0618----Shell（二）

任务列表：

20.16/20.17 shell中的函数
20.18 shell中的数组
20.19 告警系统需求分析
20.20 告警系统主脚本
20.21 告警系统配置文件
20.22 告警系统监控项目
20.23/20.24/20.25 告警系统邮件引擎
20.26 运行告警系统

shell中的函数

shell函数，相当于一个个子shell，就是一个代码段，定义完函数就可以引用它。

格式：
function f_name()
{
command1
command2
}
函数必须要放在最前面
function 后是函数的名字，并且 function 这个单词是可以省略掉的
花括号{} 里面为具体的命令
函数，可以直接写在脚本内，相当于直接调用
內建变量
$1 第一个参数
$2 第二个参数
$3 第三个参数
...
~
$n 第n个参数
$# 总共有几个参数
$0 脚本名字

案例一：打印参数案例：

#!/bin/bash
inp()
{
echo 'par1 is' $1
echo 'par2 is' $2
echo 'par3 is' $3
echo 'name is' $0
echo 'pars num' $# 
}
inp 1 3 5

#!/bin/bash
inp()
{
 echo 'par1 is' $1
 echo 'par2 is' $2
 echo 'par3 is' $3
 echo 'pars num' $#
 echo 'pars name is' $0
}
inp $1 $2 $3

案例二：传递参数求和
用于定义加法的函数，shell中定义的函数，必须放在上面
在shell里面需要优先定义函数，比如在调用这个函数的时候，函数还没有定义，就会报错
在想要调用哪一个函数，就必须在调用语句之前，先定义这个函数

#!/bin/bash
sum()
{
s=$[$1+$2]
echo  $s
}
sum $1 $2

案例三:输入网卡的名字，检查网卡的IP地址

#!/bin/bash
ip()
{
   ifconfig |grep -A1 "$1: " |awk -F ' ' '/inet/ {print $2}'
}
while :
do
read -p "请输入网卡名字：" eth
if [ -z "$eth" ]
then
    echo "您没有输入"
    continue
else
    if ifconfig |grep "mtu" |awk -F ':' '{print $1}' |grep -wq $eth
    then
        echo "$eth ip is `ip $eth`"
        exit
    else
        echo "您输入的网卡不存在"
        exit
    fi
fi
done

shell中的数组

b=(1 2 3 4)          //定义数组b，1 2 3 4为其元素
echo ${b[@]}       //查看数组中所有元素
echo ${b[*]}         //查看数组中所有元素
echo ${b[1]}         //查看数组元素b1，即第二位
echo ${b[4]}         //查看数组元素b4，为空，因为只有4位，b4即为第五位
echo ${b[0]}         //b[0]=1 为第一位
echo ${#b[@]}      //查看数组元素总数
echo ${#b[*]}         //查看数组元素总数

数组的元素的赋值
将数组中第一位赋值为0

数组元素的删除

数组中元素的截取

a=(`seq 1 10`)    //定义数组a
echo ${a[*]:5:4}    //从第5位开始截取4位
echo ${a[*]:0-4:3} //从倒数第4位开始截取3位

数组中元素的替换
echo ${a[*]/2/11} //把2替换为11

直接赋值（需要用括号括起来）

告警监控系统的构建

需求：使用shell定制各种个性化告警工具，但需要统一化管理、规范化管理。
思路：指定一个脚本包，包含主程序、子程序、配置文件、邮件引擎、输出日志等。
主程序：作为整个脚本的入口，是整个系统的命脉。
配置文件：是一个控制中心，用它来开关各个子程序，指定各个相关联的日志文件。
子程序：这个才是真正的监控脚本，用来监控各个指标。
邮件引擎：是由一个python程序来实现，它可以定义发邮件的服务器、发邮件人以及发件人密码
输出日志：整个监控系统要有日志输出。
要求 : 我们的机器角色多种多样，但是所有机器上都要部署同样的监控系统，也就说所有机器不管什么角色，整个程序框架都是一致的，不同的地方在于根据不同的角色，定制不同的配置文件。
程序架构：

各子目录说明：
bin下是主程序
conf下是配置文件
shares下是各个监控脚本
mail下是邮件引擎
log下是日志

告警系统主脚本
一般脚本都放在/usr/local/sbin 目录下，因此在此目录下创建相应的目录。
cd /usr/local/sbin
mkdir mail bin shares conf log

