目前的zabbix監控了900台左右伺服器,大概有11萬items,zabbix在工作時根據agent的工作特點分為主動模式和被動模式,實際上一般開啟相容模式。在items多了後,有一些速度慢的items如果不采用主動模式,會把server端拖死,而zabbix_sender其實是一種變相的主動模式,配合計劃任務,主動将k/v上傳到zabbix,現将nginx日志zabbix_sender實作狀态碼的監控抛磚引玉做下介紹。
一、agent端編寫腳本和計劃任務
需求是監控nginx日志的200、400、401、403、404、499、502、503、504狀态碼,按分鐘進行數量統計上報。編寫腳本入下:
#!/bin/bash
#writer:gaolixu
log_dir=/data1/ms/comos/logs/access.log #log目錄
log_tmp_dir=/tmp/last_min_log #過濾出最後1分鐘的日志做臨時存放
senderfile=/tmp/sender_file #用zabbix_sender發送的k/v檔案
Hostname=`hostname` #擷取主機名,與server端主機名會有驗證
last_min=`date -d "1 minute ago" '+%Y:%H:%M'` #nginx裡的時間,1分鐘之前
tail -60000 ${log_dir} |grep "${last_min}" > ${log_tmp_dir} #qps在500到800之間,增加性能,tail結尾60000條取出最後一分鐘日志。
cat /tmp/last_min_log |awk -F'"' '{print $3}' |awk '{print $1}' |sort |uniq -c > /tmp/stat #将狀态碼去重統計
>$senderfile #清零zabbix_sender的發送檔案
c_200=`awk '$2==200{print $1}' /tmp/stat`;[ -z $c_200 ] && c_200=0 #取出數量,如果沒有此狀态碼,數量初始化為0
c_400=`awk '$2==400{print $1}' /tmp/stat`;[ -z $c_400 ] && c_400=0
c_401=`awk '$2==401{print $1}' /tmp/stat`;[ -z $c_401 ] && c_401=0
c_403=`awk '$2==403{print $1}' /tmp/stat`;[ -z $c_403 ] && c_403=0
c_404=`awk '$2==404{print $1}' /tmp/stat`;[ -z $c_404 ] && c_404=0
c_499=`awk '$2==499{print $1}' /tmp/stat`;[ -z $c_499 ] && c_499=0
c_502=`awk '$2==502{print $1}' /tmp/stat`;[ -z $c_502 ] && c_502=0
c_503=`awk '$2==503{print $1}' /tmp/stat`;[ -z $c_503 ] && c_503=0
c_504=`awk '$2==504{print $1}' /tmp/stat`;[ -z $c_504 ] && c_504=0
echo "$Hostname nginx_stat200 $c_200" >> $senderfile #将k/v寫入zabbix_sender的發送檔案,注意寫法,主機名、key、value
echo "$Hostname nginx_stat400 $c_400" >> $senderfile
echo "$Hostname nginx_stat401 $c_401" >> $senderfile
echo "$Hostname nginx_stat403 $c_403" >> $senderfile
echo "$Hostname nginx_stat404 $c_404" >> $senderfile
echo "$Hostname nginx_stat499 $c_499" >> $senderfile
echo "$Hostname nginx_stat502 $c_502" >> $senderfile
echo "$Hostname nginx_stat503 $c_503" >> $senderfile
echo "$Hostname nginx_stat504 $c_504" >> $senderfile
/usr/local/zabbix/bin/zabbix_sender -c /usr/local/zabbix/etc/zabbix_agentd.conf -i $senderfile #最終的向server發送
添加到計劃任務:
*/1 * * * * /usr/local/zabbix/script/nginxlog.sh 2>&1
二、配置server端和grafana進行繪圖
配置項如下,将type設定為Zabbix trapper
設定完畢後執行下腳本,結果如下:
最後将展示放在grafana裡,效果如下: