告警系统主脚本

先定义监控系统的各个目录，然后再去定义主脚本，因为是分布式的，所以需要每台机器都这样做，如果事先有创建好各个目录和各个脚本，那么就可以把这些目录和脚本copy到其他机器，然后再做一些简单的修改即可。

建议以后把所有脚本文件都放在 /usr/local/sbin 下面，方便查找和维护。

首先在bin目录下创建主脚本文件，主脚本作为一个入口，去判断某某监控项目是否需要监控，以及去调用其他的子脚本。

[root@superyolks ~]# cd /usr/local/sbin/[root@superyolks sbin]# mkdir mon[root@superyolks sbin]# cd mon/[root@superyolks mon]# mkdir bin conf shares log mail[root@superyolks mon]# cd bin/[root@superyolks bin]# vim main.sh #主脚本需要保存到bin目录里面

主脚本内容如下：

#!/bin/bash#Written by aming.# 是否发送邮件的开关,只要把send 改成了1，就会给下面所有的监控的项目都会发送邮件，export表示所有的变量会应用在所有的子脚本里（若是系统处于维护状态，就需要关闭所有的服务，这时候就需要先把告警关闭，否则会一直发邮件）export send=1# 过滤ip地址,可以定义一个hostname，这样可以知道是哪台机器，注意控制好网卡名称export addr=`/sbin/ifconfig |grep -A1 "ens33: "|awk '/inet/ {print $2}'`# 找一下当前脚本所在的目录 dir=`pwd`# 只需要最后一级目录名last_dir=`echo $dir|awk -F'/' '{print $NF}'`# 下面的判断目的是，保证执行脚本的时候，我们在bin目录里，不然监控脚本、邮件和日志很有可能找不到if [ $last_dir == "bin" ] || [ $last_dir == "bin/" ]; then    conf_file="../conf/mon.conf"else    echo "you shoud cd bin dir"    exitfi# 日志记录exec 1>>../log/mon.log 2>>../log/err.log# 求出系统负载echo "`date +"%F %T"` load average"/bin/bash ../shares/load.sh#先检查配置文件中是否需要监控502if grep -q 'to_mon_502=1' $conf_file; then    export log=`grep 'logfile=' $conf_file |awk -F '=' '{print $2}' |sed 's/ //g'`    /bin/bash  ../shares/502.shfi

告警系统配置文件

配置文件一定要放到conf目录下，名称必须为mon.conf,不能随意改动，因为在主脚本中已经设置好了;

就是定义一些开关，定义一些对应的日志路径，或者说监控mysql的用户名和密码，以及IP地址port端口等

[root@superyolks ~]# cd /usr/local/sbin/mon/conf/[root@superyolks conf]# vim mon.conf

脚本内容如下：

## to config the options if to monitor## 定义mysql的服务器地址、端口以及user、passwordto_mon_cdb=0   ##cdb等于0 or 1, default 0,0 not monitor, 1 monitordb_ip=10.20.3.13db_port=3315db_user=usernamedb_pass=passwd## httpd   如果是1则监控，为0不监控to_mon_httpd=0## php 如果是1则监控，为0不监控to_mon_php_socket=0## http_code_502  需要定义访问日志的路径to_mon_502=1logfile=/data/log/xxx.xxx.com/access.log## request_count   定义日志路径以及域名to_mon_request_count=0req_log=/data/log/www.discuz.net/access.logdomainname=www.discuz.net

脚本分析：

把请求日志摘出来的目的，就是考虑到要想把shell写得规范化，标准化，那你肯定要考虑监控的机器肯定不止1台；要想要让脚本通用，兼容性很强，就需要把所有需要监控的服务的日志都载入到配置文件中，改动起来方便，省得后期改动起来一个一个的对应脚本去修改，就太麻烦了

告警系统监控项目

定义子脚本，就是监控项目；

第一个load.sh是必须要有的，因为在主脚本中已经定义了任何一台机器都要监控系统负载，脚本内容如下：

[root@superyolks shares]# pwd/usr/local/sbin/mon/shares#!/bin/bash##Writen by aming##load=`uptime |awk -F 'average:' '{print $2}'|cut -d',' -f1|sed 's/ //g' |cut -d. -f1`#计算系统负载if [ $load -gt 10 ] && [ $send -eq "1" ]thenecho "$addr `date +%T` load is $load" >../log/load.tmp  #这条命令的目的是为了发送日志/bin/bash ../mail/mail.sh aming_test@163.com "$addr\_load:$load" `cat ../log/load.tmp`fiecho "`date +%T` load is $load"

502.sh内容（502肯定需要一个日志），502涉及到一个访问日志，访问日志又涉及到一个时间,因为脚本监控主脚本是的是1分钟执行一次，所以502监控，看的肯定1分钟以前访问日志的信息

#! /bin/bashd=`date -d "-1 min" +%H:%M`c_502=`grep :$d:  $log  |grep ' 502 '|wc -l`#截取一分钟以前的时间if [ $c_502 -gt 10 ] && [ $send == 1 ]; then echo "$addr $d 502 count is $c_502">../log/502.tmp /bin/bash ../mail/mail.sh $addr\_502 $c_502  ../log/502.tmp#mail就是定义发送给谁，发送的主题，发送的内容fiecho "`date +%T` 502 $c_502"

disk.sh内容（磁盘使用率）,思路就是挨个把分区看下

#! /bin/bash##Writen by aming##rm -f ../log/disk.tmpfor r in `df -h |awk -F '[ %]+' '{print $5}'|grep -v Use`  #[ %]+  以多个空格或者% 作为分隔符，+号表示一个或多个；因为系统默认是英文，所以grep -v Use 过滤掉的就是已使用的doif [ $r -gt 90 ] && [ $send -eq "1" ]thenecho "$addr `date +%T` disk useage is $r" >>../log/disk.tmpfidoneif [ -f ../log/disk.tmp ]thendf -h >> ../log/disk.tmp/bin/bash ../mail/mail.sh $addr\_disk $r ../log/disk.tmpecho "`date +%T` disk useage is nook"elseecho "`date +%T` disk useage is ok"fi