CN105141449A - 监控配置的添加方法及装置 - Google Patents

监控配置的添加方法及装置 Download PDF

Info

Publication number
CN105141449A
CN105141449A CN201510452422.7A CN201510452422A CN105141449A CN 105141449 A CN105141449 A CN 105141449A CN 201510452422 A CN201510452422 A CN 201510452422A CN 105141449 A CN105141449 A CN 105141449A
Authority
CN
China
Prior art keywords
service
monitoring
address
information
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201510452422.7A
Other languages
English (en)
Inventor
蔡柳青
申利飞
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Standard Software Co Ltd
Original Assignee
China Standard Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Standard Software Co Ltd filed Critical China Standard Software Co Ltd
Priority to CN201510452422.7A priority Critical patent/CN105141449A/zh
Publication of CN105141449A publication Critical patent/CN105141449A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0803Configuration setting
    • H04L41/0823Configuration setting characterised by the purposes of a change of settings, e.g. optimising configuration for enhancing reliability

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供了一种监控配置的添加方法及装置。其中监控配置的添加方法包括:获取监控目标所在的网段;确定网段内处于运行状态的主机的IP地址;利用网络探测器对IP地址进行探测,以获取主机的监控目标服务的信息;从预设的映射表中查询监控目标服务对应的检查命令,映射表中保存有每类服务对应的检查命令信息;以及将监控目标服务的信息以及检查命令按照设定的文件格式匹配写入服务监控配置文件,以供监控服务器根据服务监控配置文件进行服务监控。使用本发明提供的方案,大大减小了配置时间,减少了网络管理人员的工作量,便于对各种类型的主机进行服务监控配置。

