1、配置自動發現腳本

#!/bin/bash 
# -------------------------------------------------------------------------------
# Script_name: discovery_port.sh 
# Revision:    1.0
# Date:        2017/05/08
# Author:      kbsonlong
# Email:       [email protected]
# Website:     www.along.party
# -------------------------------------------------------------------------------
 
source 
 
/etc/bashrc >/dev/null 2>&1 
source /etc/profile  >/dev/null 2>&1 


port_discovery () { 
PORTS=($(cat  /data/PRG/zabbix/scripts/PORT.txt|grep -v "^#")) 
        printf ‘{\n‘ 
        printf ‘\t"data":[\n‘ 
for((i=0;i<${#PORTS[@]};++i)) 
{ 
num=$(echo $((${#PORTS[@]}-1))) 
        
 
if [ "$i" != ${num} ]; 
                then 
        printf "\t\t{ \n" 
        printf "\t\t\t\"{#PORT}\":\"${PORTS[$i]}\"},\n" 
                else 
                        printf  "\t\t{ \n" 
                        printf  "\t\t\t\"{#PORT}\":\"${PORTS[$num]}\"}]}\n
 
" 
        fi 
} 
} 
 
case "$1" in 
port_discovery) 
port_discovery 
;;
*) 
 
echo "Usage:$0 port_discovery" 
;; 
esac

2、配置自定義KEY port

vim zabbix_agentd.conf 添加如下內容，並重啟zabbix agent讓自定義key生效

UserParameter=port,/data/PRG/zabbix/scripts/port_discovery.sh port_discovery

3、在zabbix server端使用zabbix_get測試ket是否生效

[root@ctc-167 bin]# ./zabbix_get -s 192.168.xxx.147 -k port
{
        "data":[
                {"{#IP}":" 192.168.xxx.147"},
                { 
                        "{#PORT}":"80"},
                { 
                        "{#PORT}":"8080"}]}

4、zabbix web端添加自動發現規則模板（check_port.xml）,導入後有如下模板，關聯主機後自動創建監控項跟觸發器

5、配置觸發器動作

6、開啟客戶端遠程執行命令，並重啟agent

vim zabbix_agentd.conf 
EnableRemoteCommands = 1

7、由於遠程執行命令使用的是zabbix用戶執行，配置sudo，使zabbix用戶擁有權限執行重啟腳本

# visudo
zabbix ALL=NOPASSWD:/etc/init.d/nginxd

8、將監控端口關閉，此時通過zabbix web會發現，觸發器執行遠程命令操作。但是查看端口還是關閉狀態

這是由於sudo執行默認需要控制終端

編輯 /etc/sudoers

1）Defaults requiretty，修改為 #Defaults requiretty，表示不需要控制終端。

2）Defaults requiretty，修改為 Defaults:nobody !requiretty，表示僅 nobody 用戶不需要控制終端。

如果修改為 Defaults:%nobody !requiretty，表示僅 nobody 組不需要控制終端。

其實只要註釋掉）Defaults requiretty 那個就可以了。表示在執行的時候不打開終端

重新開啟服務，並等觸發器恢復之後再將服務關閉，此時可以看到nginx進程是在16:16分啟動。

# ps -ef |grep nginx
root     24516     1  0 16:16 ?        00:00:00 nginx: master process /data/PRG/nginx/sbin/nginx -c /data/PRG/nginx/conf/nginx.conf
nobody   24517 24516  0 16:16 ?        00:00:00 nginx: worker process                                        
nobody   24519 24516  0 16:16 ?        00:00:00 nginx: worker process                                        
nobody   24520 24516  0 16:16 ?        00:00:00 nginx: worker process                                        
nobody   24521 24516  1 16:16 ?        00:00:00 nginx: worker process                                        
root     24710 29543  0 16:17 pts/1    00:00:00 grep nginx

ZABBIX配置自動添加端口監控，並觸發重啟服務