ZABBIX 3.2 监控服务器 TCP 连接状态

TCP 11 种状态图 (我也记不住所有的)

TCP 连接可以使用命令获取

[root@abcdocker ~]# netstat -an|awk '/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]}' 
TIME_WAIT 99
CLOSE_WAIT 44
FIN_WAIT1 1
FIN_WAIT2 5
ESTABLISHED 275
LAST_ACK 1
LISTEN 25

可以使用 man netstat 查看 TCP 的各种状态信息描述

LISTEN - 侦听来自远方 TCP 端口的连接请求； 

SYN-SENT - 在发送连接请求后等待匹配的连接请求； 

SYN-RECEIVED - 在收到和发送一个连接请求后等待对连接请求的确认； 

ESTABLISHED- 代表一个打开的连接，数据可以传送给用户； 

FIN-WAIT-1 - 等待远程 TCP 的连接中断请求，或先前的连接中断请求的确认；

FIN-WAIT-2 - 从远程 TCP 等待连接中断请求； 

CLOSE-WAIT - 等待从本地用户发来的连接中断请求； 

CLOSING - 等待远程 TCP 对连接中断的确认； 

LAST-ACK - 等待原来发向远程 TCP 的连接中断请求的确认； 

TIME-WAIT - 等待足够的时间以确保远程 TCP 接收到连接中断请求的确认； 

CLOSED - 没有任何连接状态；

一、编写配置文件

[root@abcdocker zabbix]# grep "Include" zabbix_agentd.conf
Include=/etc/zabbix/zabbix_agentd.d/*.conf
我们查看我们设置的 Include 目录，这下面的 *.conf 文件都是可以读取的

编写配置文件

[root@abcdocker zabbix_agentd.d]# cat status.conf 
UserParameter=tcp.status[*],/etc/zabbix/zabbix_agentd.d/tcp_status.sh "$1"
咳咳，注意听讲(敲黑板)
UserParameter= 后面是 key 的名称
/etc/zabbix/zabbix_agentd.d 存放脚本的路径
以前的文章有写过，大家可以看我的 zabbix 板块

复制脚本

[root@abcdocker zabbix_agentd.d]# cat tcp_status.sh 
#!/bin/bash
#this script is used to get tcp and udp connetion status
#tcp status
metric=$1
tmp_file=/tmp/tcp_status.txt
/bin/netstat -an|awk '/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]}' > $tmp_file
case $metric in
   closed)
  output=$(awk '/CLOSED/{print $2}' $tmp_file)
  if ["$output" == ""];then
 echo 0
  else
 echo $output
  fi
;;
   listen)
  output=$(awk '/LISTEN/{print $2}' $tmp_file)
  if ["$output" == ""];then
 echo 0
  else
 echo $output
  fi
;;
   synrecv)
  output=$(awk '/SYN_RECV/{print $2}' $tmp_file)
  if ["$output" == ""];then
 echo 0
  else
 echo $output
  fi
;;
   synsent)
  output=$(awk '/SYN_SENT/{print $2}' $tmp_file)
  if ["$output" == ""];then
 echo 0
  else
 echo $output
  fi
;;
   established)
  output=$(awk '/ESTABLISHED/{print $2}' $tmp_file)
  if ["$output" == ""];then
 echo 0
  else
 echo $output
  fi
;;
   timewait)
  output=$(awk '/TIME_WAIT/{print $2}' $tmp_file)
  if ["$output" == ""];then
 echo 0
  else
 echo $output
  fi
;;
   closing)
  output=$(awk '/CLOSING/{print $2}' $tmp_file)
  if ["$output" == ""];then
 echo 0
  else
 echo $output
  fi
;;
   closewait)
  output=$(awk '/CLOSE_WAIT/{print $2}' $tmp_file)
  if ["$output" == ""];then
 echo 0
  else
 echo $output
  fi
;;
   lastack)
  output=$(awk '/LAST_ACK/{print $2}' $tmp_file)
  if ["$output" == ""];then
 echo 0
  else
 echo $output
  fi
 ;;
   finwait1)
  output=$(awk '/FIN_WAIT1/{print $2}' $tmp_file)
  if ["$output" == ""];then
 echo 0
  else
 echo $output
  fi
 ;;
   finwait2)
  output=$(awk '/FIN_WAIT2/{print $2}' $tmp_file)
  if ["$output" == ""];then
 echo 0
  else
 echo $output
  fi
 ;;
 *)
  echo -e "\e[033mUsage: sh  $0 [closed|closing|closewait|synrecv|synsent|finwait1|finwait2|listen|established|lastack|timewait]\e[0m"
esac

提示：脚本来源于网络

因为脚本是把 tcp 的一些信息存放在 /tmp/ 下，为了 zabbix 可以读取到我们设置 zabbix 可以读的权限

[root@abcdocker zabbix_agentd.d]# chmod +x tcp_connection_status.sh 
[root@abcdocker zabbix_agentd.d]# chown zabbix.zabbix /tmp/tcp_status.txt

重点：这里要添加执行权限和 tcp_status 的属主和属组

执行脚本测试

既然脚本写完了，我们就需要执行一下

[root@abcdocker zabbix_agentd.d]# zabbix_get -s 127.0.0.1  -k tcp.status[established]
8
[root@abcdocker zabbix_agentd.d]# zabbix_get -s 127.0.0.1  -k tcp.status[lastack]
0
[root@abcdocker zabbix_agentd.d]# zabbix_get -s 127.0.0.1  -k tcp.status[finwait1]
0
[root@abcdocker zabbix_agentd.d]# zabbix_get -s 127.0.0.1  -k tcp.status[timewait]
101

如果没有 zabbix_get 需要 yum 安装

二、WEB 界面配置

1. 创建模板

2. 设置模板

3. 添加监控项

添加完基本上就是下面这样

为了方便大家添加，我已经将 name 和 key 整理如下. 手动添加即可

Name Key
CLOSED  tcp.status[closed]
CLOSE_WAIT  tcp.status[closewait]
CLOSING tcp.status[closing]
ESTABLISHED tcp.status[established]
FIN WAIT1   tcp.status[finwait1]
FIN WAIT2   tcp.status[finwait2]
LAST ACKtcp.status[lastack]
LISTEN  tcp.status[listen]
SYN RECVtcp.status[synrecv]
SYN SENTtcp.status[synsent]
TIME WAIT   tcp.status[timewait]

我这里提供模板：
链接：http://pan.baidu.com/s/1sle6oNj 密码：oqgs
可以直接使用模板导入即可