Description

监控配置的添加方法及装置
技术领域
本发明涉及计算机技术,特别涉及一种监控配置的添加方法及装置。
背景技术
由于超强的计算能力,海量的存储能力的特点,云计算(CloudComputing)、虚拟化集群等大规模集群环境应用日益广泛,逐渐替代了现有服务器集群。
在性能提升的同时,这类大规模集群环境也带来了一些问题。例如,由于虚拟化集群中的虚拟机数量较大,对这些数量的虚拟机进行服务监控时,需要系统管理员进行大量的虚拟机的信息采集记录工作,将监控目标的IP地址、操作系统、服务等信息进行汇总,以形成服务监控的配置文件。如此大数据量的配置会给系统管理员带来极大的工作量。
因此现有技术中出现了一些监控配置的自动生成方法。这些监控配置的自动生成方法通常是根据网络拓扑自动识别目标网段中所有的设备,利用简单网络管理协议(SimpleNetworkManagementProtocol,简称SNMP协议)通信协议、MIB库以及PING命令扫描所有的IP、确定扫描出的所有设备的类型,以利用扫描得到信息进行主机监控配置。
现有技术的服务监控的自动配置方法,一方面需要进行全网段扫描,耗时较长,另一方面需要基于SNMP协议以及snmpd服务来进行信息获取,在SNMP服务协议版本不同或者服务器SNMP配置故障导致snmpd服务无法开启的情况下,会导致现有技术的服务监控配置方法失效。
发明内容
鉴于上述问题,提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的监控配置的添加方法及装置。
本发明一个目的是要提供一种减少网络管理人员的信息收录工作量。
本发明一个进一步目的是提高配置文件的生成效率。
本发明的一个方面,提供了一种监控配置的添加方法,该监控配置的添加方法包括:获取监控目标所在的网段;确定网段内处于运行状态的主机的IP地址;利用网络探测器对IP地址进行探测,以获取主机的监控目标服务的信息;从预设的映射表中查询监控目标服务对应的检查命令,映射表中保存有每类服务对应的检查命令信息;以及将监控目标服务的信息以及检查命令按照设定的文件格式匹配写入服务监控配置文件,以供监控服务器根据服务监控配置文件进行服务监控。
可选地,获取监控目标所在的网段的步骤包括:获取监控服务器的IP地址,并确定监控服务器的IP地址所在的网段,将确定出的网段作为监控目标所在的网段。
可选地,在获取监控目标所在的网段的步骤之前还包括:启动监控服务器的服务监控程序;以及获取服务监控程序接收的来自于网络管理人员的添加配置的触发指令。
可选地,获取主机的监控目标服务的信息的步骤包括:输出网络探测器对IP地址的探测结果;将探测结果中符合预定条件的网络服务作为监控目标服务;以及保存监控目标服务的信息为临时文件。
可选地,在将监控目标服务的信息以及检查命令按照设定的文件格式匹配写入服务监控配置文件的步骤之后还包括:对服务监控配置文件执行有效性检查;若确定服务监控配置文件有效,完成监控配置的添加;以及若确定服务监控配置文件无效,输出错误提示信息。
可选地,确定网段内处于运行状态的主机的IP地址的步骤包括:使用nmap命令或者fping命令网段内的IP地址进行探测,从nmap命令或者fping命令的响应信息中确定运行状态的主机的IP地址。
可选地,监控服务器为nagios监控服务器,并且设定的文件格式为nagios监控配置文件格式,监控目标服务的信息包括监控目标服务的服务名、IP地址、服务端口。
本发明的另一个方面,还提供了一种监控配置的添加装置。该监控配置的添加装置包括:网段获取模块,配置成获取监控目标所在的网段;地址确定模块,配置成确定网段内处于运行状态的主机的IP地址;地址探测模块,配置成利用网络探测器对IP地址进行探测,以获取主机的监控目标服务的信息;指令查询模块,配置成从预设的映射表中查询监控目标服务对应的检查命令,映射表中保存有每类服务对应的检查命令信息;以及数据写入模块,配置成将监控目标服务的信息以及检查命令按照设定的文件格式匹配写入服务监控配置文件,以供监控服务器根据服务监控配置文件进行服务监控。
可选地,上述监控配置的添加装置包括:程序启动模块,配置成:启动监控服务器的服务监控程序;以及获取服务监控程序接收的来自于网络管理人员的生成配置文件的触发指令。
可选地,监控服务器为nagios监控服务器,并且设定的文件格式为nagios监控配置文件格式,监控目标服务的信息包括监控目标服务的服务名、IP地址、服务端口。
本发明的监控配置的添加方法及装置,首先确定监控目标的IP地址的网段,确定网段内所有的处于运行状态(亦称为up状态)的主机,对处于运行状态的主机进行探测。相比于现有技术中利用SNMP服务进行全网段扫描,针对性更强,大大减小了扫描时间,缩短了网络管理人员的等待时间。并且根据探测得到的结果选择出监控目标服务的信息,并利用预设的映射表查询出对应的检查命令,从而依据监控目标服务的信息以及对应的检查命令生成或更新监控服务器的服务监控配置文件,整个过程网络管理人员进行的操作少,大大减小了工作量。在服务监控配置文件的生成过程中,无需监控目标启动指定的服务,减少了监控目标主机的资源消耗,便于对各种类型的主机进行配置,使得服务监控更加全面。
进一步地,本发明的监控配置的添加方法及装置可以利用网络探测器(例如nmap等)进行主机扫描探测,可以直接得到主机开放的服务端口和服务名称,不需要网络管理人员掌握服务器或虚拟机的所有服务列表,一方面减少了工作量,另一方面也可以保证探测的全面性。
更进一步地,本发明的监控配置的添加方法及装置,通过良好的人机交互可以供网络管理人员启动服务监控配置文件的生成,并且可以从探测结果中选择监控目标服务,以满足服务监控的不同要求。
本发明的其它特征和优点将在随后的说明书中阐述,并且,部分地从说明书中变得显而易见,或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。
上述说明仅是本发明技术方案的概述,为了能够更清楚了解本发明的技术手段,而可依照说明书的内容予以实施,并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂,以下特举本发明的具体实施方式。
根据下文结合附图对本发明具体实施例的详细描述,本领域技术人员将会更加明了本发明的上述以及其他目的、优点和特征。
附图说明
通过阅读下文优选实施方式的详细描述,各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的,而并不认为是对本发明的限制。而且在整个附图中,用相同的参考符号表示相同的部件。在附图中:
图1是根据本发明一个实施例的监控配置的添加装置的示意图
图2是根据本发明一个实施例的监控配置的添加方法的示意图;
图3是根据本发明一个实施例的监控配置的添加方法的替代方案的示意图;
图4是根据本发明一个实施例的监控配置的添加方法的生成nagios监控配置文件的总体流程图;
图5是根据本发明一个实施例的监控配置的添加方法中生成nagios监控配置文件的一个详细流程图;以及
图6是根据本发明一个实施例的监控配置的添加方法应用于云计算集群环境的详细流程图。
