张 晖 周利霞 姚会琴 孙晶岩

（天津市地震局，天津 300201 ）

Nagios监控系统在天津地震应急系统中的综合应用1

张 晖 周利霞 姚会琴 孙晶岩

（天津市地震局，天津 300201 ）

Nagios等开源监控系统在地震行业中已应用多年，其运行稳定，监控效果良好，可扩展性强，是非常优秀的网络监控软件。本文利用天津市地震局统一建立的全局Nagios监控系统，对地震系统“十五”、“十一五”期间建立的地震应急指挥技术系统进行了全面监控管理，包括网络设备、服务器、业务应用系统等，并与值班系统联动，实现故障告警。采用此监控系统后，全面提升了天津市地震局应急指挥系统的运维管理工作效率。同时形成了独立的监控配置文件与脚本，可对行业应急指挥系统进行统一监控。

地震 应急 Nagios 监控 报警

引言

地震应急指挥技术系统是一个集工程技术、信息技术、空间技术、地震专业模型、决策支持于一体的综合系统（杨天青等，2010）。经过“十五”中国数字地震观测网络项目及“十一五”天津地震安全基础工程项目的建设，天津市地震局已经具备了一套较为完备的地震应急指挥技术系统，其主要包括天津市地震局应急指挥中心系统和滨海地震台应急指挥技术系统（备份中心），系统的基本功能为针对天津周边发生的有感地震进行触发响应、灾害评估与动态跟踪、辅助决策、信息服务、应急指挥等（帅向华等，2009）。随着技术系统的不断建设与完善，其中包括的网络设备、服务器、应用系统等越来越多，如何把应急指挥系统运行维护好，是业务人员在日常工作中面临的一个重要任务。

2012年初，以天津市地震局建立的全局统一Nagios监控与报警系统为平台（李刚等，2011），将应急指挥系统中的各类网络设备、服务器、业务系统进行统一管理，实现了系统监控、运行状态的在线展示、故障报警等功能，全面提升了系统的运行管理能力。

1 天津市地震局Nagios监控系统介绍

Nagios作为一个企业的监控软件，可以对各类主机、设备、服务等进行详细监控，并具备丰富的扩展功能，目前可用于Nagios的扩展插件有上千种。

天津市地震局从2010年开始建设全局统一的Nagios监控系统，具备了设备、主机到应用系统的综合监控能力，同时与 Cacti、Nagvis、WeatherMap等开源软件的结合，使系统具备流量统计、运行状态在线展示和流量分析等功能。同时通过二次开发，与全局值班系统相结合，实现了故障消息的全局联动告警服务（李刚等，2012），应用与服务效果良好。

目前Nagios监控系统已对信息网络、强震、前兆、GNSS等业务系统实现了统一监控与告警，图1为系统结构示意图。

图1 系统结构示意图Fig. 1 System structure and set-up

2 天津市地震局应急指挥技术系统监控方案

天津市地震局应急指挥技术系统的Nagios监控方案，主要包括以下几个要点：

统一监控：在现有 Nagios平台上，实现对所有应急指挥系统设备与服务的监控统计，数据统一存储管理；

在线展示：对各类监控要素，要能通过 Nagios、Nagvis、WeatherMap、Cacti等系统实现统一的在线展示，方便运行人员查看；

故障告警：对各类监控要素设计告警值，能通过全局短信网关将告警信息实时发送给相关人员，提高了故障的处置能力；

可二次利用：在设计与开发上，将监控配置文件与相关脚本编写成独立应用模式，初步形成监控标准模板，方便在行业内扩展应用。

表1为天津市地震局应急指挥技术系统被监控的设备与应用清单。

表1 被监控的设备与应用列表Table 1 List of equipment and application under the monitoring system

3 监控系统建设

由于采用全局统一的Nagios监控系统，这里不再介绍Nagios系统的安装过程。

应急指挥监控系统建设主要从以下几个方面介绍。

3.1 监控对象分组

对象分组是对象定义时必须进行的操作，其主要目的在于方便对象管理，尤其是在大型的网络监控中，分组更为重要。

为了方便管理，从位置属性和设备属性进行了分组，包括局中心应急系统分组、滨海地震台应急系统分组、应急网络设备分组、应急服务器分组和应急业务系统分组。其中应急业务系统分组属于服务监控分组，其他都为设备主机监控分组。我们将应急系统分组建立为tjyj_group.cfg文件，存放于nagios服务器中的/usr/local/nagios/etc/objects/目录下。

