监控仪的知识积累

1. 监控脚本的理解

所谓监控脚本就是用shell python perl的写的小程序，主要是采集对应的数据供运维人员来判断系统正常运行的依据；现在一般是可视化界面的监控，运维可以自己编写代码，设定采集数据的参数；然后可视化界面会把我们脚本采集的数据进行解析，并把对应的数据进行阀值判断，如果超过了安全范围，就发出报警----短信  + 邮件！

2. sar的报警

   sar 是对服务器基本数据的采集，cpu mem load等数据，crontab来定时执行脚本

  cat /etc/cron.d/tsar  

   # cron tsar collect once per minute
   MAILTO=""
   * * * * * root /usr/local/tsar/tsar --cron      ------->每分钟都执行一次

  sudo strace /usr/local/tsar/tsar --cron   -------->查看tsar脚本操作的一个记录，我们可以通过这个命令查看脚本的基本工作

  tsar  显示从当前时刻开始过去24小时的数据，没5分钟显示一次(采集一次)

3. linux帐号 shuming  hubble

linux 一些帐号是应用程序的帐号，不能登录；在执行某一个程序时会自动切换到其对应的帐号来执行程序；

sudo -u hubble /home/hubble/monitor/script/check_kfc_pat 2905 xengine   用 hubble 帐号来执行 脚本check_kfc_pat

 hubble用户是安装hubagent时自动生成的，不能像zengtai.csm一样登录，但是我们可以用此用户执行对应的命令

 而且在执行hubagent进程时会自动切换到 hubble用户，所以要保证hubble用户具有执行脚本sudo -u hubble /home/hubble/monitor/script/check_kfc_pat 2905 xengine的权限   ll /.../check_kfc_pat 是  看看  hubble有么有执行权限
[zengtai.csm@xweb3.tanx.cm4 ~]$  sudo -u hubble /home/hubble/monitor/script/check_kfc_pat 2905 xengine
sudo: unable to execute /home/hubble/monitor/script/check_kfc_pat: Success
[zengtai.csm@xweb3.tanx.cm4 ~]$  sudo -u hubble perl /home/hubble/monitor/script/check_kfc_pat 2905 xengine
1333694792      active=1 enabled=1 dps=0.00 dsz=0.00 ips=869.27 isz=779.70 ops=1127.33 osz=611.61 qmax=0 qsz=0.00 apps=64


4. perl 的路径
 #!/bin/evn perl  --Unix这样写    #!/usr/bin/perl  --linux这样写
如果在linux上用  #!/bin/evn perl 在机器上没有path中指定，会出现没有权限之类的错误，所以要#!/usr/bin/perl 

  which pat----


  ~guoqing/bin/diff_pkg xweb1.tanx.cm4 xweb2.tanx.cm4  diff_pkg脚本

5. 端口扫描   nc 命令
# nc -v -w 2 192.168.2.34 -z 21-24   ----->扫描192.168.2.34机器的21-14端口，试图在21-24端口建立tcp链接，如果链接成功则说明21-24端口是正常，否则是有问题的
nc: connect to 192.168.2.34 port 21 (tcp) failed: Connection refused
Connection to 192.168.2.34 22 port [tcp/ssh] succeeded!
nc: connect to 192.168.2.34 port 23 (tcp) failed: Connection refused
nc: connect to 192.168.2.34 port 24 (tcp) failed: Connection refused


从本机链接目标主机的端口， nc -v -w 2 172.24.130.106 -z 80
本机连接 172.24.130.106 的80端口，如果成功$?=0  不成功 $? != 0 
可以用来扫描某一台主机的80端口，看看80端口是否正常


nc -z -w1 172.24.130.106 80    nc -z -w 1 172.24.130.106 80  --->w：timeout的时间， w1  w 1 timeout超时超过1s