因此,我使用 munin 来监控几百台服务器,我很喜欢它。但是,我尝试调整警报文本,使其看起来有些不同,但我不明白如何让它做我想要的事情。
我读过了http://guide.munin-monitoring.org/en/latest/tutorial/alert.html和http://munin-monitoring.org/wiki/MuninAlertVariables变量等都没有问题。我想更改语法。更具体地说,这是 perl 模块的默认文本格式:
'${var:group} :: ${var:host} :: ${var:graph_title}${if:cfields \n\tCRITICALs:${loop<,>:cfields ${var:label} is ${var:value} (outside range [${var:crange}])${if:extinfo : ${var:extinfo}}}.}${if:wfields \n\tWARNINGs:${loop<,>:wfields ${var:label} is ${var:value} (outside range [${var:wrange}])${if:extinfo : ${var:extinfo}}}.}${if:ufields \n\tUNKNOWNs:${loop<,>:ufields ${var:label} is ${var:value}${if:extinfo : ${var:extinfo}}}.}${if:fofields \n\tOKs:${loop<,>:fofields ${var:label} is ${var:value}${if:extinfo : ${var:extinfo}}}.}\n',
正如上述文档所述,这将输出如下内容:
dev :: hostname.dev :: 内存使用情况正常:交换为 779112448.00。
我目前已将格式重写为:
${if:cfields CRITICAL} ${if:wfields WARNING} ${if:fofields OK} '${var:group} :: ${var:host} :: ${var:graph_title}\n${if:cfields CRITICAL :${loop<,>:cfields ${var:label} is ${var:value} (outside range [${var:crange}])${if:extinfo : ${var:extinfo}}}.\n\t}${if:wfields WARNING :${loop<,>:wfields ${var:label} is ${var:value} (outside range [${var:wrange}])${if:extinfo : ${var:extinfo}}}.\n\t}${if:ufields UNKNOWN :${loop<,>:ufields ${var:label} is ${var:value}${if:extinfo : ${var:extinfo}}}.\n\t}${if:fofields OK :${loop<,>:fofields ${var:label} is ${var:value}${if:extinfo : ${var:extinfo}}}.}'
这背后的原因是我希望严重性按照从最严重到最不严重的顺序首先显示。
输出最终看起来像这样,然后我可以很好地根据消息的严重性进行过滤。:
'CRITICAL':'dev :: hostname.dev ::内存使用情况严重:交换为 1706340352.00(超出范围 [:1000000000])。'
就严重性而言,这是我想要的“功能”,但我想使它更漂亮,因为某些消息同时显示 CRITICAL 和 WARNING 以及 OK,最终看起来像这样:
‘警告’:’OK dev :: hostname.dev .....
我知道这是为什么,我的格式中的逻辑是“如果有 cfield,则输出 CRITICAL。然后,如果有 wfield,则输出 WARNING...”等等。我希望它只输出三者中最严重的一个,而不是 2 个或全部三个(如果它们都存在)。
我可以在脑海中想出它的逻辑(如果有 cfields,则输出 CRITICAL,如果没有 cfields,并且有 wfields,则输出 WARNING,如果没有 cfields 或 wfields,但是有 fofields,则输出 OK。)但是,我不知道这是用什么格式方法或语言编写的。 Munin 该程序全部用 Perl 编写,但我在网上找不到任何引用 Perl 或任何其他语言中这种语法的内容(我的谷歌功夫今天一定不够强)。
那么,有人知道如何帮助我吗? TLDR,在这个语法中(其中 ${if:cfields CRITICAL} 表示如果 cfields 存在,则打印 CRITICAL)正确的写法是什么:如果 cfields 不存在并且 wfields 存在,则打印 WARNING。
短暂性脑缺血发作
答案1
扩展的允许语法可以在message_expand
中的函数中看到LimitsOld.pm
。据我所知,它没有实现足够的控制结构来执行您想要的操作。
替代方法是通过中介(例如 Nagios 或您自己设计的脚本)传递通知并在那里应用逻辑/重新格式化。