具体实施方式
以下将结合附图及实施例来详细说明本发明的实施方式,借此对本发明如何应用技术手段来解决技术问题,并达成技术效果的实现过程能充分理解并据以实施。需要说明的是,只要不构成冲突,本发明中的各个实施例以及各实施例中的各个特征可以相互结合,所形成的技术方案均在本发明的保护范围之内。
另外,在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行,并且,虽然在流程图中示出了逻辑顺序,但是在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤。
本实施例提供给了一种监控配置的添加装置以及由该装置执行的监控配置的添加方法,适用于大规模集群环境,尤其适用于网络管理人员需要对该集群内节点状态以及节点上运行服务进行监控的情况下。这种服务集群,典型特点是物理节点和虚拟节点个数较多,且每个节点上运行的网络服务不尽相同。
图1是根据本发明一个实施例的监控配置的添加装置100的示意图,该监控配置的添加装置100一般性地可以包括:网段获取模块110、地址确定模块120、地址探测模块130、指令查询模块140、数据写入模块150,在一些特别的实施条件中,还可以根据其需要实现的功能,灵活增加配置程序启动模块160等其他部件。
在以上部件中,网段获取模块110可以配置成获取监控目标所在的网段,由于执行服务监控任务的监控服务器与监控目标是处于同一网段内的,因此网段获取模块110可以获取监控服务器的IP地址,并确定监控服务器的IP地址所在的网段,将确定出的网段作为监控目标所在的网段。例如监控服务器的IP地址为:10.1.123.111,那么确定网段值可以为10.1.123.0/24。
地址确定模块120可以配置成确定网段内处于运行状态的主机的IP地址。地址确定模块120可以自动发现上述网段内所有处于运行状态主机,其可以采用nmap或者fping命令进行探测,并根据上述命令的响应信息确定出运行状态的主机。nmap又称为网络探测器或者NetworkMapper,是一款Linux下的网络扫描和嗅探工具包,用来扫描网上电脑开放的网络连接端,可以确定哪些服务运行在哪些连接端,并且可推断出主机的操作系统,且可以探测主机是否在线。fping是ping加强版命令。fping命令可以接受一个机器列表,以轮询(round-robin)方式来确定地址是否连通,提高了探测效率。
地址探测模块130可以配置成利用网络探测器对IP地址进行探测,以获取主机的监控目标服务的信息。地址探测模块130也可以使用nmap或者nc等工具对地址确定模块120确定出的地址进行探测。其中nc全称为netcat,是Linux下常用的一种网络工具。nc可以读、写TCP或UDP网络连接(networkconnection)。nc被设计成一个可靠的后端(back-end)工具,能被其它的程序或脚本直接地或容易地驱动。nc还是一个功能丰富的网络调试和开发工具,可以建立可能用到的几乎任何类型的连接,可以支持连出和连入(outboundandinboundconnection)、TCP和UDP,任意源和目的端口。以上对IP地址的探测结果至少包括该地址的主机的提供的服务名称、端口号等内容。
地址探测模块130还可以向网络管理人员输出网络探测器对IP地址的探测结果;将探测结果中符合预定条件的网络服务作为监控目标服务;以及保存监控目标服务的信息为临时文件。以上预定条件可以是网络管理人员设置的条件,也可以是网络管理人员手工选择的服务。在一种可选实施例中,地址探测模块130可以将探测得到的所有服务均默认选定为监控目标服务,网络管理人员可以根据监控需要排除部分服务。地址探测模块130还可以使用IP地址为标识,将服务名、服务器端口以及其他的网络监控目标服务的信息保存为临时文件以供后续使用。
指令查询模块140可以配置成从预设的映射表中查询监控目标服务对应的检查命令,映射表中保存有每类服务对应的检查命令信息。映射表(MAP)中可以保存服务名(service)、服务描述(service_description)、检查命令(check_command)的映射关系,以便根据服务名提供相应的检查命令。
数据写入模块150可以配置成将监控目标服务的信息以及检查命令按照设定的文件格式匹配写入服务监控配置文件,以供监控服务器根据服务监控配置文件进行服务监控。在监控服务器为nagios监控服务器的情况下,可以按照nagios监控配置文件格式进行数据的写入,以便nagios监控服务器使用。nagios是一款开源的免费网络监视工具,能有效监控Windows、Linux和Unix的主机状态,交换机路由器等网络设置,打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网络管理人员,在状态恢复后发出正常的邮件或短信通知。
本实施例的服务监控配置的生成装置100可以配置在监控服务器中,并提供人机交互接口。网络管理人员可以使用账号登录本实施例的服务监控配置的生成装置100,登录账号需要具有监控配置的权限。在此情况下,程序启动模块160可以配置成:启动监控服务器的服务监控程序;以及获取服务监控程序接收的来自于网络管理人员的添加配置的触发指令。例如网络管理人员点击“统计监控”菜单中的“监控配置”子菜单后,本实施例的服务监控配置的生成装置100提供监控配置界面,并提供触发配置文件自动生成的操作接口,例如提供“自动探测”按钮,在该操作接口接收到操作指令后,启动本实施例的服务监控配置的生成装置100的工作流程。
数据写入模块150在将监控目标服务的信息以及检查命令按照设定的文件格式匹配写入服务监控配置文件的步骤之后还包括:对服务监控配置文件执行有效性检查;若确定服务监控配置文件有效,完成监控配置的添加;以及若确定服务监控配置文件无效,输出错误提示信息。
本实施例还提供了一种监控配置的添加方法,该监控配置的添加方法可以由上述实施例的监控配置的添加装置100来执行,实现服务监控的自动配置。图2是根据本发明一个实施例的监控配置的添加方法的示意图,该监控配置的添加方法一般性地可以包括:
步骤S202,获取服务监控目标所在的网段;
步骤S204,确定网段内处于运行状态的主机的IP地址;
步骤S206,利用网络探测器对IP地址进行探测,以获取主机的监控目标服务的信息;
步骤S208,从预设的映射表中查询监控目标服务对应的检查命令;以及
步骤S210,将监控目标服务的信息以及检查命令按照设定的文件格式匹配写入服务监控配置文件,以供监控服务器根据服务监控配置文件进行服务监控。
步骤S202可以利用监控服务器的IP地址来确定监控目标的网段,一种可选的流程为:获取监控服务器的IP地址,并确定监控服务器的IP地址所在的网段,将确定出的网段作为监控目标所在的网段。步骤S202可以由人工触发或者自动触发,在大规模集群环境初始化后,暂未添加监控配置或者当前监控配置失效,需要重新配置的情况下启动配置文件的生成流程。一种可选的触发启动方法为:启动监控服务器的服务监控程序;以及获取服务监控程序接收的来自于网络管理人员的添加配置的触发指令。