3.2 监控对象命名

对象命名前，要统一命名规则，在实际中采用如下命名方式：

局应急指挥技术系统设备：yingji-设备类型-设备名称-其它可描述设备的信息；

滨海地震台应急指挥技术系统设备：xx19-yingji-设备类型-设备名称-其它可描述设备的信息，其中xx19是滨海地震台的系统编号；

局中心各项应用与服务的监控命名：应用与服务名称-yingji-srv-其它可描述信息；

滨海地震台各项应用与服务监控命名：应用与服务名称-xx19-yingji-srv-其它可描述信息。

例如：

局应急指挥中心核心交换机H3C 6502的监控名称为：yingji-h3c-6502；

滨海地震台 Oracle数据库服务器的监控名称为：xx19-yingji-server-75.101-Oracle，其中75.101为该服务器的IP地址后两位；

局中心数据库服务器上的Oracle监控名称为：Oracle-yingji-srv-48.101；

滨海地震台评估服务器上的Weblogic服务的监控名称为：Weblogic-xx19-yingji-srv-75.3。

采用这种命名规则时，在管理中可以很清楚地区分各类设备，同时也便于二次开发。

3.3 监控对象定义

有了分组和命名规则后，就可以定义每个对象信息的具体内容。

（1）网络设备的监控定义

局应急指挥技术核心交换机的配置如下，定义中各项内容为所用模板、主机名、别名、IP地址、主机分组、上层设备名称、主机图片。

（2）Windows主机及服务的监控配置

Nagios对于 Windows主机的监控需要 NSClient++来支持，本文中采用的版本为win32-0.3.5，首先将NSClient++安装于所需监控的Windows系统中，并将NSClient++设置为随系统启动的一项常规服务，之后在NSClient++的安装目录中编辑nsc.ini文件，做如下几项修改：

① ［Module］：将RemoteConfiguration.dll和CheckWMI.dll以外的DLL文件注释都去掉。

② ［Setting］：为password设定一个密码，并去掉注释。

password=secret-password 改为 password=123456

③ ［Setting］：为allowed_hosts选项设定Nagios服务器的IP或者设定一个IP段，并去掉注释。如：allowed_hosts=Nagios服务器IP地址/32。

④ ［NSClient］：确认port的端口号是12489，并去掉注释。

完成修改后，启动nsclient++服务。

注意：在有些Windows主机中，开启了防火墙功能，此时要将tcp 12489端口打开，否则将不能正常监控。

在Windows主机中安装完成后，在Nagios服务器的/usr/local/nagios/etc/objects/command.cfg文件中，添加一条对于应急指挥系统的监控命令，如下所示：

完成上述工作后，可以配置对一台Windows主机及其服务的监控，如下：

在服务与业务系统的监控中，可以通过不同的监控命令实现不同监控需求。

对于主机上评估系统的监控：

对于主机上有关TCP服务端口的监控：

在应急系统中，很多业务系统已采用基于WebLogic的WEB模式提供服务，不同的应用采用不同端口，通过上面的命令即可实现对其运行状态的监控。

完成监控文件的编写后，上传到Nagios服务器，通过如下命令检测配置文件是否正确，在无错误提示的情况下，可通过重新启动Nagios进程实现对应急系统的监控。

3.4 监控对象的统一展示

在Nagios完成系统监控后，通过NagVis实现监控系统的统一展示。NagVis可以将各类Nagios监控信息以图形化的方式展示给用户，提高系统的可视化能力。它在用户选择的背景图片上显示主机和服务状态，根据监控对象的状态显示不同图标，红色图标为严重告警，黄色为普通告警，绿色为正常运行，灰色图标为未知状态。详细的NagVis使用方法请参考系统手册。

将前面完成的各类监控系统在NagVis中进行统一展示，如图2所示。图中按机柜与设备的安装部署位置，实时标注出设备与应用服务的运行状态，正方形图标为设备运行状态，圆形图标为应用与服务运行状态。

