使用 Nagios 监控

使用 Nagios 监控 DC/OS 群集

Nagios 是分布式主机的常用监控框架。本指南介绍如何使用 [NRPE] 通过 Nagios Core 4x 监控 DC/OS 群集(https://assets.nagios.com/downloads/nagioscore/docs/nagioscore/4/en/addons.html#nrpe)。

安装

本指南假设您已安装且为群集配置了 Nagios。以下是流行配置管理套件的链接：

建议

  1. 使用 SSL

Nagios 的 NRPE 插件让您可以使用 SSL 来设置 server-daemon 接口。出于安全考虑，我们建议您这样做。

  1. 轻量级检查

最常见的 Nagios 实现错误是构建过度复杂的脚本，而这些脚本不会注意检查所需的资源。这可能会影响群集的性能。确保您的检查清洁，需要较少的资源开销，并充分利用其被催生的过程（例如，不将 grep 传输至 awk）。

  1. 通过 DC/OS 运行 Nagios

我们不建议通过 DC/OS 运行 Nagios。在您正在监控的群集上运行监控平台存在固有缺陷：如果群集出问题，监控平台也会出问题。

监控内容

在群集上安装 Nagios 并配置了 NRPE 插件后，您可以构建脚本以监控 DC/OS 的资源运行状况。

systemd 装置

DC/OS 仅在 systemd 上运行。使用 Nagios 来跟踪装置很容易。您可以使用 NRPE 远程检查的一个流行脚本，如 jonschipp/nagios-plugins/check_service.sh，或者设计您自己的脚本。

虽然代理节点和管理节点的装置不同，但您可以很容易确定监控哪些装置而不对它们进行硬编码（因为它们易于更改或添加）。通过添加简单的包装器来修改 jonschipp/nagios-plugins/check_service.sh，以便仅监控 DC/OS 装置：

  1. # cat dcos_unit_check.sh
  2. #!/bin/bash
  3. for unit in `ls /etc/systemd/system/dcos.target.wants`; do
  4.   echo "Checking $unit"
  5.   ./check_service.sh -s ${unit} > /dev/null 2>&1
  6.   STATUS=$?
  7.   if [ "${STATUS}" -ne 0 ]; then
  8.     echo "Status for $unit is not 0, got $STATUS"
  9.     exit $STATUS
  10.   fi
  11. done

如果组件服务（如 Admin Router）运行状况不佳，此脚本将引发故障：

  1. ip-10-0-6-126 core # ./dcos_unit_check.sh
  2. Checking dcos-adminrouter-reload.service
  3. Status for dcos-adminrouter-reload.service is not 0, got 2

Docker

通过 Nagios 监控 Docker 可能很棘手，因为有许多方面要照顾到。如果您的目的是检查服务是否可用且运行（例如，Docker 服务是否根据 systemd 在运行、启用且运行良好），我们建议使用 NRPE 脚本。

如果您打算监控容器内部的情况，我们建议您运行一项服务，如 cAdvisor。