zabbix自动发现并监控Windows端口(有更改).docx

Zabbix监控(八)：自动监控windows端口 2014-11-20 10:07:16 说明：Zabbix本身自带两个自动发现模板，分别是磁盘发现Mounted?filesystem?discovery和网卡发现Network?interface?discovery；本人参考这两个模板制做了自动端口发现模板和自动服务发现模板。 1、关于自定义KEY （1）参考官方文档： ? ? ? ? （2）Key自定义的语法格式 ????????UserParameter=key,command （3）例子：查看linux系统版本 #vi zabbix_agentd.conf UnsafeUserParameters=1 UserParameter=get.os.type,head -1 /etc/issue #service zabbix_agentd restart #zabbix_get -s 127.0.0.1 -k get.os.type （4）例子：传递参数的用法 #vi zabbix_agentd.conf UnsafeUserParameters=1 UserParameter=wc[*],grep -c$2$1 #这里表示把$2,$1的传递给key，测试如下 #service zabbix_agentd restart #zabbix_get -s 127.0.0.1-k wc[/etc/passwd,root] ? ? 说明：/etc/passwd为$1,root为$2,则key最终运行的命令为grep-croot?/etc/passwd （5）例子：查看passwd文件的行数 #vi zabbix_agentd.conf UnsafeUserParameters=1 UserParameter=count.line.passwd,wc -l /etc/passwd|awk{print $1} #service zabbix_agentd restart #zabbix_get -s 127.0.0.1 -k count.line.passwd ? 2、创建脚本文件 ? ? 在客户端新建discovertcpport.bat文件，放在c:\zabbix\目录中，内容如下： @echo?off echo?{ echo?????????data:[ for?/F?tokens=2?delims=??%%i?IN?(netstat?-anp?tcp^|find?/i?LISTENING)?DO?for?/F?tokens=2?delims=:?%%j?IN?(%%i)?DO?echo?????????????????{{#TCP_PORT}:%%j}, echo?????????????????{{#TCP_PORT}:10050} echo?????????] echo?} ? ? 脚本说明： ? ? ? 命令netstat?-anp?tcp?^|find?/i?LISTENING 用来查看监听状态的TCP端口； ? ? ? for?/F?tokens=2?delims=?表示循环输出的截取值，即每行以空格（delims=?）分隔的第2段（token=2）值，以变量%%i输出； ? ? ? 之后以同样的循环截取出端口号并格式化输出结果； ? ? ? 这里的输出格式必须按JSON对象格式输出，否则报错“Value?should?be?a?JSON?object”； ? ? ? 特别要注意最后一行没有逗号，因此单独添加一行echo {{#TCP_PORT}:10050}来结束，以满足JSON对象格式。 3、修改客户端配置 ? ? 在客户端的zabbix_agentd.conf中添加以下内容： UnsafeUserParameters=1 UserParameter=tcpportlisten,c:\zabbix\discovertcpport.bat ? ? 说明：第一条表示允许使用用户自定义参数，第二条设置用户参数，名称tcpportlisten是自定义的KEY名，后接KEY要执行的命令或脚本文件。 ? ? 重新启动zabbix?agentd服务 ? ? 提示：客户端的脚本和配置可在安装时就提前做好，参考我的安装文档： HYPERLINK 4、客户端测试 ? ? 以管理员身份运行CMD，cd到c:\zabbix目录，输入脚本文件名，回车： ? ? 说明：上图是在我笔记上测试的，扫描出的端口并非监控主机10.188.1.44的。 ? ? JSON格式说明：#TCP_PORT是变量名称，后面的数值是变量的值。 5、服务端测试 [root@zabbix ~]# /usr/local/zabbix/bin/zabbix_