

Options:

 -n         = Do no use SSL

 -u         = Make socket timeouts return an UNKNOWN state instead of CRITICAL

 <host>     = The address of the host running the NRPE daemon

 <bindaddr> = bind to local address

 -4         = user ipv4 only

 -6         = user ipv6 only

 [port]     = The port on which the daemon is running (default=5666)

 [timeout]  = Number of seconds before connection times out (default=10)

 [command]  = The name of the command that the remote daemon should run

 [arglist]  = Optional arguments that should be passed to the command.  Multiple

              arguments should be separated by a space.  If provided, this must be

              the last option supplied on the command line.

Note:

This plugin requires that you have the NRPE daemon running on the remote host.

You must also have configured the daemon to associate a specific plugin command

with the [command] option you are specifying here.  Upon receipt of the

[command] argument, the NRPE daemon will run the appropriate plugin command and

send the plugin output and return code back to *this* plugin.  This allows you

to execute plugins on remote hosts and 'fake' the results to make Nagios think

the plugin is being run locally.

check_nrpe语法：

check_nrpe ... -c <command> [-a <argument> <argument> <argument>]

check_nrpe的内置命令：

· CheckAlwaysCRITICAL (check)

· CheckAlwaysOK (check)

· CheckAlwaysWARNING (check)

· CheckCPU (check)

· CheckCRITICAL (check)

· CheckCounter (check)

· CheckEventLog/CheckEventLog (check)

· CheckFile (check)

· CheckFileSize (check)

· CheckMem (check)

· CheckMultiple (check)

· CheckOK (check)

· CheckProcState (check)

· CheckServiceState (check)

· CheckTaskSched/CheckTaskSched (check)

· CheckUpTime (check)

· CheckVersion (check)

· CheckWARNING (check)

· CheckWMI/CheckWMI (check)

· CheckWMIValue (check)

2

[root@Nagios libexec]# ./check_nrpe -H 192.168.1.142 -p 5666 -c CheckCPU -a warn=80 crit=90 time=20m time=10s time=4

OK CPU Load ok.|'20m'=0%;80;90 '10s'=0%;80;90 '4'=0%;80;90