步骤S204可以使用nmap命令或者fping命令网段内的IP地址进行探测,从nmap命令或者fping命令的响应信息中确定运行状态的主机的IP地址。
步骤S206获取主机的监控目标服务的信息可以包括:输出网络探测器对IP地址的探测结果;将探测结果中符合预定条件的网络服务作为监控目标服务;以及保存监控目标服务的信息为临时文件。
步骤S208中使用的映射表中可以预先保存有每类服务对应的检查命令信息,例如可以匹配保存服务名(service)、服务描述(service_description)、检查命令(check_command)的映射关系,以便根据服务名提供相应的检查命令
在步骤S210之后对服务监控配置文件执行有效性检查;若确定服务监控配置文件有效,完成监控配置的添加,可将服务监控配置文件作为服务监控服务器正式使用的服务监控配置文件;若确定服务监控配置文件无效,输出错误提示信息,将服务监控配置文件设置为无效状态,并可以执行重新添加或者其他措施。
本实施例的监控配置的添加方法可以应用于nagios监控服务器,使用的文件格式为nagios监控配置文件格式,文件中的监控目标服务的信息至少包括监控目标服务的服务名、IP地址、服务端口。
为了进一步说明本实施例的本实施例的监控配置的添加方法的技术效果,还提供了一种本实施例的监控配置的添加方法的替代方案,以与本实施例进行比较。图3是根据本发明一个实施例的监控配置的添加方法的替代方案的示意图。
该监控配置的添加方法的替代方案利用SNMP通信协议、MIB库以及PING的方式扫描用户指定网段所有的IP、判断所扫描出的每个设备的类型,完成主机监控配置,执行这一流程网段内的所有设备,包括路由器、三层交换机、二层交换机以及电脑主机都支持SNMP协议,并开启snmpd服务。其执行流程包括:
步骤S302,进入监控主机列表界面,接收添加被监控设备的指令。
步骤S304,判断是否使用自动探测功能,若是执行步骤S306的自动探测流程,若否,执行步骤S330接收由网路管理人员输入的设备名称、IP地址,以进行手动监控目标配置;在步骤S330之后,还可以使用步骤S332对输入进行检查判断输入是否正确,若输入正确执行步骤S308,若不正确,提示重新输入。
步骤S306,扫描网段内所有设备,自动添加监控目标。具体过程可以包括:获取给定IP的MIB中的路由表ipRouteDest。MIB(ManagementInformationBase,管理信息库)是TCP/IP网络管理协议标准框架的内容之一,MIB定义了受管设备必须保存的数据项、允许对每个数据项进行的操作及其含义,即管理系统可访问的受管设备的控制和状态信息等数据变量都保存在MIB中。由SNMP管理的每台主机必须有一个MIB,它描述了该主机上的可管理对象。所有的MIB必须用精确的组织结构定义。SNMP管理器在与其他代理连接时,使用MIB中的信息可识别该代理上的信息是如何组织的。
根据该IP的ipRouteDest值以及默认网关的ipForwarding值判断设备是否为路由器,一般而言ipRouteDest值为0.0.0.0即可确定为默认缺省路由,ipForwarding值指示出是否支持主机起到路由器的功能。在确定路由器后,可以通过获取路由器的地址映射表,确定当前网络设备直接关联的某网段内设备;或者获取网络层设备的连接关系,以确定每个子网进行数据链路层设备之间的连接关系,最终得到整个网络的拓扑结构。
结合多个对象标识符(Objectidentifier,简称OID)的值来确定发现的设备的类型,属于路由器、交换机、电脑主机中的哪一类。从而得出网段内所有的设备。
步骤S308,将发现的设备信息写入数据库的主机配置表中;
步骤S310,进入资源列表界面,该界面已经对已有设备进行分类,如windows服务器、MySQL服务器或者交换机设备等,每一个分类都预先设置可监控的服务项和命令。
步骤S312,选择已添加的设备;
步骤S314,根据所选设备的类型,自动加载该类型可监控到的服务;
步骤S316,接收人工选择的需要被监控的服务并保存;
步骤S318,将选择的服务的服务信息写入数据资源实例表中;
步骤S320,通过ssh(安全外壳协议)连接远程nagios服务器,进入nagios服务器的配置文件的目录;
步骤S322,判断是否已存在已选设备的配置文件,若是,执行步骤S324,在布置文件末尾增加服务定义;若否,在配置文件的目录下生成该主机的监控配置文件,添加主机定义和服务定义。
步骤S328,nagios服务器重新读取配置文件进行监控。
通过对应以上替代方案的介绍,可以看出该替代方案具有以下特点:所有设备均要求支持SNMP协议,并打开snmpd服务;需要进行全网段扫描,对于云计算、虚拟化集群这样的集群环境可能导致耗时较长;自动发现设备后,需要管理员了解每台设备的具体用途(启动的服务名称);当某服务器所安装服务类型较多时,例如同时作为中间件WebLogic以及samba共享服务器,无法在资源列表中找到合适的服务项监控配置。
因此以上替代方案在集群环境比较复杂,存在各种机型设备时,可能出现所支持的SNMP服务协议版本不同、或者服务器SNMP配置故障导致服务无法开启等情况。此时通过SNMP协议来实现自动获取较难实现。
本实施例的监控配置的添加方法利用nmap等命令进行主机探测,仅需要在某一服务器甚至是PC机上进行自动探测的操作无需所有设备均启动SNMP服务,并且可以使用对网段内特定主机进行扫描,避免了全网段扫描的耗时时间长的问题。
另外,在集群规模较大的情况下,网络管理员对每台服务器或虚拟机的基本信息以及所运行服务列表的收集管理较难,也可能出现无法按照既定的MySQL服务器或者存储服务器这样单一用途划分的情况下,采用无法在监控配置页面完成某一类型主机的多项服务。
本实施例的监控配置的添加方法通过nmap命令扫描主机端口,探测所提供的网络服务,可以直接获取该主机开放的服务端口以及名称,不再需要网络管理员记录每台服务器或虚拟机的服务列表。
本实施例的监控配置的添加方法可以生成例如nagios监控服务器所需的配置文件。图4是根据本发明一个实施例的监控配置的添加方法的生成nagios监控配置文件的总体流程图。如图4所示,在nagios监控服务器启动集群监控程序后可以执行以下步骤:
步骤S402,显示集群服务监控配置界面,根据使用者对配置界面的操作触发添加监控目标节点的功能;
步骤S404,接收网络管理人员对集群服务监控配置界面中自动探测按钮的操作;
步骤S406,探测网段内所有主机;
步骤S408,获取处于运行状态的主机的IP列表;
步骤S410,循环获取每个处于运行状态的主机的服务名、端口号以及状态信息;
步骤S412,根据列表中的服务名称查询其对应的服务描述以及检查命令。
图5是根据本发明一个实施例的监控配置的添加方法中生成nagios监控配置文件的一个详细流程图,如图5所示,以一个IP地址为10.1.123.111的nagios服务器为例,说明生成nagios监控配置文件的一个详细流程:
步骤S502,根据监控服务器IP获取其所在子网网段,例如监控服务器IP地址为:10.1.123.111,则对应子网网段为10.1.123.0/24;