主脚本必须放在bin/下；
cd bin/
vim main.sh

#!/bin/bash# 是否发送邮件的开关，
export send=1
#只要把send 改成了1 ，就会给下面所有的监控的项目都会发送邮件，export表示所有的变量会应用在所有的子脚本里
# 若是系统处于维护状态，就需要关闭所有的服务，这时候就需要先把告警关闭，否则会一直发邮件
# 过滤ip地址；可以加定义一个hostname，这样可以知道是哪台机器
export addr=`/sbin/ifconfig |grep -A1 "ens33: "|awk '/inet/ {print $2}'`
# 找一下当前脚本所在的目录
dir=`pwd`
# 只需要最后一级目录名
last_dir=`echo $dir|awk -F'/' '{print $NF}'`
# 下面的判断目的是，保证执行脚本的时候，我们在bin目录里，不然监控脚本、邮件和日志很有可能找不到
if [ $last_dir == "bin" ] || [ $last_dir == "bin/" ]; then
conf_file="../conf/mon.conf"
else
echo "you shoud cd bin dir"
exit
fi
exec 1>>../log/mon.log 2>>../log/err.log
#日志记录
echo "`date +"%F %T"` load average"#求出系统负载
/bin/bash ../shares/load.sh
#先检查配置文件中是否需要监控502，到配置文件中遍历一遍，看看是否需要监控502
if grep -q 'to_mon_502=1' $conf_file; then
export log=`grep 'logfile=' $conf_file |awk -F '=' '{print $2}' |sed 's/ //g'`
#找出log的路径
/bin/bash ../shares/502.sh
fi

告警系统配置文件
告警系统mon.conf内容，需要放在conf/目录下；
主要定义一些开关，定义一些对应的日志路径，或者说监控mysql的用户名和密码，以及IP地址port端口等
cd …/conf
vim conf

## to config the options if to monitor## 定义mysql的服务器地址、端口以及user、password
to_mon_cdb=0 ##cdb等于0 or 1, default 0,0 not monitor, 1 monitor
db_ip=10.20.3.13
db_port=3315
db_user=username
db_pass=passwd
## httpd 如果是1则监控，为0不监控
to_mon_httpd=0
## php 如果是1则监控，为0不监控
to_mon_php_socket=0
## http_code_502 需要定义访问日志的路径
to_mon_502=1
logfile=/data/log/www.abc.com/access.log
## request_count 定义日志路径以及域名
to_mon_request_count=0
req_log=/data/log/www.abc.com/access.log
domainname=www.abc.com

在此定义log目的：
要考虑监控的机器肯定不止1台；要想要让脚本通用，兼容性很强，就需要把所有需要监控的服务的日志都载入到配置文件中，改动起来方便，省得后期改动起来一个一个的对应脚本去修改，提高生产效率。

告警系统监控项目
根据主脚本的定义：/bin/bash …/shares/load.sh
在shares目录下创建load.sh脚本。
cd …/shares
vim load.sh

#! /bin/bash
load=`uptime |awk -F 'average:' '{print $2}'|cut -d',' -f1`
#计算系统负载
if [ $load -gt 10 ] && [ $send -eq "1" ] 
#负载超过10，且不在维护模式
then
echo "$addr `date +%T` load is $load" >../log/load.tmp
#这条命令的目的是为了发送日志
/bin/bash ../mail/mail.sh txwd188`.com "$addr\_load:$load" `cat ../log/load.tmp`
fi
echo "`date +%T` load is $load"

创建告警系统脚本 502.sh
vim 502.sh

#! /bin/bash
d=`date -d "-1 min" +%H:%M`
c_502=`grep :$d: $log |grep ' 502 '|wc -l`
if [ $c_502 -gt 10 ] && [ $send == 1 ]; then
echo "$addr $d 502 count is $c_502">../log/502.tmp
/bin/bash ../mail/mail.sh $addr\_502 $c_502 ../log/502.tmp
fi
echo "`date +%T` 502 $c_502"

脚本释义：
截取一分钟前的日志文件并判断，如果502的次数超过10次，或者不在维护模式（主脚本已经定义）就调用mail发邮件，如果没有，仅仅记录日志。

磁盘告警脚本 disk.sh
vim disk.sh

#! /bin/bash
LANG=en //定义系统语言
rm -f ../log/disk.tmp
## 用空格或者%为分隔符，筛选出来磁盘使用量的百分比。
for r in `df -h |awk -F '[ %]+' '{print $5}'|grep -v Use`
#查看各个磁盘的已用百分比，返回数字
do
if [ $r -gt 90 ] && [ $send -eq "1" ]
#判断百分比是否大于90，并且send是否等于1
then
echo "$addr `date +%T` disk useage is $r" >>../log/disk.tmp
fi
done
if [ -f ../log/disk.tmp ]
then
df -h >> ../log/disk.tmp
/bin/bash ../mail/mail.sh $addr\_disk $r ../log/disk.tmp
echo "`date +%T` disk useage is nook"
else
echo "`date +%T` disk useage is ok"
fi

