使用zabbix自带key监控进程与端口

使用zabbix自带key监控进程与端口

1、监控端口

监控端口使用如下key:

key：net.tcp.listen[port]

Checks if this port is in LISTEN state. 0 - it is not, 1 - it is inLISTEN state.

翻译：监听端口状态，返回结果为1，则运行；返回结果为0，则没有运行。

例如监控443端口，net.tcp.listen[443]

2、监控进程

如果一个进程没有监听端口，则可以使用如下key。

key：proc.num[<name>,<user>,<state>,<cmdline>]

Number of processes. <name> and <user> same as inproc.mem item. <state> all (default), run, sleep, zomb. <cmdline>filter by command line (supports regex).

name:是进程名

user：运行该进程的用户

state：进程状态包括run,sleep,zomb

cmdline：该项内容是模糊匹配，即用ps aux看到的最后一列中包含该字段则匹配上。

注:name匹配可能不是很准，一般根据cmdline来匹配进程

 

例如监控cond，proc.num[,root,all,crond]

配置如下：

 

3、触发器配置

对于端口的监控，正常则返回值=1；对于进程的监控，正常则返回值>=1；如果返回结果为0，则代表该进程宕掉。

例如对443端口的触发器配置如下：

如最后两次的结果都等于0时，则报警。对于进程的触发器配置，是一样的。