步骤S504,确定网段内处于运行状态的主机的IP地址,即根据步骤S502得到的网段信息,后台执行自动探测网段内所有处于运行状态(up状态)的主机,具体可以执行命令“nmap-sP10.1.123.0/24”并根据该命令的响应信息获取所有up状态主机的信息;该步骤也可以使用fping命令来实现,例如执行命令“fping–g10.1.123.0/24”同样可以根据响应信息可以获取整个网段的主机状态,并进而得到所有up状态主机的IP信息。
步骤S506,循环由步骤S504探测到的主机IP地址组成的数组,将元素序号i初始化为1;
步骤S508,判断数组所有元素已经全部探测完成,判断依据为i<Len(IP数组),也就是在元素序号i小于IP数组长度时,执行步骤S510对下一IP地址进行探测,当元素序号i大于或等于IP数组长度时,完成IP地址探测,执行步骤S516;
步骤S510,使用nmap或者nc命令获取第i个IP地址的主机的网络服务信息,例如执行“nmap–PS10.1.123.1”,获取主机开放状态的网络服务信息,包括服务名称、端口号,或者执行“nc-v-w2hostname-iport1-portn”的命令,此时需要命令中指定端口号的起始值“port1”和结束值“portn”。
步骤S512,将步骤S510探测到的主机IP、所有的service(服务名)、port(端口号)信息组成新的子列表;
步骤S514,IP地址数组序号累加返回执行步骤S508;
步骤S516,将上述循环得到所有IP地址的子列表进行整合,形成探测结果详情表,存入临时文件;
步骤S518,根据临时文件中的service(服务名),从预定的MAP映射表中查询出对应的中对应的service_description(服务描述信息)、check_command(检查命令);
步骤S520,按照nagios监控配置文件的格式要求将IP地址、网络服务信息、检查命令匹配写入服务监控配置文件services.cfg,供nagios监控服务器载入使用。
本实施例的监控配置的添加方法特别适用于物理节点和虚拟节点个数较多的集群环境例如对云计算、虚拟化集群进行服务监控配置。以下是对一个云计算集群环境进行服务监控配置文件的生成的实施例
在该具体实施例中,云计算环境共有五台服务器,操作系统为中标麒麟高级服务器操作系统。其中一台服务器为管理节点(运行有nagios服务监控工具),其余四台服务器作为服务监控目标主机,每台服务器上创建部署有两台虚拟机,包括中标麒麟桌面操作系统和windows操作系统,并且安装运行多个网络服务,例如SSH、Tomcat等等。
以上云计算集群环境的网络环境为:管理节点IP地址为10.1.81.171;四台主机IP分别为10.1.81.172,10.1.81.173,10.1.81.174;虚拟机自动分配IP,网段为10.1.81.175~10.1.81.255,所有设备处于同一网段内。
针对该云计算集群环境所运行的服务,预先配置的MAP映射表如下:
如上表所示,该MAP映射表中匹配保存有每个服务的服务描述、检查命令等信息。
图6是根据本发明一个实施例的监控配置的添加方法中应用于云计算集群环境进详细流程图。如图6所示对上述云计算集群环境进行服务配置时依次执行以下步骤:
步骤S602,网络管理人员可以使用账号登录云计算服务监控系统,登录帐号有监控配置权限,从而启动云计算服务监控系统;
步骤S604,在云计算服务监控系统的显示界面中配置文件的管理界面,利用该界面获取对“统计监控”菜单中“监控配置”子菜单的选择操作,并根据该操作触发后续流程;
步骤S606,执行上述自动探测流程,该自动探测流程与图5所示流程基本相同,针对管理节点的IP地址“10.1.81.171”,确定探测的网段为“10.1.81.0/24”,执行命令“nmap–sP10.1.81.0/24”获取所有up状态主机信息,共13个(即上述云计算环境,所有主机和虚拟机均在运行状态),获取上述主机IP信息,保存为数组,获取数组长度即up状态主机个数,循环每个IP,执行nmap命令,以自动获取该IP所属主机开放的服务和端口信息,将IP地址、探测到的所有服务、端口信息组成新的子列表;循环结束后,将所有的子列表整合,形成探测结果详情表,保存为临时文件;
步骤S608,界面显示所有的探测结果,使用主机IP为标识进行区分,并且将所有服务默认为监控目标;
步骤S610,接收操作人员取消不需要监控的服务项的操作,该操作可以逐项的选择,也可以是操作人员设置筛选条件,排除不需要监控的服务;
步骤S612,接收操作人员的确认操作,保存监控目标服务的信息为临时配置文件,具体的流程可以包括:读取监控目标服务的探测结果详情表,根据详情表中service信息,查询上述描述中预定义MAP中对应的服务描述以及检查命令,按照nagios规定的配置文件格式,将探测结果中每项服务重组为具体的服务定义,得到临时配置文件;
步骤S614,检查临时配置文件的有效性,若确定配置文件临时文件有效,执行步骤S616,提示配置成功,若确定临时配置文件无效执行步骤S618,提示存在错误。以上检查临时配置文件的有效性的一种可选方式为,使用上述临时配置文件进行监控测试,根据监控结果确定临时配置文件是否有效。
步骤S618,提示存在错误;
步骤S620,判断是否需要重新探测,例如弹出提示框“是否重新探测”,根据操作人员的操作确定是否重新探测,若是返回执行步骤S606,若否结束整个配置流程。
对上述云计算集群至执行以上流程可以根据管理节点的IP地址,获取集群网络环境的子网网段,进而自动探测运行状态主机:通过nmap命令获取所有运行主机IP地址,将所有运行状态主机IP整合为一个IP地址数组;然后对IP地址数组中的地址自动探测运行状态主机的开放网络服务:通过nmap自动获取该IP所属主机开放的服务和端口信息,将IP地址、探测到的所有服务、端口信息组成新的子列表;利用预定义的MAP映射表中service与service_description、check_command关系,将探测结果按照nagios设定的配置文件格式重组为符合要求的服务定义,并形成服务配置文件。
以上流程无需每台主机都正确配置并启动SNMP服务,能够减少主机的资源消耗;采用SNMP以及ping的方式扫描全网段的速度更快,减少用户等待时间,并且解决了只能添加一类监控服务的问题,使得服务监控更加全面。
此外,本领域的技术人员能够理解,尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征,但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如,在权利要求书中,所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
至此,本领域技术人员应认识到,虽然本文已详尽示出和描述了本发明的多个示例性实施例,但是,在不脱离本发明精神和范围的情况下,仍可根据本发明公开的内容直接确定或推导出符合本发明原理的许多其他变型或修改。因此,本发明的范围应被理解和认定为覆盖了所有这些其他变型或修改。

