自定义监控项监控需求监控TCP12种状态集123456789101112ESTABLISHEDSYN_SENTSYN_RECVFIN_WAIT1FIN_WAIT2TIME_WAITCLOSECLOSE_WAITLAST_ACKLISTENCLOSINGUNKNOWN 通过命令采集1234[root@web01 ~]# netstat -ant|grep -c TIME_WAIT36[root@web01 ~]# netstat -ant|grep -c LISTEN8 编写zabbix监控文件(传参形式)123cat /etc/zabbix/zabbix_agentd.d/tcp_status.conf UserParameter=tcp_state[*],netstat -ant|grep -c $1[root@web01 ~]# systemctl restart zabbix-agent.service Zabbix Server端进行测试12345yum -y install zabbix-get[root@zabbix ~]# zabbix_get -s 10.1.1.20 ...

Zabbix监控系统入门Zabbix是一个基于Web界面的提供分布式系统监控的企业级开源解决方案,Zabbix能监视各种网络参数,保证服务器系统安全稳定地运行,并提供灵活的通知机制以让SA快速定位并解决存在的问题.Zabbix分布式监控系统的优点如下: 支持自动发现服务器和网络设备 支持底层自动发现 分布式的监控体系和集中式的Web管理 支持主动监控和被动监控模式 服务器端支持多种操作系统 agent客户端支持多种操作系统 基于SNMP、IPMI接口、Zabbix Agent方式监控客户端 安全的用户认证及权限配置 基于Web的管理方法,支持自由的自定义事件和邮件发送 高水平的业务视图监控资源,支持日志审计、资产管理等功能 支持高水平API二次开发、脚本监控、自key定义、自动化运维整合调用 Zabbix组件及流程Zabbix的常用组件： Zabbix Web GUI：提供Web界面 Zabbix Database：提供数据存储功能，专用于存储配置信息，以及采集到的数据 Zabbix Server：接收Agent采集数据的核心组件。 Zabbix Agent：部署在被监控主机上，用 ...

监控知识基本概述 对系统不间断实时监控 实时反馈系统当前状态 保证服务可靠性安全性 保证业务持续稳定运行 如何进行监控，比如我们需要监控磁盘的使用率 如何查看磁盘使用率 df -h 监控磁盘的那些指标 block、 inode 如何获取具体的信息 df -h|awk ‘///{print(NF-1)}’ 获取的数值到达多少报警 80% 流行的监控工具 Zabbix Nagios Open-Falcon 小米 Prometheus(普罗米修斯， Docker、 K8s) 单机时代如何监控CPU 监控命令: w、 top、 htop、 glances 1234%Cpu(s): 0.3 us, 0.3 sy, 0.0 ni, 99.3 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 stus 用户态: 跟用户的操作有关 35%sy 系统态: 跟内核的处理有关 60%id CPU 空闲: 内存监控命令: free 1234[root@zabbix ~]# free -m total used free sha ...

Nginx优化Nginx特点介绍 支持高并发能力比较强，消耗资源少 软件功能布局多样 支持平台广泛 修改NGINX版本信息修改版本信息需要修改程序源文件信息修改内核信息123456vim src/core/nginx.h# ··· 13 #define NGINX_VERSION "1.0" 14 #define NGINX_VER "linuxboy/" NGINX_VERSION 22 #define NGINX_VAR "linuxboy"# ···修改头部信息1234vim src/http/ngx_http_header_filter_module.c # ··· 49 static char ngx_http_server_string[] = "Server: linuxboy" CRLF;# ···修改错误页显示123456789vim src/http/ngx_http_special_response.c # ··· 28 static ...

前言nginx编译安装后用了一段时间后发现当前版本太老或需要新的功能时就需对当前nginx版本进行版本升级，但又不能影响正常的使用，所以这时就需到对nginx的平滑升级，更新到最新版本了。 本文演示的是nginx-1.6.0升级到nginx-1.14.0的过程，其他版本也适用。 基础知识点官方文档参考：http://nginx.org/en/docs/control.html#upgradenginx允许我们通过向她发送信号来控制nginx。nginx的主进程号一般写在 /usr/local/nginx/logs/nginx.pid（即nginx运行时的日志目录下的nginx.pid)。nginx主进程支持以下信号: 信号 执行内容 TERM, INT fast shutdown (快速停止,相当于nginx -s stop ) QUIT graceful shutdown （优雅的停止，处理完已经接受的请求, 相当于nginx -s quit） HUP changing configuration, keeping up with a changed ti ...

