Zabbix5.0搭建笔记（五）

自动发现监控进程和端口

上篇接Zabbix5.0搭建笔记（四）
监控服务器上线后第一个需求，需要对业务服务器的本地端口和进程状态纳入监控。
首先本地端口

#首先从netstat -ntlp 查看处于监听状态的tcp链接进程状态
netstat -t 查看tcp链接
netstat -l 同listenging
netstat -p 查看进程
netstat -n 显示协议统计信息

接下来用awk拼接取值

```#!/bin/bash
portarray=(`netstat -tnlp|egrep -i "$1"|awk {'print $4'}|awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}'|sort|uniq`)
length=${#portarray[@]}
printf "{\n"
printf '\t'"\"data\":["
for ((i=0;i<$length;i++))
do
printf '\n\t\t{'
	printf "\"{#TCP_PORT}\":\"${portarray[$i]}\"}"
		if [ $i -lt $[$length-1] ];then
			printf ','
				fi
				done
				printf "\n\t]\n"
				printf "}\n"

#打印结果如下
{
	"data":[
		{"{#TCP_PORT}":"10050"},
		{"{#TCP_PORT}":"111"},
		{"{#TCP_PORT}":"22"},
	]
}
#接下来是取进程
#!/bin/bash
process=(`netstat -lntp | awk {'print $7$8'} |awk -F / '{print $2}' |  awk '{if ($NF~/^[a-z]/) print $NF}'|sort|uniq`)
length=${#process[@]}
printf "{\n"
printf '\t'"\"data\":["
for ((i=0;i<$length;i++))
do
printf '\n\t\t{'
	printf "\"{#PROCESS}\":\"${process[$i]}\"}"
		if [ $i -lt $[$length-1] ];then
			printf ','
				fi
				done
				printf "\n\t]\n"
				printf "}\n"
#取得结果如下
{
	"data":[
		{"{#PROCESS}":"nginx:master"},
		{"{#PROCESS}":"rpcbind"},
		{"{#PROCESS}":"zabbix_agent2"},
	]
}
#修改默认config配置
UserParameter=1
UserParameter=tcpportlisten, /etc/zabbix/scripts/check_port.sh "$1"
UserParameter=process, /etc/zabbix/scripts/check_process.sh "$1"

重启agent
配置自动发现监控模板即可

zabbix已成功取到相关键值
补充下proc

zabbix自带相关进程和端口状态的key，就不用在写脚本重复造*了
此前被网上各种博客迷惑过，耽搁了不少时间，系统开销还大
tcp

zabbix自带tcp，udp端口状态检测，方便后续扩展
这样单台就弄好了
接下来利用ansible进行现网服务器推广

---
- hosts: test
  user: root
  tasks:
      - name: "copy shell"
        copy: 'src=/etc/zabbix/scripts/check_port.sh dest=/etc/zabbix/scripts/'
      - name: "change userparmeter"
        shell: sed -i 's/# UnsafeUserParameters=0/ UnsafeUserParameters=1/g' /etc/zabbix/zabbix_agent2.conf
      - name : "change check_port.sh"
        copy: 'src=/etc/zabbix/zabbix_agent2.d/tcp_port.conf dest=/etc/zabbix/zabbix_agent2.d/'
      - name: "chown for zabbix"
        shell: chown -R zabbix:zabbix /etc/zabbix/scripts
      - name: "chmod for u+x"
        shell: chmod -R u+x /etc/zabbix/scripts
      - name: "change visudo"
        shell: sed -i '$i\zabbix ALL=(ALL) NOPASSWD:ALL' /etc/sudoers
      - name: "restart zabbix agent"
        service: name=zabbix-agent2 state=restarted

以上只做参考，留做学习记录