Claims (10)

1.一种监控配置的添加方法,其特征在于包括:
获取监控目标所在的网段;
确定所述网段内处于运行状态的主机的IP地址;
利用网络探测器对所述IP地址进行探测,以获取所述主机的监控目标服务的信息;
从预设的映射表中查询所述监控目标服务对应的检查命令,所述映射表中保存有每类服务对应的检查命令信息;以及
将所述监控目标服务的信息以及所述检查命令按照设定的文件格式匹配写入服务监控配置文件,以供监控服务器根据所述服务监控配置文件进行服务监控。
2.根据权利要求1所述的方法,其特征在于,获取监控目标所在的网段的步骤包括:
获取所述监控服务器的IP地址,并确定所述监控服务器的IP地址所在的网段,将确定出的网段作为所述监控目标所在的网段。
3.根据权利要求1所述的方法,其特征在于,在获取监控目标所在的网段的步骤之前还包括:
启动所述监控服务器的服务监控程序;以及
获取所述服务监控程序接收的来自于网络管理人员的添加配置的触发指令。
4.根据权利要求1所述的方法,其特征在于,获取所述主机的监控目标服务的信息的步骤包括:
输出所述网络探测器对所述IP地址的探测结果;
将所述探测结果中符合预定条件的网络服务作为所述监控目标服务;以及
保存所述监控目标服务的信息为临时文件。
5.根据权利要求4所述的方法,其特征在于,在将所述监控目标服务的信息以及所述检查命令按照设定的文件格式匹配写入服务监控配置文件的步骤之后还包括:
对所述服务监控配置文件执行有效性检查;
若确定所述服务监控配置文件有效,完成监控配置的添加;以及
若确定所述服务监控配置文件无效,输出错误提示信息。
6.根据权利要求1所述的方法,其特征在于,确定所述网段内处于运行状态的主机的IP地址的步骤包括:
使用nmap命令或者fping命令所述网段内的IP地址进行探测,从所述nmap命令或者所述fping命令的响应信息中确定所述运行状态的主机的IP地址。
7.根据权利要求1至6中任一项所述的方法,其特征在于,
所述监控服务器为nagios监控服务器,并且设定的文件格式为nagios监控配置文件格式,所述监控目标服务的信息包括监控目标服务的服务名、IP地址、服务端口。
8.一种监控配置的添加装置,其特征在于包括:
网段获取模块,配置成获取监控目标所在的网段;
地址确定模块,配置成确定所述网段内处于运行状态的主机的IP地址;
地址探测模块,配置成利用网络探测器对所述IP地址进行探测,以获取所述主机的监控目标服务的信息;
指令查询模块,配置成从预设的映射表中查询所述监控目标服务对应的检查命令,所述映射表中保存有每类服务对应的检查命令信息;以及
数据写入模块,配置成将所述监控目标服务的信息以及所述检查命令按照设定的文件格式匹配写入服务监控配置文件,以供监控服务器根据所述服务监控配置文件进行服务监控。
9.根据权利要求8所述的装置,其特征在于还包括:
程序启动模块,配置成:启动所述监控服务器的服务监控程序;以及获取所述服务监控程序接收的来自于网络管理人员的添加配置的触发指令。
10.根据权利要求8或9所述的装置,其特征在于
所述监控服务器为nagios监控服务器,并且设定的文件格式为nagios监控配置文件格式,所述监控目标服务的信息包括监控目标服务的服务名、IP地址、服务端口。
CN201510452422.7A 2015-07-28 2015-07-28 监控配置的添加方法及装置 Pending CN105141449A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510452422.7A CN105141449A (zh) 2015-07-28 2015-07-28 监控配置的添加方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510452422.7A CN105141449A (zh) 2015-07-28 2015-07-28 监控配置的添加方法及装置

