nagios(centreon)监控Linux日志

1 将check_log3.pl下载后放到客户端服务器的插件文件夹
[root@SSAVL2475 libexec]# cp /tmp/check_log3.pl  /usr/local/nagios/libexec

2 增加执行权限 #chmod +x check_log3.pl
[root@SSAVL2475 libexec]# chmod +x check_log3.pl

3 修改owner #chown nagios.nagios check_log3.pl
[root@SSAVL2475 libexec]# chown nagios.nagios check_log3.pl

4 运行 check_log3.pl 确认可执行，无报错，如果提示缺少pm文件，需要安装相应的perl module
之前安装check_linux_stats.pl ，此处不会出现报错
[root@SSAVL2475 libexec]# ./check_log3.pl -h

[root@SSAVL2475 libexec]# ./check_log3.pl -h
This is check_log3.pl version 3.11b
。。。。。。。
5 测试监控message，下面命令为扫描messages里的Error或者error为关键字的行，如果有多个关键字，用‘|’分隔
check_log3放在/usr/local/nagios/libexec里：
root直接跑没问题
[root@SSAVL2475 libexec]# /usr/local/nagios/libexec/check_log3.pl -l /var/log/messages -p '[Ee]rror' -n nrpe
OK: Found 0 lines (limit=1/0): No matches found.|lines=0
[root@SSAVL2475 libexec]#
但是sudo -u nagios有报错：
sudo -u nagios /usr/local/nagios/libexec/check_log3.pl -l /var/log/messages -p '[Ee]rror' -n nrpe
 
[root@SSAVL2475 libexec]# sudo -u nagios /usr/local/nagios/libexec/check_log3.pl -l /var/log/messages -p '[Ee]rror' -n nrpe
Unable to open '/var/log/messages': Permission denied

/etc/sudoers里需要做如下设置：
[root@SSAVL2475 libexec]# visudo
#zhailiang
Defaults    requiretty
nagios ALL=(ALL) NOPASSWD:/usr/local/nagios/libexec/check_log3.pl

测试：
[nagios@SSAVL2475 libexec]$ sudo ./check_log3.pl -l /var/log/messages -p '[Ee]rror' -n nrpe
OK: Found 0 lines (limit=1/0): No matches found.|lines=0

[root@SSAVL2475 libexec]# ./check_nrpe -H 127.0.0.1 -c check_log
OK: Found 0 lines (limit=1/0): No matches found.|lines=0

[nagios@SSAVL2475 ~]$ sudo /usr/local/nagios/libexec/check_log3.pl -l /var/log/messages -p '[Ee]rror' -n nrpe
OK: Found 0 lines (limit=1/0): No matches found.|lines=0

6 测试无误后加入nrpe.cfg
command[check_log]=/usr/bin/sudo /usr/local/nagios/libexec/check_log3.pl -l /var/log/messages -p '[Ee]rror' -n nrpe

7 重启xinetd
8 从poller上测试check_nrpe命令：
[root@SSAVL2521 plugins]# ./check_nrpe -H 10.90.27.8 -c check_log
OK: Found 0 lines (limit=1/0): No matches found.|lines=0
[root@SSAVL2521 plugins]#
结果验证正常，可以在centreon控制台中操作。

9 增加centreon service监控模板 添加log监控到相关服务器。

该脚本可以监控其他各种应用日志，有兴趣的同学可以做进一步研究。

check_log3.pl脚本的下载地址与介绍：

https://exchange.nagios.org/directory/Plugins/Log-Files/check_log3-2Epl/details