图2 NagVis监控图Fig. 2 Display of NagVis

3.5 故障告警系统应用

在 Nagios及相应组件中，已经有界面报警、邮件报警和语音报警三个功能，局中心的Nagios系统进行了二次开发，实现了与值班系统联动的监控信息故障短信报警功能，可以实现不同业务系统的快速故障通知、通告。系统拓扑图如图3所示。

在系统中，首先由Nagios监控系统生成故障告警信息，故障分类系统根据设定的分类原则并与值班数据库进行匹配检测，生成告警短消息，写入短信发送系统，实现故障信息短信通知。

此系统设计的非常灵活，如我部门5位值班员，滨海地震台3位值班员，部门管理员可以为所有人员根据值班时间设定值班数据信息，实现故障消息只发送给在班人员。同时，如果是局中心的应急系统出现故障，则信息只发送给局中心值班人员；如果是滨海地震台应急系统出现故障，则故障消息通过消息分类原则，分别为局中心应急系统值班员和滨海地震台应急系统值班员同时发送故障信息，实现故障响应联动，提高故障响应能力。有关故障告警功能的详细内容，请参考李刚编写的《基于Nagios软件的手机短信联动告警系统在地震行业中的初步研究应用》1李刚，2012．基于Nagios软件的手机短信联动告警系统在地震行业中的初步研究应用．天津市地震局．，其中有详细表述。

图3 故障信息系统示意图Fig. 3 Frame of failure reporting system

4 应用效果

通过应急指挥监控系统的实施与应用，天津市地震局应急指挥技术的运行监控能力得到了很大的提高，具体如表2所示。

表2 应用效果对比Table 2 Comparison of application effect with and without the system

系统运行后，大大提高了天津市地震局应急指挥系统的运行维护管理能力，使技术系统的设备和业务系统得到全面监控、实时了解与掌握系统状态，从而提升了系统的服务水平。

5 结语

Nagios开源网管系统在2010年已经在地震行业中进行了部署应用，Nagios系统能够监控网络化的仪器设备与业务系统，是开源网络管理系统中应用最广的软件之一。通过上述工作，将天津市地震应急指挥技术系统的业务加入到天津市地震局综合监控系统当中，实现了基于B/S结构的网络管理方式，为应急指挥技术系统的各类IP设备、仪器与服务运行监控管理工作提供了帮助，实现了故障联动报警功能，大大提高了业务系统的故障响应与处置能力。

李刚，周利霞，王晓磊等，2011. 开源网管系统在地震监测网络中的应用. 西北地震学报，33（4）：380—385.

李刚，王晓磊，孙路强等，2012. 基于Nagios软件的综合短信联动告警系统在地震行业中的应用研究. 地震研究，35（1）：133—138.

帅向华，姜立新，王栋梁，2009. 国家地震应急指挥软件系统研究. 自然灾害学报，18（3）：99—105.

杨天青，帅向华，2010. 国家地震应急指挥技术系统建设中的关键技术及应用. 震灾防御技术，5（2）：208—214.

Comprehensive Application of Nagios Monitoring System in Tianjin Earthquake Emergency System

Zhang Hui, Zhou Lixia, Yao Huiqin and Sun Jingyan
（Earthquake Administration of Tianjin Municipality, Tianjin 300201, China）

Based on the Open Source Systems of Nagios, Cacti, NagVis, an Operation Monitoring System was developed in the Industry Network of Tianjin Seismological Bureau. This system is capable of monitoring various types of network equipment, instruments and services. Moreover, the system failure alarm system with the duty system linkage was realized to improve ability of the overall operation Monitoring Failure correspondence. It has been shown that the operation of the Open Source Systems in the Seismic Industry Network made it more efficient for the emergency responding system of Tianjin Seismological Bureau.

张晖， 周利霞，姚会琴，孙晶岩，2012．Nagios监控系统在天津地震应急系统中的综合应用．震灾防御技术，7（3）：322—328.

天津市地震局青年地震科学基金（2200404）

2012-06-15

张晖，女，生于1979年。工程师。主要从事地震应急工作。E-mail: zhanghui@mail.tjdzj.com

致谢：本项工作的实施得到了天津市地震局信息中心李刚的大力支持和帮助，在此表示衷心的感谢！

Κey words: Earthquake; Emergency; Nagios; Monitoring; Alarm