Publications (1)

Publication Number Publication Date
CN105141449A true CN105141449A (zh) 2015-12-09

Family

ID=54726667

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510452422.7A Pending CN105141449A (zh) 2015-07-28 2015-07-28 监控配置的添加方法及装置

Country Status (1)

Country Link
CN (1) CN105141449A (zh)

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105721472A (zh) * 2016-02-23 2016-06-29 北京皮尔布莱尼软件有限公司 一种端口安全检查方法、装置和系统
CN107483272A (zh) * 2017-09-21 2017-12-15 郑州云海信息技术有限公司 一种资源监控方法及装置
CN108023760A (zh) * 2016-10-31 2018-05-11 鸿富锦精密电子(天津)有限公司 集群服务器监控系统及方法
CN109032626A (zh) * 2018-09-13 2018-12-18 北京搜狐新媒体信息技术有限公司 一种自动化部署网络设备监控软件的方法及系统
CN110417864A (zh) * 2019-06-27 2019-11-05 华迪计算机集团有限公司 一种基于网络映射工具确定监控配置文件的方法及系统
CN110620682A (zh) * 2019-08-26 2019-12-27 奇安信科技集团股份有限公司 资源信息的获取方法及装置、存储介质、终端
CN111274081A (zh) * 2018-12-04 2020-06-12 中国移动通信集团浙江有限公司 一种服务器运行状态监测方法和装置
CN111913758A (zh) * 2020-07-31 2020-11-10 上海燕汐软件信息科技有限公司 组件监控任务的自动化添加方法、装置及系统
CN112579147A (zh) * 2020-12-14 2021-03-30 武汉联影医疗科技有限公司 软件集成方法及系统
CN113923135A (zh) * 2021-10-18 2022-01-11 青岛合启立智能科技有限公司 网络监测方法、装置和电子设备
CN117596175A (zh) * 2024-01-17 2024-02-23 苏州元脑智能科技有限公司 一种交换机分层监控方法、装置、设备、系统及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101790868A (zh) * 2007-08-27 2010-07-28 国际商业机器公司 具有服务级目的的新添计算机网络资源的监视
CN103152229A (zh) * 2013-04-03 2013-06-12 北京合力思腾科技股份有限公司 监控指标项动态配置方法
CN103401722A (zh) * 2013-07-02 2013-11-20 广东金赋信息科技有限公司 一种软件资源监控系统和方法
CN103490941A (zh) * 2013-03-07 2014-01-01 中标软件有限公司 一种云计算环境中实时监控在线配置方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101790868A (zh) * 2007-08-27 2010-07-28 国际商业机器公司 具有服务级目的的新添计算机网络资源的监视
CN103490941A (zh) * 2013-03-07 2014-01-01 中标软件有限公司 一种云计算环境中实时监控在线配置方法
CN103152229A (zh) * 2013-04-03 2013-06-12 北京合力思腾科技股份有限公司 监控指标项动态配置方法
CN103401722A (zh) * 2013-07-02 2013-11-20 广东金赋信息科技有限公司 一种软件资源监控系统和方法

