define command{          command_name    notify-service-by-email          command_line    /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$" | /usr/bin/sendEmail -f <from@xxx.xx> -t <to@xxx.xx> -u "** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **" -s <SMTP_SERVER> -xu <EMAIL_USER_NAME> -xp <EMAIL_USER_PASSWORD>          }

也可增加一些用短信报警的命令，具体可Google "Nagios短信报警"。

# this command runs a program $ARG1$ with arguments $ARG2$  define command {          command_name    check_nrpe          command_line    /usr/lib/nagios/plugins/check_nrpe -H $HOSTADDRESS$ -c $ARG1$ -a $ARG2$  }    # this command runs a program $ARG1$ with no arguments  define command {          command_name    check_nrpe_1arg          command_line    /usr/lib/nagios/plugins/check_nrpe -H $HOSTADDRESS$ -c $ARG1$  }

分别配置了带一个参数和带两个参数的nrpe命令，command name是check_nrpe_1arg的命令带一个参数，command name是check_nrpe的带两个参数。比如我配置的脚本想查看目标机上的load，command line就需配置成check_nrpe_1arg!check_load，该命令会调用nrpe server上的check_load命令。

想查看check_http/check_ping/check_mysql的详细，对应的请查看http.cfg/ping.cfg/mysql.cfg里是怎么配置的。一般都是调用/usr/lib/nagios/plugins下的脚本，这些脚本都是可执行的，加"-- help"可查看该脚本的具体用法。如：

/usr/lib/nagios/plugins/check_http --help

可输出check_http的使用说明。

在/etc/nagios3/conf.d下有一组配置，该配置的结构为：

1) contacts_nagios2.cfg: 配置联系人，可配置报警的命令等，一般我会在这里修改了联系人的email；

2) generic-service_nagios2.cfg和generic-host_nagios2.cfg配置，generic-host/generic-service的一些配置，这样你配置的host/service只要配上use generic-host/use generic-service就能继承相应的配置。扩展的配置放在extinfo_nagios2.cfg里，时间段配置在timeperiods_nagios2.cfg里，这几个文件我都没有修改。

3) hostgroups_nagios2.cfg里配置host的分组，实际上它的主要作用是给host进行分类；

4）最重要的是services_nagios2.cfg，这里配置了需监视的service，每个service可指定针对哪类host有效。如：

define service {          hostgroup_name                  http-servers         

        service_description             HTTP          check_command                   check_http          use                             generic-service          notification_interval           0 ; set > 0 if you want to be renotified  }

比较合理的配置方法是，在service_nagios2.cfg里为每类server配置service，然后在hosts.cfg和hostgroup_nagios2.cfg，配置相应的server和该server的类别。这样，在server地址或server上的服务发生变化的情况下，只需要修改host.cfg和hostgroup_nagios2.cfg即可。

配置文件是/etc/nagios/nrpe.cfg。主要配置项有：

#server_address=127.0.0.1

默认是只有本机才能访问，多IP地址的情况下也不知道用的哪个IP，通常情况下会配成内网的地址；

allowed_hosts=127.0.0.1

容许访问nrpe的机器，多个主机用','分隔，注意不要留空格，“127.0.0.1, 192.168.1.12”是不工作的，必须是"127.0.0.1,192.168.1.12"；

nrpe里的自定义command，如：

command[check_users]=/usr/lib/nagios/plugins/check_users -w 5 -c 10  command[check_load]=/usr/lib/nagios/plugins/check_load -w 15,10,5 -c 30,25,20  command[check_hda1]=/usr/lib/nagios/plugins/check_disk -w 20% -c 10% -p /dev/hda1

这样在nagios server上可通过/usr/lib/nagios/plugins/check_nrpe -H <被监控机器> -c check_load来调用被监控机上的check_load；又参见/etc/nagios-plugin/config/check_nrpe.cfg，需要配置的command line应为check_nrpe_1arg!check_load。我就是在这里写成了check_nrpe!check_load导致服务unknown的。

按以上步骤，大概20分钟后就可以搭起一个最基本的监控系统。完成后可通过nagios的web查看各个host和service，观看详细的运行情况，包括下次监控脚本运行时间等等。如果需要细致的配置，如配置检查间隔等，请查看nagios的官方文档。（nagios主页位于http://nagios.org)

如果需要扩展监控脚本，需自己写一个脚本，返回值为0, 1, 2时分别代表Normal，Warning，Critical的状态，然后在nrpe里配好command即可。

我还碰到过一个报警命令配错了，系统在一次报警失败后，遇到新的需要报警的时候，没有再次报警的问题。Google了一下，可能是Nagios Cache的问题，清下cache就行。

rm /var/cache/nagios3/*