20.20 告警系统主脚本

定义监控系统的各个目录，然后再去定义主脚本，因为是分布式的，所以需要每一台机器都需要定义，事先创建好各个脚本和各个目录，随后脚本直接拷贝过去即可，然后再去做一些更改

[root@aiker ~]# cd /usr/local/sbin/[root@aiker sbin]# mkdir mon[root@aiker sbin]# cd mon[root@aiker mon]# ls[root@aiker mon]# mkdir bin conf shares log mail[root@aiker mon]# lsbin  conf  log  mail  shares[root@aiker mon]#

切换到 bin 目录下（主脚本放在 bin 目录下，主脚本作为一个入口，应该去判断配置文件，查看某监控项目是否需要监控，还需调用各个需要监控的子脚本）

[root@aiker mon]# cd bin[root@aiker bin]# ls

[root@aiker bin]# vim main.sh //main.sh内容

#!/bin/bash#Written by Aiker# 是否发送邮件的开关export send=1# 过滤ip地址export addr=`/sbin/ifconfig |grep -A1 "eth0: "|awk '/inet/ {print $2}'`dir=`pwd`# 只需要最后一级目录名last_dir=`echo $dir|awk -F'/' '{print $NF}'`# 下面的判断目的是，保证执行脚本的时候，我们在bin目录里，不然监控脚本、邮件和日志很有可能找不到if [ $last_dir == "bin" ] || [ $last_dir == "bin/" ]; then    conf_file="../conf/mon.conf"else    echo "you shoud cd bin dir"    exitfiexec 1>>../log/mon.log 2>>../log/err.logecho "`date +"%F %T"` load average"/bin/bash ../shares/load.sh#先检查配置文件中是否需要监控502if grep -q 'to_mon_502=1' $conf_file; then    export log=`grep 'logfile=' $conf_file |awk -F '=' '{print $2}' |sed 's/ //g'`    /bin/bash  ../shares/502.shfi

20.21 告警系统配置文件

告警系统mon.conf mon.conf内容

## to config the options if to monitor## 定义mysql的服务器地址、端口以及user、passwordto_mon_cdb=0   ##0 or 1, default 0,0 not monitor, 1 monitordb_ip=10.20.3.13db_port=3315db_user=usernamedb_pass=passwd## httpd   如果是1则监控，为0不监控to_mon_httpd=0## php 如果是1则监控，为0不监控to_mon_php_socket=0## http_code_502  需要定义访问日志的路径to_mon_502=1logfile=/data/log/xxx.xxx.com/access.log## request_count   定义日志路径以及域名to_mon_request_count=0req_log=/data/log/www.discuz.net/access.logdomainname=www.discuz.net

20.22 告警系统监控项目

load.sh内容

#! /bin/bash##Writen by Aiker##load=`uptime |awk -F 'average:' '{print $2}'|cut -d',' -f1|sed 's/ //g' |cut -d. -f1`if [ $load -gt 10 ] && [ $send -eq "1" ]then    echo "$addr `date +%T` load is $load" >../log/load.tmp    /bin/bash ../mail/mail.sh aikerv@163.com "$addr\_load:$load" `cat ../log/load.tmp`fiecho "`date +%T` load is $load"

load.sh分析：

[root@aiker conf]# uptime |awk -F 'average:' '{print $2}' |cut -d , -f1 |sed 's/ //g' |cut -d . -f10##获取1分钟的cpu负载；也可以用这个：uptime |awk -F 'average: ' '{print $2}' |cut -d . -f1##echo "$addr `date +%T` load is $load" >../log/load.tmp 这个tmp文件是发邮件的内容；##/bin/bash 就是调用的邮件脚本，发邮件咯；

502.sh内容

#! /bin/bashd=`date -d "-1 min" +%H:%M`c_502=`grep :$d:  $log  |grep ' 502 '|wc -l`if [ $c_502 -gt 10 ] && [ $send == 1 ]; then     echo "$addr $d 502 count is $c_502">../log/502.tmp     /bin/bash ../mail/mail.sh $addr\_502 $c_502  ../log/502.tmpfiecho "`date +%T` 502 $c_502"

502.sh解析：

echo "$addr `date +%T` load is $load" >../log/load.tmp##以上是获取前一分钟的时间；（因为我们都是对前一分钟的日志进行分析的）c_502=`grep :$d:  $log  |grep ' 502 '|wc -l`##统计502出现的行数；disk.sh内容#! /bin/bash##Writen by Aikerrm -f ../log/disk.tmpfor r in `df -h |awk -F '[ %]+' '{print $5}'|grep -v Use`do    if [ $r -gt 90 ] && [ $send -eq "1" ]then    echo "$addr `date +%T` disk useage is $r" >>../log/disk.tmpfiif [ -f ../log/disk.tmp ]then    df -h >> ../log/disk.tmp    /bin/bash ../mail/mail.sh $addr\_disk $r ../log/disk.tmp    echo "`date +%T` disk useage is nook"else    echo "`date +%T` disk useage is ok"fi

disk.sh内容解析：

[root@aiker conf]# df -hFilesystem      Size  Used Avail Use% Mounted on/dev/sda3        19G  7.8G   12G  42% /devtmpfs        479M     0  479M   0% /devtmpfs           489M     0  489M   0% /dev/shmtmpfs           489M  6.7M  482M   2% /run[root@aiker conf]# df -h |awk -F '[ %]+' '{print $5}'Use42002

##awk -F '[ %]+' '{print $5}'这里是以空格和%为分隔符，打印第五行；如果没有+号，则awk默认将空格和%分开来算，打印第五行就为空了

[root@aiker conf]# df -h |awk -F '[ %]+' '{print $5}' |grep -v 'Use'42002[root@aiker conf]# df -h |awk -F '[ %]' '{print $5}'