#注意： [ ]+ 的用法；
#[ #%]+ 这里的意思 匹配空格、#、%任意一个或者多个；

告警系统邮件引擎

mail.sh（告警收敛）
做zabbix的时候，做过mail.py的脚本，在这里，直接调用进行使用就可以。
但是告警邮件引擎核心，conf主配置文件调用到的都是mail.sh ，所以这里需要定义调用mail.py的sh脚本
mail.sh目的是做告警收敛，如果不想做告警收敛，在发现问题的时候直接告警就好，但是，可能会发生1分钟前发现问题，1分钟户问题解决，这样就会变成误报，这样会很麻烦
收敛的目的就是1分钟前发现问题，然后到10分钟后，服务还没有恢复，就会告诉管理人员10分钟了服务还未恢复

cd …/mail
vim mail.sh

log=$1 
#log作为一个变量，接收来自第一个参数的值  
t_s=`date +%s` 
#时间戳    
t_s2=`date -d "2 hours ago" +%s` 
#两个小时前的时间戳 
if [ ! -f /tmp/$log ] 
#如果日志文件不存在 
then
echo $t_s2 > /tmp/$log 
#把两个小时前的时间戳写到日志第一行，从下往上写 
fi
t_s2=`tail -1 /tmp/$log|awk '{print $1}'` 
#截取时间戳，最后一行  
echo $t_s>>/tmp/$log 
#追加当前时间戳，写入
v=$[$t_s-$t_s2] 
#时间戳的时间差（以秒为单位）详情如下①
echo $v
if [ $v -gt 3600 ] #此处的if判断是，当过了1小时如果还是没有恢复再次发告警邮件。调用mail.py（如果没有恢复，每1小时发一次） then
./mail.py $1 $2 $3 
#告警 
echo "0" > /tmp/$log.txt 
#生成一个新的.txt日志。用来记录告警  
else
if [ ! -f /tmp/$log.txt ] 
#判断有没有这个日志文件（计数器文件） 
then
echo "0" > /tmp/$log.txt 
#计数器归零  
fi
nu=`cat /tmp/$log.txt` 
#查看计数器的数字 
nu2=$[$nu+1] 
#计数器+1
echo $nu2>/tmp/$log.txt 
#把计数器写入日志文件（重置） 
if [ $nu2 -gt 10 ]
then
./mail.py $1 "trouble continue 10 min $2" "$3" 
#代表着已经持续了10分钟了 
echo "0" > /tmp/$log.txt 
#重新归零开始计数 
fi
fi

脚本解析：
以秒为单位的目的：脚本是每隔一分钟执行一次的，如果触发了就告警，如果短时间搞定或者告警数量很多，告警信息就会影响你解决分析判断问题，如果成千上百台机器，那就是太多了
脚本开始报警，log 的$1是什么？ 当报警的时候执行mail.sh 紧接着给了个参数，那个参数就是所谓的$1。t_s 时间戳 t_s2 2小时之前的时间戳，定义两小时的原因就是为了执行下面的if语句，条件成立就实现了咱们的报警条件，开始报警。
发了邮件后，写一个计数器在log.txt中，else我们现在就不执行了，因为那是小于3600才执行的东西。
脚本每分钟执行一次，第二次开始，log，t_s，t_s2相对于第一次只是增加了一分钟，判断文件是否存在，因为上一次刚刚执行过，所以一定是存在的，t_s2就只是增加了60s 所以经过提取给变量v，判断不超过3600，开始执行else的内容，第一次执行的时候已经创建了log.txt 所以是有的且nu为0 nu2为1，nu2不大于10,所以就是再次循环 。
直到执行到最后一步nu2为11了，那也就是到了10分钟了，如果故障还是存在，运维再次收到一个告警邮件，故障已经持续10分钟了。这样就实现了咱们所说的“告警收敛”
如果超过10分钟再次发了邮件，然后执行计数器归0，再次开始重新循环计数。
最后告警解除了，不再调用mail.sh，也就恢复了，不在执行mail.sh了。
假如脚本在执行3分钟的时候，突然故障恢复了，脚本也就不会再次执行，然后计数器保持在2,在计数周期内如果恢复，不告警即不发邮件，但只有在一个小时以后故障才会消失，大于3600的，如果在一个小时内再次报警，还是按照之前的计数器继续执行！ 里面用python写的脚本 mail.py 在zabbix这课里面；

创建mail.py
vim mail.py

#!/usr/bin/python
#coding:utf-8

import smtplib
from email.mime.text import MIMEText
import sys

mail_user = 'aming@ishiming.net'
mail_pass = 'xxxxxxxx'
##定义邮箱的账号和密码，你需要修改成你自己的账号和密码（请不要把真实的用户名和密码放到网上公开，否则你会死的很惨）

def send_mail(to_list,subject,content):
    me = "zabbix 监控告警平台"+"<"+mail_user+">"
    msg = MIMEText(content, 'plain', 'utf-8')
    msg['Subject'] = subject
    msg['From'] = me
    msg['to'] = to_list

    try:
        s = smtplib.SMTP("smtpdm.aliyun.com", 25)
        s.login(mail_user,mail_pass)
        s.sendmail(me,to_list,msg.as_string())
        s.close()
        return True
    except Exception,e:
        print str(e)
        return False

if __name__ == "__main__":
    send_mail(sys.argv[1], sys.argv[2], sys.argv[3])

运行告警系统

脚本加入crontab 每分钟执行一次
crontab -e

• • • • • /usr/local/sbin/bin/main.sh

进入bin目录下，执行主脚本；
cd …/bin
sh -x main.sh