ZABBIX 3.2 监控服务器TCP连接状态

摘要

TCP的连接状态对于我们web服务器来说是至关重要的,尤其是并发量ESTAB;或者是syn_recv值,假如这个值比较大的话我们可以认为是不是受到了攻击,或是是time_wait值比较高的话,我们要考虑看我们内核是否需要调优,太高的time_wait值的话会占用太多端口,要是端口少的话后果不堪设想:





ZABBIX 3.2 监控服务器TCP连接状态


ZABBIX 3.2 监控服务器TCP连接状态

zabbix

TCP 11种状态图 (我也记不住所有的)
15.jpg-43.3kB

TCP连接可以使用命令获取

  1. [root@abcdocker ~]# netstat -an|awk '/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]}'
  2. TIME_WAIT 99
  3. CLOSE_WAIT 44
  4. FIN_WAIT1 1
  5. FIN_WAIT2 5
  6. ESTABLISHED 275
  7. LAST_ACK 1
  8. LISTEN 25

可以使用man netstat查看TCP的各种状态信息描述

LISTEN - 侦听来自远方TCP端口的连接请求; 

SYN-SENT -在发送连接请求后等待匹配的连接请求; 

SYN-RECEIVED - 在收到和发送一个连接请求后等待对连接请求的确认; 

ESTABLISHED- 代表一个打开的连接,数据可以传送给用户; 

FIN-WAIT-1 - 等待远程TCP的连接中断请求,或先前的连接中断请求的确认;

FIN-WAIT-2 - 从远程TCP等待连接中断请求; 

CLOSE-WAIT - 等待从本地用户发来的连接中断请求; 

CLOSING -等待远程TCP对连接中断的确认; 

LAST-ACK - 等待原来发向远程TCP的连接中断请求的确认; 

TIME-WAIT -等待足够的时间以确保远程TCP接收到连接中断请求的确认; 

CLOSED - 没有任何连接状态;

一、编写配置文件

  1. [root@abcdocker zabbix]# grep "Include" zabbix_agentd.conf
  2. Include=/etc/zabbix/zabbix_agentd.d/*.conf
  3. 我们查看我们设置的Include目录,这下面的*.conf文件都是可以读取的

编写配置文件

  1. [root@abcdocker zabbix_agentd.d]# cat status.conf
  2. UserParameter=tcp.status[*],/etc/zabbix/zabbix_agentd.d/tcp_status.sh "$1"
  3. 咳咳,注意听讲(敲黑板)
  4. UserParameter= 后面是key的名称
  5. /etc/zabbix/zabbix_agentd.d 存放脚本的路径
  6. 以前的文章有写过,大家可以看我的zabbix板块

复制脚本

  1. [root@abcdocker zabbix_agentd.d]# cat tcp_status.sh
  2. #!/bin/bash
  3. #this script is used to get tcp and udp connetion status
  4. #tcp status
  5. metric=$1
  6. tmp_file=/tmp/tcp_status.txt
  7. /bin/netstat -an|awk '/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]}' > $tmp_file
  8. case $metric in
  9. closed)
  10. output=$(awk '/CLOSED/{print $2}' $tmp_file)
  11. if [ "$output" == "" ];then
  12. echo 0
  13. else
  14. echo $output
  15. fi
  16. ;;
  17. listen)
  18. output=$(awk '/LISTEN/{print $2}' $tmp_file)
  19. if [ "$output" == "" ];then
  20. echo 0
  21. else
  22. echo $output
  23. fi
  24. ;;
  25. synrecv)
  26. output=$(awk '/SYN_RECV/{print $2}' $tmp_file)
  27. if [ "$output" == "" ];then
  28. echo 0
  29. else
  30. echo $output
  31. fi
  32. ;;
  33. synsent)
  34. output=$(awk '/SYN_SENT/{print $2}' $tmp_file)
  35. if [ "$output" == "" ];then
  36. echo 0
  37. else
  38. echo $output
  39. fi
  40. ;;
  41. established)
  42. output=$(awk '/ESTABLISHED/{print $2}' $tmp_file)
  43. if [ "$output" == "" ];then
  44. echo 0
  45. else
  46. echo $output
  47. fi
  48. ;;
  49. timewait)
  50. output=$(awk '/TIME_WAIT/{print $2}' $tmp_file)
  51. if [ "$output" == "" ];then
  52. echo 0
  53. else
  54. echo $output
  55. fi
  56. ;;
  57. closing)
  58. output=$(awk '/CLOSING/{print $2}' $tmp_file)
  59. if [ "$output" == "" ];then
  60. echo 0
  61. else
  62. echo $output
  63. fi
  64. ;;
  65. closewait)
  66. output=$(awk '/CLOSE_WAIT/{print $2}' $tmp_file)
  67. if [ "$output" == "" ];then
  68. echo 0
  69. else
  70. echo $output
  71. fi
  72. ;;
  73. lastack)
  74. output=$(awk '/LAST_ACK/{print $2}' $tmp_file)
  75. if [ "$output" == "" ];then
  76. echo 0
  77. else
  78. echo $output
  79. fi
  80. ;;
  81. finwait1)
  82. output=$(awk '/FIN_WAIT1/{print $2}' $tmp_file)
  83. if [ "$output" == "" ];then
  84. echo 0
  85. else
  86. echo $output
  87. fi
  88. ;;
  89. finwait2)
  90. output=$(awk '/FIN_WAIT2/{print $2}' $tmp_file)
  91. if [ "$output" == "" ];then
  92. echo 0
  93. else
  94. echo $output
  95. fi
  96. ;;
  97. *)
  98. echo -e "\e[033mUsage: sh $0 [closed|closing|closewait|synrecv|synsent|finwait1|finwait2|listen|established|lastack|timewait]\e[0m"
  99. esac

