zabbix自动发现并监控Windows端口(有更改).docx
文本预览下载声明
Zabbix监控(八)：自动监控windows端口
2014-11-20 10:07:16
说明：Zabbix本身自带两个自动发现模板，分别是磁盘发现Mounted?filesystem?discovery和网卡发现Network?interface?discovery；本人参考这两个模板制做了自动端口发现模板和自动服务发现模板。
1、关于自定义KEY
（1）参考官方文档：
? ? ? ?
（2）Key自定义的语法格式
????????UserParameter=key,command
（3）例子：查看linux系统版本
#vi zabbix_agentd.conf
UnsafeUserParameters=1
UserParameter=get.os.type,head -1 /etc/issue
#service zabbix_agentd restart
#zabbix_get -s 127.0.0.1 -k get.os.type
（4）例子：传递参数的用法
#vi zabbix_agentd.conf
UnsafeUserParameters=1
UserParameter=wc[*],grep -c$2$1
#这里表示把$2,$1的传递给key，测试如下
#service zabbix_agentd restart
#zabbix_get -s 127.0.0.1-k wc[/etc/passwd,root]
? ? 说明：/etc/passwd为$1,root为$2,则key最终运行的命令为grep-croot?/etc/passwd
（5）例子：查看passwd文件的行数
#vi zabbix_agentd.conf
UnsafeUserParameters=1
UserParameter=count.line.passwd,wc -l /etc/passwd|awk{print $1}
#service zabbix_agentd restart
#zabbix_get -s 127.0.0.1 -k count.line.passwd
?
2、创建脚本文件
? ? 在客户端新建discovertcpport.bat文件，放在c:\zabbix\目录中，内容如下：
@echo?off
echo?{
echo?????????data:[
for?/F?tokens=2?delims=??%%i?IN?(netstat?-anp?tcp^|find?/i?LISTENING)?DO?for?/F?tokens=2?delims=:?%%j?IN?(%%i)?DO?echo?????????????????{{#TCP_PORT}:%%j},
echo?????????????????{{#TCP_PORT}:10050}
echo?????????]
echo?}
? ? 脚本说明：
? ? ? 命令netstat?-anp?tcp?^|find?/i?LISTENING 用来查看监听状态的TCP端口；
? ? ? for?/F?tokens=2?delims=?表示循环输出的截取值，即每行以空格（delims=?）分隔的第2段（token=2）值，以变量%%i输出；
? ? ? 之后以同样的循环截取出端口号并格式化输出结果；
? ? ? 这里的输出格式必须按JSON对象格式输出，否则报错“Value?should?be?a?JSON?object”；
? ? ? 特别要注意最后一行没有逗号，因此单独添加一行echo {{#TCP_PORT}:10050}来结束，以满足JSON对象格式。
3、修改客户端配置
? ? 在客户端的zabbix_agentd.conf中添加以下内容：
UnsafeUserParameters=1
UserParameter=tcpportlisten,c:\zabbix\discovertcpport.bat
? ? 说明：第一条表示允许使用用户自定义参数，第二条设置用户参数，名称tcpportlisten是自定义的KEY名，后接KEY要执行的命令或脚本文件。
? ? 重新启动zabbix?agentd服务
? ? 提示：客户端的脚本和配置可在安装时就提前做好，参考我的安装文档：
HYPERLINK
4、客户端测试
? ? 以管理员身份运行CMD，cd到c:\zabbix目录，输入脚本文件名，回车：
? ? 说明：上图是在我笔记上测试的，扫描出的端口并非监控主机10.188.1.44的。
? ? JSON格式说明：#TCP_PORT是变量名称，后面的数值是变量的值。
5、服务端测试
[root@zabbix ~]# /usr/local/zabbix/bin/zabbix_
显示全部