DNS主从介绍作为重要的互联网基础设施服务，保证DNS域名解析服务的正常运转至关重要，只有这样才能提供稳定、快速且不间断的域名查询服务。在DNS域名解析服务中，从服务器可以从主服务器上获取指定的区域数据文件，从而起到备份解析记录与负载均衡的作用，因此通过部署从服务器可以减轻主服务器的负载压力，还可以提升用户的查询效率。 安装环境 主机名 操作系统 IP 主服务器 CentOS 7 10.1.1.250 从服务器 CentOS 7 10.1.1.254 修改配置1.250主机配置1.250区域配置文件1.254主机配置1.254区域配置文件12345678910111213141516171819202122232425262728293031323334options { listen-on port 53 { 10.1.1.250; }; directory "/var/named/chroot/etc/"; dump-file "/ ...

关于日志切割日志文件包含了关于系统中发生的事件的有用信息，在排障过程中或者系统性能分析时经常被用到。对于忙碌的服务器，日志文件大小会增长极快，服务器会很快消耗磁盘空间，这成了个问题。除此之外，处理一个单个的庞大日志文件也常常是件十分棘手的事。 logrotate是个十分有用的工具，它可以自动对日志进行截断（或轮循）、压缩以及删除旧的日志文件。例如，你可以设置logrotate，让/var/log/foo日志文件每30天轮循，并删除超过6个月的日志。配置完后，logrotate的运作完全自动化，不必进行任何进一步的人为干预。 安装logrotate在Debian或Ubuntu上： 1# apt-get install logrotate cron 在Fedora，CentOS或RHEL上： 1# yum install logrotate crontabs logrotate的配置文件是/etc/logrotate.conf，通常不需要对它进行修改。日志文件的轮循设置在独立的配置文件中，它（们）放在/etc/logrotate.d/目录下。 logrotate配置123456789101 ...

DNS的正向解析在DNS域名解析服务中，正向解析是指根据域名（主机名）查找到对应的IP地址。也就是说，当用户输入了一个域名后，bind服务程序会自动进行查找，并将匹配到的IP地址返给用户。这也是最常用的DNS工作模式。 正向解析: 根据主机名(域名)查找对应的IP地址。 自定义区域配置文件这里自定义了一个boysec.cn的主机域，可以放在/etc/named.rfc1912.zones文件中，也可以放置在自定义的文件中，在/etc/named.conf里include进来 123456[root@k8s-dns ~]# cat /etc/named.rfc1912.zones zone "boysec.cn" IN { type master; #服务类型 file "boysec.cn.zone"; #解析规则保存文件名称 allow-update { none; }; #运行那些客户机动态更新解析信息}; 自定义区域 ...

DNS概念DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。DNS 的分布式数据库是以域名为索引的，每个域名实际上就是一棵很大的逆向树中路径，这棵逆向树称为域名空间（domain name space）。如图所示树的最大深度不得超过127 层，树中每个节点都有一个可以长达63 个字符的文本标号。 DNS域名解析过程首先，客户端先在本地缓存查找有没有域名缓存，如果没有，客户端发出DNS请求翻译IP地址或主机名。DNS服务器在收到客户机的请求后：（1）检查DNS服务器的缓存，若查到请求的地址或名字，即向客户机发出应答信息；（2）若没有查到，则在数据库中查找，若查到请求的地址或名字，即向客户机发出应答信息；（3）若没有查到，则将请求发给根域DNS服务器，并依序从根域查找顶级域，由顶级查找二级域，二级域查找三级，直至找到要解析的地址或名 ...

Redis持久化Redis 为了内部数据的安全考虑，会把本身的数据以文件的形式保存到硬盘中一份，在服务器重启后会自动把硬盘的数据恢复到内存(Redis)里面 Redis持久化分为： RDB 持久化方式 AOF 持久化方式 两种持久化可以同时开启 持久化的两种方式介绍RBD介绍RDB持久化把当前进程数据生成快照（.rdb）文件保存到硬盘的过程，有手动触发和自动触发手动触发有save和bgsave两命令。 save命令：阻塞当前Redis，直到RDB持久化过程完成为止，若内存实例比较大会造成长时间阻塞，线上环境不建议用它bgsave命令：redis进程执行fork操作创建子线程，由子线程完成持久化，阻塞时间很短（微秒级），是save的优化,在执行redis-cli shutdown关闭redis服务时，如果没有开启AOF持久化，自动执行bgsave;显然bgsave是对save的优化。bgsave运行流程RDB 持久化优缺点可以在指定的时间间隔内生成数据集的 时间点快照（point-in-time snapshot)。优点：速度快，适合于用做备份，主从复制也是基于RDB持久化功能实现的 ...