Linux で ss コマンドと zabbix を組み合わせてソケットを監視する方法の詳細な説明

Netid #ソケットの種類。上記の例では、TCP、u_str（unixストリーム）などのソケットがあります。 State #ソケットはどのような状態ですか？以下は、TCPソケットのすべての状態と説明です。これらは実際にはTCPの3ウェイハンドシェイクと4ウェイハンドシェイクのすべての状態です。 Recv-Q #ESTAB状態では、カーネル内のデータの何バイトが上位層アプリケーションによって読み取られていないかを示します。ここでの値が大きい場合、アプリケーションがブロックされている可能性があります。 Send-Q #ESTAB状態では、カーネル送信キュー内のデータの何バイトが確認ACKを受信して​​いないかを示します。この値が大きい場合、受信側の受信と処理を強化する必要があることを示しています。 Local Address:Port #ローカルアドレスとポート Peer Address:Port #リモートアドレスとポート

: : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : :

[TCP_ESTABLISHED] = "確立済み"、
[TCP_SYN_SENT] = "SYN-SENT"、
[TCP_SYN_RECV] = "SYN-RECV"、
[TCP_FIN_WAIT1] = "FIN-WAIT-1"、
[TCP_FIN_WAIT2] = "FIN-WAIT-2"、
[TCP_TIME_WAIT] = "TIME-WAIT"、
[TCP_CLOSE] = "未接続"、
[TCP_CLOSE_WAIT] = "CLOSE-WAIT"、
[TCP_LAST_ACK] = "LAST-ACK"、
[TCP_LISTEN] = "LISTEN"、
[TCP_CLOSING] = "終了中"、

-h, --help ヘルプ情報 -V, --version プログラムのバージョン情報 -n, --numeric サービス名を解決しない -r, --resolve ホスト名を解決 -a, --all すべてのソケットを表示する
-l, --listening リスニングソケットを表示する
-o, --options タイマー情報を表示 -e, --extended 詳細なソケット情報を表示 -m, --memory ソケットのメモリ使用量を表示 -p, --processes ソケットを使用しているプロセスを表示 -i, --info TCP 内部情報を表示 -s, --summary ソケットの使用状況の概要を表示 -4, --ipv4 IPv4 ソケットのみを表示
-6, --ipv6 IPv6ソケットのみ表示
-0, --packet PACKETソケットを表示
-t, --tcp TCPソケットのみ表示
-u, --udp UCPソケットのみ表示
-d, --dccp DCCPソケットのみ表示
-w, --raw RAWソケットのみ表示
-x, --unix Unixソケットのみ表示
-f, --family=FAMILY はタイプ FAMILY のソケットを表示します。FAMILY はオプションで、unix、inet、inet6、link、netlink をサポートします。
-A、--query=クエリ、--socket=クエリ
クエリ := {all|inet|tcp|udp|raw|unix|packet|netlink}［,クエリ］
-D, --diag=FILE 生のTCPソケット情報をファイルにダンプします -F, --filter=FILE ファイルからフィルター情報を削除します FILTER := [ state TCP-STATE ] [ EXPRESSION ]

vim tcp_status.sh
##################スクリプトの内容#################
#!/bin/bash
[ $# -ne 1 ]の場合;
    echo "スクリプト名の後に引数を続けてください"
フィ

ケース$1

    聞く）
        結果 = `ss -ant | awk 'NR>1 {a[$1]++} END {for (b in a) print b,a[b]}' | awk '/LISTEN/{print $2}'`
        [ "$result" == "" ] の場合;
               エコー0
        それ以外
           $結果をエコーする
        フィ
        ;;

    設立
        結果=`ss -ant | awk 'NR>1 {a[$1]++} END {for (b in a) print b,a[b]}' | awk '/ESTAB/{print $2}'`
        [ "$result" == "" ] の場合;
               エコー0
        それ以外
           $結果をエコーする
        フィ
        ;;


    クローズ-待機
        結果=`ss -ant | awk 'NR>1 {a[$1]++} END {for (b in a) print b,a[b]}' | awk '/CLOSE-WAIT/{print $2}'`
        [ "$result" == "" ] の場合;
               エコー0
        それ以外
           $結果をエコーする
        フィ
        ;;

    時間待ち)
        結果=`ss -ant | awk 'NR>1 {a[$1]++} END {for (b in a) print b,a[b]}' | awk '/TIME-WAIT/{print $2}'`
        [ "$result" == "" ] の場合;
               エコー0
        それ以外
           $結果をエコーする
        フィ
        ;;

    SYN-SENT)
        結果 = `ss -ant | awk 'NR>1 {a[$1]++} END {for (b in a) print b,a[b]}' | awk '/SYN-SENT/{print $2}'`
        [ "$result" == "" ] の場合;
               エコー0
        それ以外
           $結果をエコーする
        フィ
        ;;