提示: 脚本来源于网络

因为脚本是把tcp的一些信息存放在/tmp/下,为了zabbix可以读取到我们设置zabbix可以读的权限

  1. [root@abcdocker zabbix_agentd.d]# chmod +x tcp_connection_status.sh
  2. [root@abcdocker zabbix_agentd.d]# chown zabbix.zabbix /tmp/tcp_status.txt

重点: 这里要添加执行权限和tcp_status的属主属组


执行脚本测试

既然脚本写完了,我们就需要执行一下

  1. [root@abcdocker zabbix_agentd.d]# zabbix_get -s 127.0.0.1 -k tcp.status[established]
  2. 8
  3. [root@abcdocker zabbix_agentd.d]# zabbix_get -s 127.0.0.1 -k tcp.status[lastack]
  4. 0
  5. [root@abcdocker zabbix_agentd.d]# zabbix_get -s 127.0.0.1 -k tcp.status[finwait1]
  6. 0
  7. [root@abcdocker zabbix_agentd.d]# zabbix_get -s 127.0.0.1 -k tcp.status[timewait]
  8. 101

如果没有zabbix_get需要yum安装

二、WEB界面配置

1. 创建模板
image_1bm1ikg6lds1hccvuq1p9r2nk9.png-85.6kB

2.设置模板
image_1bm1ilq1ptdt1b7615d51o74qchm.png-61.1kB

3.添加监控项
image_1bm1iopf8bi019nd1mntt5219er13.png-59kB

添加完基本上就是下面这样
image_1bm1iqdcl8hn1icu9dr13uigkt1g.png-77.5kB

为了方便大家添加,我已经将name和key整理如下. 手动添加即可

Name                 Key
CLOSED              tcp.status[closed]
CLOSE_WAIT          tcp.status[closewait]
CLOSING             tcp.status[closing]
ESTABLISHED         tcp.status[established]
FIN WAIT1           tcp.status[finwait1]
FIN WAIT2           tcp.status[finwait2]
LAST ACK            tcp.status[lastack]
LISTEN              tcp.status[listen]
SYN RECV            tcp.status[synrecv]
SYN SENT            tcp.status[synsent]
TIME WAIT           tcp.status[timewait]

我这里提供模板:
链接:http://pan.baidu.com/s/1sle6oNj 密码:oqgs
可以直接使用模板导入即可


4.添加图表
 我们所有的操作都在TCP 模板下面添加和设置的,大家不要设置错了
image_1bm1j07lu1mrp1bbl28l1l5u19kh1t.png-49.8kB

11.png-80.6kB

image_1bm1j58g6aajv1j7c1n45ls63m.png-72.8kB

添加完之后我们点击update

三、添加主机

image_1bm1jevep1u9i3801mke1o517i643.png-34.3kB
image_1bm1jhhd91lqmvn91fu91htl1i7m4g.png-55.5kB

进行查看
image_1bm1jiase13m36oomsn1b2m1ah54t.png-19.1kB



四、出图结果

12.png-112.2kB



小结:

因为tcp连接数不太好设置触发器,因为业务不同,具体设置多少还是要根据需求来。因为我这是个人博客监控所以连接数是多少都可以!

关于tcp最大连接可以参考下面的文章
http://www.cnblogs.com/fjping0606/p/4729389.html
13.png-120.4kB

关于ZABBIX更多相关文章请前往 ZABBIX板块

参考 http://john88wang.blog.51cto.com/2165294/1586234/


愿各位与君同勉 (点个赞在走呗!)


  • 2
  • 2,209 views
    A+
发布日期:2017年07月27日  所属分类:Zabbix
标签:

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:2   其中:访客  1   博主  1

  1. avatar 二月 0
    有个问题,根据上文的配置方式来看,比如16:23 的数据看此时是取得了tcp11种状态的值,但是取值时16:23 这个时刻tcp_status.sh ①这个脚本应该被执行了1次,写了一次tmp_file 然后取得了11种值; ②脚本被执行了11次也写了11次tmp_file。 如果是第二种,那么会不会有延迟问题,显示的16:23的数据其实有几个值是前后几秒的?
    • avatar 新闻联播老司机
      zabbix 默认获取脚本的时间是60秒,不可能随时获取。