zabbix--监控服务端口

这里实现服务器上面所有的服务端口监控(包括一个服务多端口状况)，有异常并进行告警。

zabbix-agent端配置

✏️ 创建自动发现配置文件

# vim /etc/zabbix/zabbix_agentd.d/userparameter_tcp_port.conf
UserParameter=discovery.tcp_port,/etc/zabbix/scripts/tcp_port_discovery.py

✏️ 创建脚本存放目录

# mkdir /etc/zabbix/scripts

✏️ 编写脚本

# vim /etc/zabbix/scripts/tcp_port_discovery.py
#!/usr/bin/python
# -*- coding: utf-8 -*-

# 使用python2 commands模块

import re
import commands
import json

DROP_LIST = [\'22\',\'25\',\'111\']
# 排除端口

def filterList():
    DROP_str = "|".join(DROP_LIST)
    CMD="netstat -pntl | awk \'{print $4,$7}\'|grep  [0-9] |egrep -vw \'%s\'" % (DROP_str)
    Result_Str = commands.getoutput(CMD)
    #print (Result_Str)
    tmp_list = Result_Str.split("\n") #每行加入列表
    new_dict = {}
    for line in tmp_list:
       # print (line)
       PORT_REG = re.search(r"(127.0.0.1:|\d+.\d+.\d+.\d+:|:::|0.0.0.0:)(\d+).+\d+/(\S+)",line)
       if PORT_REG is not None:
           match_line =  (PORT_REG.groups())
           new_dict[ match_line[-1]]  =  match_line[-2]
    return new_dict

if __name__ == "__main__":
    Results = filterList()
    #格式化成适合zabbix lld的json数据
    ports = []
    for key  in  Results:
        ports += [{\'{#PNAME}\':key,\'{#PPORT}\':Results[key]}]
    print json.dumps({\'data\':ports},sort_keys=True,indent=4,separators=(\',\',\':\'))

✏️ 给脚本赋予执行权限

# chmod +x /etc/zabbix/scripts/tcp_port_discovery.py

✏️ 重启zabbix-agent

# systemctl restart zabbix-agent

✏️ zabbix-server端测试能否获取到值

# zabbix_get -s 172.24.115.131 -k discovery.tcp_port
{
    "data":[]
}
#说明：如果像上面获取不到值，那是因为zabbix使用的是zabbix用户允许，然而linux普通用户没有权限执行netstat -p选项，故而获取不到数据。
#解决办法：agent端给netstat命令属主加上s权限。或者在添加sudo权限。
# which netstat 
/usr/bin/netstat
[root@centos7-2 ~]# chmod u+s /usr/bin/netstat

#再次在zabbix-server端获取值
# zabbix_get -s 192.168.3.12 -k discovery.tcp_port
{
    "data":[
        {
            "{#PNAME}":"zabbix_agentd",
            "{#PPORT}":"10050"
        },
        {
            "{#PNAME}":"data_adapter",
            "{#PPORT}":"17993"
        },
        {
            "{#PNAME}":"nginx:",
            "{#PPORT}":"15692"
        },
        {
            "{#PNAME}":"redis-server",
            "{#PPORT}":"6379"
        },
        {
            "{#PNAME}":"zwopen_recep",
            "{#PPORT}":"14001"
        },
    ]
}