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105721472A (zh) * 2016-02-23 2016-06-29 北京皮尔布莱尼软件有限公司 一种端口安全检查方法、装置和系统
CN108023760A (zh) * 2016-10-31 2018-05-11 鸿富锦精密电子(天津)有限公司 集群服务器监控系统及方法
CN107483272A (zh) * 2017-09-21 2017-12-15 郑州云海信息技术有限公司 一种资源监控方法及装置
CN109032626A (zh) * 2018-09-13 2018-12-18 北京搜狐新媒体信息技术有限公司 一种自动化部署网络设备监控软件的方法及系统
CN109032626B (zh) * 2018-09-13 2022-09-20 北京搜狐互联网信息服务有限公司 一种自动化部署网络设备监控软件的方法及系统
CN111274081A (zh) * 2018-12-04 2020-06-12 中国移动通信集团浙江有限公司 一种服务器运行状态监测方法和装置
CN110417864A (zh) * 2019-06-27 2019-11-05 华迪计算机集团有限公司 一种基于网络映射工具确定监控配置文件的方法及系统
CN110620682A (zh) * 2019-08-26 2019-12-27 奇安信科技集团股份有限公司 资源信息的获取方法及装置、存储介质、终端
CN110620682B (zh) * 2019-08-26 2023-01-06 奇安信科技集团股份有限公司 资源信息的获取方法及装置、存储介质、终端
CN111913758A (zh) * 2020-07-31 2020-11-10 上海燕汐软件信息科技有限公司 组件监控任务的自动化添加方法、装置及系统
CN112579147A (zh) * 2020-12-14 2021-03-30 武汉联影医疗科技有限公司 软件集成方法及系统
CN113923135A (zh) * 2021-10-18 2022-01-11 青岛合启立智能科技有限公司 网络监测方法、装置和电子设备
CN117596175A (zh) * 2024-01-17 2024-02-23 苏州元脑智能科技有限公司 一种交换机分层监控方法、装置、设备、系统及存储介质
CN117596175B (zh) * 2024-01-17 2024-04-16 苏州元脑智能科技有限公司 一种交换机分层监控方法、装置、设备、系统及存储介质

Similar Documents

Publication Publication Date Title
CN105141449A (zh) 监控配置的添加方法及装置
CN110661669B (zh) 一种基于icmp、tcp、udp协议的网络设备的网络拓扑自动发现方法
CN107800565B (zh) 巡检方法、装置、系统、计算机设备和存储介质
US9113286B1 (en) Centralized control and management systems for digital devices
CN110247784B (zh) 确定网络拓扑结构的方法和装置
CN110659109B (zh) 一种openstack集群虚拟机监控系统及方法
US10097424B2 (en) Route display method and route display apparatus
CN103490941A (zh) 一种云计算环境中实时监控在线配置方法
US11886280B2 (en) Return and replacement protocol (RRP)
US20190044755A1 (en) Network system, control apparatus, method and program for building virtual network function
CN108983938A (zh) 当待机电源故障时可操作系统、计算机实现方法、及介质
US11438417B2 (en) Network system, terminal, sensor data collection method, and program
CN102739428B (zh) 一种数据采集方法、装置及系统
CN103117877B (zh) 一种基于迭代式ttl-ipid数据包分类的网络拓扑自动生成装置
CN103069747A (zh) 用于建立通信的方法和设备
CN112956158B (zh) 结构数据平面监视
CN104113443A (zh) 一种网络设备检测方法、装置及云检测系统
US20160299826A1 (en) Device topology definition system
CN109587005A (zh) 连接检测方法、装置、计算机设备以及可读存储介质
KR20180029900A (ko) 전자 시스템들에서의 로그 데이터의 관리
US20130042020A1 (en) Quick Network Path Discovery
US7921218B2 (en) Method and system for generating a space signature
US20200014591A1 (en) Method and system of device deployment integrating with automatic configuration and asset management
US9992664B2 (en) Determining network connection structure of target area
US20160294465A1 (en) Information collection system, relay terminal, control method for relay terminal to connect to center system, sensor terminal, and control method for sensor terminal to connect to center system

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20151209

RJ01 Rejection of invention patent application after publication