許多Linux管理員依賴一種集中式遠程監控系統(比如Nagios或Cacti)，檢查網絡基礎設施的健康狀況。雖然集中式監控系統為管理員在處理許多主機和設備時簡化了工作，但專用的監控設備顯然成了單一故障點;要是監控設備出現故障或者由于其他原因(比如硬件壞掉或網絡停運)而聯系不上，你就失去了可見性，無法了解整個基礎設施的狀況。

想為監控系統增添冗余機制，一個辦法就是起碼在網絡上任何關鍵/核心服務器上安裝獨立的監控軟件(作為一條退路)。那樣萬一集中式監控系統壞掉，你仍能夠通過備用的監控工具，保持可見性，了解核心服務器的狀況。

Monit簡介

Monit是一種跨平臺的開源工具，可用于監控Unix/Linux系統(比如Linux、BSD、OSX和Solaris)。Monit安裝起來極其容易，也非常輕型(大小只有500KB)，并不需要任何第三方程序、插件或代碼庫。不過，Monit有助于提供成熟的監控功能，具有進程狀態監控、文件系統變化監控、電子郵件通知、針對核心服務的可定制操作等功能。Monit集安裝簡易、輕量級實現和功能強大等優點于一身，因而是一款再理想不過的備用監控工具。

好幾年來我一直在多個主機上使用Monit，對它一貫以來的可靠表現非常滿意。即使作為一款成熟的監控系統，Monit對任何Linux管理員來說也非常實用、非常強大。我在本教程中將演示如何在本地服務器上搭建Monit(作為備用監控工具)，以監控常見服務。該系統搭建起來后，我將僅僅介紹Monit強大功能的皮毛。

將Monit安裝到Linux上

大多數Linux發行版已經在其軟件庫中含有Monit。

在Debian、Ubuntu或Linux Mint上：

$ sudo aptitude install monit

在Fedora或CentOS/RHEL上：

在CentOS/RHEL上，你必須先啟用EPEL或Repoforge軟件庫。

# yum install monit

Monit隨帶一個文檔很齊全的配置文件，有許多示例。主配置文件位于Fedora/CentOS/RHEL中的/etc/monit.conf，或位于Debian/Ubuntu/Mint中的/etc/monit/monitrc。Monit配置有兩個部分：“全局”部分和“服務”部分。

全局配置：Web狀態頁面

Monit可以使用幾種郵件服務器用于通知，以及/或者HTTP/HTTPS狀態頁面。不妨從滿足下列要求的Web狀態頁面入手。

?Monit偵聽端口1966。

?對Web狀態頁面的訪問用SSL加密。

?登錄需要monituser/romania作為用戶/密碼。

?只允許從本地主機、myhost.mydomain.ro和內部局域網(192.168.0.0/16)進行登錄。

?Monit以pem格式存儲SSL證書。

至于隨后的步驟，我將使用基于紅帽的系統。類似步驟適用于基于Debian的系統上。

首先，生成一個自簽名的證書(monit.pem)，并存儲在/var/cert中。

# mkdir /var/certs

# cd /etc/pki/tls/certs

# ./make-dummy-cert monit.pem

# cp monit.pem /var/certs

# chmod 0400 /var/certs/monit.pem

現在，將下列代碼片段放入到Monit的主配置文件。你可以從空的配置文件入手，也可以拷貝一份原始文件。

set httpd port 1966 and

SSL ENABLE

PEMFILE /var/certs/monit.pem

allow monituser:romania

allow localhost

allow 192.168.0.0/16

allow myhost.mydomain.ro

全局配置：電子郵件通知

下一步，不妨在Monit中建立電子郵件通知機制。我們至少需要一臺活動的SMTP服務器，它能夠從Monit主機發送郵件。類似下列的信息就可以了(針對你的具體情況稍作調整)：

?郵件服務器主機名：smtp.monit.ro

?Monit所使用的發送者電子郵件地址：monit@monit.ro

?誰將收到來自monit守護程序的郵件：guletz@monit.ro

?郵件服務器使用的SMTP端口：587(默認端口是25)

有了上述信息，電子郵件通知可以配置成這樣：

set mailserver smtp.monit.ro port 587

set mail-format {

from: monit@monit.ro

subject: $SERVICE $EVENT at $DATE on $HOST

message: Monit $ACTION $SERVICE $EVENT at $DATE on $HOST : $DESCRIPTION.

Yours sincerely,

Monit

}

set alert guletz@monit.ro

正如你所見，Monit提供了幾個內置變量($DATE、$EVENT和$HOST等)，你可以定制電子郵件消息，以滿足自己的需要。如果你想從Monit主機本身發送郵件，就需要一個已經安裝的與sendmail兼容的程序(比如postfix或ssmtp)。

全局配置：Monit守護程序

下一個部分是設置monit守護程序。我們將按如下方式設置它。

?120秒過后執行首次檢查。

?每隔3分鐘檢查一次服務。

?使用syslog用于記錄日志。

放入下面這個代碼片段，獲得上述設置。

set daemon 120

with start delay 240

set logfile syslog facility log_daemon

我們還必須定義“idfile”和“eventqueue”，前者是monit守護程序使用的獨特ID，后者是monit發送郵件的路徑，但由于SMTP/網絡錯誤而無法送達。證實路徑(/var/monit)已經存在。下列配置就行。

set idfile /var/monit/id

set eventqueue

basedir /var/monit

測試全局配置

現在，“全局”部分已完成。Monit配置文件看起來就像這樣：

# 全局部分

# status webpage and acl's

set httpd port 1966 and

SSL ENABLE

PEMFILE /var/certs/monit.pem

allow monituser:romania

allow localhost

allow 192.168.0.0/16

allow myhost.mydomain.ro

# mail-server

set mailserver smtp.monit.ro port 587

# email-format

set mail-format {

from: monit@monit.ro

subject: $SERVICE $EVENT at $DATE on $HOST

message: Monit $ACTION $SERVICE $EVENT at $DATE on $HOST : $DESCRIPTION.

