icinga 服务端-客户端安装配置
1. 通过共享SSH KEYS 和check_by_ssh 插件来运行远程主机上的插件。
这种方式性能高，尤其是监控的主机数量达到一定规模时候性能较好。
2.通过NRPE addon，NRPE插件可以允许你执行远程主机的plugins
我们通过第二种方式NRPE来监控远程主机
先看其原理
如下图，受控端会运行一个nrpe的daemon，监控服务端则通过执行check_nrpe来调用远程主机的npre插件并调用check_命令，并返回数据
准备：
yum install gcc openssl-devel
添加普通账户icinga
#> /usr/sbin/useradd icinga #> passwd icinga
编译和安装Icinga插件
#> tar jxvf nagios-cn-plugins-1.5.tar.bz2 #> cd nagios-cn-plugins-1.5 #> ./configure --prefix=/usr/local/icinga --with-cgiurl=/icinga/cgi-bin --with-package-name=icinga-plugins #> make #> make install文档中configure时候还加了 --with-icinga-user=icinga --with-icinga-group=icinga ，我发现加了也不认，似乎也没什么用，加了反而报：
configure: WARNING: unrecognized options: --with-icinga-user, --with-icinga-group，没什么区别
客户端编译和安装Nrpe
#> tar xvzf icinga-nrpe-2.14.tar.gz #> cd icinga-nrpe-2.14 #> /configure #> make all #> make install #> make install-plugin #> make install-daemon #> make install-daemon-config #> make install-init
configure过程的输出信息确认如下：
General Options: ------------------------- NRPE port: 5666 NRPE user: icinga NRPE group: icinga Icinga user: icinga Icinga group: icinga
配置客户端Nrpe
添加服务器地址
#> vi /usr/local/icinga/etc/nrpe.cfg #> allowed_hosts=127.0.0.1,IPADDRESS增加command字段来添加要监控的服务
command[check_users]=/usr/local/icinga/libexec/check_users -w 5 -c 10 command[check_load]=/usr/local/icinga/libexec/check_load -w 15,10,5 -c 30,25,20 command[check_hda1]=/usr/local/icinga/libexec/check_disk -w 20% -c 10% -p /dev/hda1 command[check_zombie_procs]=/usr/local/icinga/libexec/check_procs -w 5 -c 10 -s Z command[check_total_procs]=/usr/local/icinga/libexec/check_procs -w 150 -c 200 command[check_ssh]=/usr/local/icinga/libexec/check_ssh -H localhost command[check_swap]=/usr/local/icinga/libexec/check_swap -w 20% -c 10% command[check_mysql]=/usr/local/icinga/libexec/check_mysql -H localhost -uroot -ptomcat2008 command[check_apache]=/usr/local/icinga/libexec/check_apachestatus -H localhost -p 80 command[check_ntp]=/usr/local/icinga/libexec/check_ntp -H localhost -w 0.5 -c 1 command[check_snmp]=/usr/local/icinga/libexec/check_snmp_service -H localhost -C monitor_energysh
启动nrpe
service icinga-nrpe start
验证
检测服务端check_nrpe与客户端运行的nrpedaemon之间的通信
/usr/local/icinga/libexec/check_nrpe -H ClientIPADDRESS如果不通，可以关闭防火墙和selinux试试。
监控windows主机
原理
与监控linux原理类似，也是需要一个agent,这个agent叫
NSClient++
addon ， 使用
check_nt
plugin 来与NSClient++ 交互， Icinga server应该先装好check_nt 。
安装Windows Agent
官方推荐的是 NSClient++ addon，下载地址http://sourceforge.net/projects/nscplus/
下载最新版本，双击安装即可。这里下载的版本是NSCP-0.4.1.73-x64.msi
设置Agent
从服务里找到NSClient++,设置服务自动启动
属性里设置如下，这里没有设置密码
设置allowed hosts
配置文件在：C:\Program Files\NSClient++\nsclient.ini
[/settings/default] ; ALLOWED HOSTS - A comaseparated list of allowed hosts. You can use netmasks (/ syntax) or * to create ranges. allowed hosts = 10.1.81.199
配置icinga服务端
先放开windows配置
vi /usr/local/icinga/etc/icinga.cfg
#cfg_file=/usr/local/icinga/etc/objects/windows.cfg去掉这里的#
vi /usr/local/icinga/etc/objects/windows.cfg定义host和service等
define host{
; Inherit default values from a Windows server template
use windows-server ; make sure you keep this line!
host_name winserver
alias My Windows Server
address 192.168.1.2
}默认已经有了，设置IP等
密码配置
vi /usr/local/icinga/etc/objects/commands.cfg
define command{
command_name check_nt
command_line $USER1$/check_nt -H $HOSTADDRESS$ -p 12489 -s $USER9$ -v $ARG1$ $ARG2$
}改为，这里使用空密码
# 'check_nt' command definition
define command{
command_name check_nt
command_line $USER1$/check_nt -H $HOSTADDRESS$ -p 12489 -s "" -v $ARG1$ $ARG2$
}
重启icinga，测试是否好用
调试用下面的命令
/usr/local/icinga/libexec/check_nt -H <ip address> -p <port> -s <password> -v UPTIME