20.20 告警系统主脚本

因为该系统是分布式的，所以需要在每台机器上做此部署（做好一台机器后把脚本复制分发到其它机器再稍作更改就可以）。

定义监控系统的各个目录：

创建主目录：
[root@localhost sbin]# mkdir mon

进入主目录，创建子目录：
[root@localhost sbin]# cd mon/
[root@localhost mon]# mkdir bin conf shares log mail

主脚本放在bin目录下：
[root@localhost mon]# cd bin/

创建主脚本：

作用：
主脚本作为一个入口，判断某服务或项目是否需要监控调用需要监控的项目的子脚本。

[root@localhost bin]# vim main.sh
#!/bin/bash
#Written by adai.
# 是否发送邮件的开关(1表示所有监控项目都发送邮件）
export send=1
# 过滤ip地址（此处为本机网卡名称）
export addr=`/sbin/ifconfig |grep -A1 "ens33: "|awk '/inet/ {print $2}'`
dir=`pwd`
# 只需要最后一级目录名
last_dir=`echo $dir|awk -F'/' '{print $NF}'`
# 下面的判断目的是，保证执行脚本的时候，我们在bin目录里，#不然监控脚本、邮件和日志很有可能找不到
if [ $last_dir == "bin" ] || [ $last_dir == "bin/" ]; then
    conf_file="../conf/mon.conf"
else
    echo "you shoud cd bin dir"
    exit
fi
exec 1>>../log/mon.log 2>>../log/err.log
#做时间标记，并记录当前时间系统负载
echo "`date +"%F %T"` load average"
/bin/bash ../shares/load.sh
if grep -q 'to_mon_502=1' $conf_file; then
    export log=`grep 'logfile=' $conf_file |awk -F '=' '{print $2}' |sed 's/ //g'`
#找出配置文件中该监控项日志的目录
    /bin/bash  ../shares/502.sh
fi

20.21 告警系统配置文件

配置文件的作用：
定义一些开关、日志的路径、某应用的用户名、密码、IP、端口等等。

[root@localhost bin]# cd /usr/local/sbin/mon

[root@localhost mon]# vim conf/mon.conf
## to config the options if to monitor
## 定义mysql的服务器地址、端口以及user、password
to_mon_cdb=0   
##是否监控数据库，0 or 1, default 0,0 not monitor, 1 monitor
db_ip=10.20.3.13
db_port=3315
db_user=username
db_pass=passwd
## 监控httpd   如果是1则监控，为0不监控
to_mon_httpd=0
## 监控php 如果是1则监控，为0不监控
to_mon_php_socket=0
## 监控http_code_502  需要定义访问日志的路径
to_mon_502=1
logfile=/data/log/xxx.xxx.com/access.log
#定义日子文件路径
## 监控request_count   定义日志路径以及域名
to_mon_request_count=0
req_log=/data/log/www.discuz.net/access.log
domainname=www.discuz.net

注： 配置文件的内容取决于子脚本用到的资源

20.22 告警系统监控项目

告警系统——load.sh

监控系统负载。

[root@localhost mon]# vim shares/load.sh
#! /bin/bash
##Writen by adai##
load=`uptime |awk -F 'average:' '{print $2}'|cut -d',' -f1|sed 's/ //g' |cut -d. -f1`
#获取负载值
if [ $load -gt 10 ] && [ $send -eq "1" ]
#判断是否超负载，同时判断是否开启负载监控项
then
    echo "$addr `date +%T` load is $load" >../log/load.tmp
    /bin/bash ../mail/mail.sh adai_mail@163.com "$addr\_load:$load" `cat ../log/load.tmp`
#超出设定的负载值后，发送邮件
fi
echo "`date +%T` load is $load"
#日志文件（定义在系统配置脚本中）

告警系统——502.sh

监控web服务器502错误。

[root@localhost mon]# cd shares/
[root@localhost shares]# vim 502.sh
#! /bin/bash
d=`date -d "-1 min" +%H:%M`
#因为监控主脚本一分钟执行一次，所以监控的内容为系统一分钟之前的状态
c_502=`grep :$d:  $log  |grep ' 502 '|wc -l`
if [ $c_502 -gt 10 ] && [ $send == 1 ]; then
     echo "$addr $d 502 count is $c_502">../log/502.tmp
     /bin/bash ../mail/mail.sh $addr\_502 $c_502  ../log/502.tmp
fi
echo "`date +%T` 502 $c_502"

告警系统——disk.sh

监控磁盘使用率。

[root@localhost shares]# vim disk.sh
#! /bin/bash
##Writen by adai##
rm -f ../log/disk.tmp
for r in `df -h |awk -F '[ %]+' '{print $5}'|grep -v Use`
##awk -F '[ %]+'  以一个或多个“[ %]”空格和百分号作为分隔符
##即，awk可以一次指定多种分隔符（同时生效）
do
    if [ $r -gt 90 ] && [ $send -eq "1" ]
then
    echo "$addr `date +%T` disk useage is $r" >>../log/disk.tmp
fi
if [ -f ../log/disk.tmp ]
#判断该文件是否存在
then
    df -h >> ../log/disk.tmp
    /bin/bash ../mail/mail.sh $addr\_disk $r ../log/disk.tmp
    echo "`date +%T` disk useage is nook"
else
    echo "`date +%T` disk useage is ok"
fi