    SYN-RECV)
        結果=`ss -ant | awk 'NR>1 {a[$1]++} END {for (b in a) print b,a[b]}' | awk '/SYN-RECV/{print $2}'`
        [ "$result" == "" ] の場合;
               エコー0
        それ以外
           $結果をエコーする
        フィ
        ;;

    フィンウェイト1)
        結果=`ss -ant | awk 'NR>1 {a[$1]++} END {for (b in a) print b,a[b]}' | awk '/FIN-WAIT-1/{print $2}'`
        [ "$result" == "" ] の場合;
               エコー0
        それ以外
           $結果をエコーする
        フィ
        ;;

    フィンウェイト2)
        結果 = `ss -ant | awk 'NR>1 {a[$1]++} END {for (b in a) print b,a[b]}' | awk '/FIN-WAIT-2/{print $2}'`
        [ "$result" == "" ] の場合;
               エコー0
        それ以外
           $結果をエコーする
        フィ
        ;;

    アンコネン
        結果 = `ss -ant | awk 'NR>1 {a[$1]++} END {for (b in a) print b,a[b]}' | awk '/UNCONN/{print $2}'`
        [ "$result" == "" ] の場合;
               エコー0
        それ以外
           $結果をエコーする
        フィ
        ;;

    最終確認
        結果=`ss -ant | awk 'NR>1 {a[$1]++} END {for (b in a) print b,a[b]}' | awk '/LAST-ACK/{print $2}'`
        [ "$result" == "" ] の場合;
               エコー0
        それ以外
           $結果をエコーする
        フィ
        ;;

    閉会
        結果 = `ss -ant | awk 'NR>1 {a[$1]++} END {for (b in a) print b,a[b]}' | awk '/CLOSING/{print $2}'`
        [ "$result" == "" ] の場合;
               エコー0
        それ以外
           $結果をエコーする
        フィ
        ;;
 エサック

zabbix_agent.conf を vim で開きます。
###############次のコンテンツを追加します#################
UnsafeUserParameters=1 #このパラメータはカスタムスクリプトに必要です UserParameter=tcp.status[*],sh /home/zabbix/tcp_status.sh $1 #これは、記述したスクリプトを指定してパラメータを渡すために使用されます

vim tcp_monitory.sh
###################tcp_monitor.sh####################
#!/bin/bash
#データを取得してdata.txtファイルに出力します。形式は次のとおりです: 元のアドレス ip: count: ターゲットアドレス ip
#そして、カウントが 200 未満のデータをフィルターします。ここではソケット ステータスがありません。これは複雑すぎます。個々のニーズに応じて改善できます。ip_addr=`ip addr | grep -w inet | grep -v "127.0.0.1" | awk '{print $2}'| awk -F "/" '{print $1}'`
ss -ant | awk '{ print $5}'|grep -Ev '127.0.0.1' | cut -d ':' -f4 | awk -v ip_addr=$ip_addr 'NR>1 {++s[$1]} END {for(k in s)if(s[k]>=200){print k,s[k],ip_addr}}' | grep -E "^([0-9]{1,3}\.){3}[0-9]" > /home/zabbix/data.txt

#Python スクリプトを実行して json 形式を出力します。
python /home/zabbix/get_json.py

#####################################
#以下はget_json.pyの内容です###############get_json.py##################
#!/usr/bin/env python
#コーディング=utf-8
jsonをインポート

def create_json(パス):
    json_list = []
    open(path) を f として:
        f.readlines() の行に対して:
            辞書 = {}
            分割 = 行.分割(" ")
            dict["{#DES_IP}"] = 分割[0]
            //dict["{#LINK_COUNT}"] = split[1] //これはオプションです dict["{#SOU_IP}"] = split[2][:-1]
            json_list.append(辞書)
    合計 = {}
    合計["データ"] = json_list
    合計 = json.dumps(合計)
    合計を印刷する


__name__ == '__main__' の場合:
    パス = "/home/zabbix/data.txt"
    create_json(パス)

################区切り線: 上記は自分で発見したスクリプトです###############
################区切り線: 以下はアイテム関連のスクリプトです###############
vim tcp_item.sh
###################tcp_item.sh#######################
#!/bin/bash
エクスポートLANG="en_US.UTF-8"
パス=/home/zabbix/data.txt
count=`cat $path | grep $1 | grep $2 | awk '{print $2}'`
[ 1 "$count" -eq 1 ] && echo 0 || echo $count

UnsafeUserParameters=1 #すでに設定されている場合は、設定する必要はありません UserParameter=discovery.tcp_monitor[*],sh /home/zabbix/tcp_monitor.sh #自己検出 UserParameter=alert.tcp_count[*],sh /home/zabbix/tcp_item.sh $1 $2 #item、$1と$2は、異なるアイテムを区別するためのアイテム内の転送パラメータです