Yours sincerely,

Monit

}

set alert guletz@monit.ro# 延遲檢查

set daemon 120

with start delay 240

set logfile syslog facility log_daemon

# idfile和郵件隊列路徑

set idfile /var/monit/id

set eventqueue

basedir /var/monit

現在是時候檢查我們完成的步驟了。你可以測試現有的配置文件(/etc/monit.conf)，只要運行：

# monit -t

Control file syntax OK

如果Monit報告任何錯誤，請再次閱讀配置文件。幸好，錯誤/警告信息量很豐富。比如說：

monit: Cannot stat the SSL server PEM file '/var/certs/monit.pem' -- No such file or directory

/etc/monit/monitrc:10: Warning: hostname did not resolve 'smtp.monit.ro'

一旦你驗證了配置語法，就啟動monit守護程序，等兩三分鐘：

# service monit start

如果你使用systemd，運行：

# systemctl start monit

現在打開瀏覽器窗口，進入到https://:1966。把換成你的Monit主機名或IP地址。

請注意：如果你有一個自簽名的SSL證書，會在瀏覽器中看到警告信息。

你完成登錄后，肯定會看到下面這一頁。

在教程的其余部分，我將介紹如何監控本地服務器和常見服務。你會在官方維基頁面上看到許多有用的示例(http://mmonit.com/wiki/Monit/ConfigurationExamples)。大多數示例可以拷貝粘貼!

服務配置：處理器/內存監控

不妨先監控本地服務器的處理器/內存使用情況。將下列代碼片段拷貝到配置文件。

check system localhost

if loadavg (1min) > 10 then alert

if loadavg (5min) > 6 then alert

if memory usage > 75% then alert

if cpu usage (user) > 70% then alert

if cpu usage (system) > 60% then alert

if cpu usage (wait) > 75% then alert

很容易解讀上述配置。每個監控周期(在全局部分中被設為120秒)，針對本地主機執行上述檢查。要是符合條件，monit守護程序就會通過電子郵件發送提醒。

如果某些屬性不需要每個周期都加以監控，你可以使用下列格式。比如說，這將每隔一個周期(也就是每隔240秒)監控平均負載。

if loadavg (1min) > 10 for 2 cycles then alert

服務配置：SSH服務監控

不妨檢查我們是否將sshd二進制文件安裝在/usr/sbin/sshd中：

check file sshd_bin with path /usr/sbin/sshd

我們還想檢查sshd的init腳本是否存在：

check file sshd_init with path /etc/init.d/sshd

最后，我們想檢查sshd守護程序是否安裝并運行起來，是否偵聽端口22：

check process sshd with pidfile /var/run/sshd.pid

start program "/etc/init.d/sshd start"

stop program "/etc/init.d/sshd stop"

if failed port 22 protocol ssh then restart

if 5 restarts within 5 cycles then timeout

更具體地說，我們可以解讀上述配置，如下所示。我們檢查一個名為sshd的進程和pidfile(/var/run/sshd.pid)是否存在。要是這其中一個都不存在，我們就使用init腳本重啟sshd守護程序。我們檢查偵聽端口22的進程是否支持SSH協議。要是不支持，我們就重啟sshd守護程序。要是在最近5個監控周期(即5 x 120秒)里面至少有5次重啟，sshd守護程序就宣布失效，我們并不試圖再次檢查。

服務配置：SMTP服務監控

現在檢查遠程SMTP郵件服務器(比如192.168.111.102)。假設SMTP服務器通過其局域網接口，運行SMTP、IMAP和SSH。

check host MAIL with address 192.168.111.102

if failed icmp type echo within 10 cycles then alert

if failed port 25 protocol smtp then alert

else if recovered then exec "/scripts/mail-script"

if failed port 22 protocol ssh then alert

if failed port 143 protocol imap then alert

我們檢查遠程主機是否響應ICMP。要是我們沒有在10個周期內收到ICMP響應，就發送提醒。要是SMTP協議測試在端口25上失敗，我們就發送提醒。要是測試失敗后測試又成功了，我們就運行腳本(/scripts/mail-script)。要是SSH和IMAP協議測試分別在端口22和端口143上失敗，我們就發送提醒。

結束語

我在本教程中演示了如何在本地服務器上搭建Monit。就Monit的功能而言，我在這里介紹的僅僅是冰山一角。不妨花點時間閱讀關于Monit的參考手冊頁。Monit的語法非常通俗易懂，為任何Linux管理員提供了許多功能。如果你結合集中式遠程監控工具和Monit為己所用，就會擁有一個更可靠的監控系統。你覺得Monit怎么樣?

英文：How to set up server monitoring system with Monit

http://netsecurity.51cto.com/art/201504/471116_7.htm

總結

以上是生活随笔為你收集整理的monit 内存 监控_如何借助Monit搭建服务器监控系统?(1)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。