29、Nagios监控系统：状态波动检测与事件处理机制详解

Nagios监控系统：状态波动检测与事件处理机制详解

1. 快速交替状态：状态波动（Flapping）

在Nagios监控系统中，当主机或服务的状态不断反复变化时，会给管理员带来诸多困扰。大量的问题和恢复消息不仅令人烦躁，还会分散管理员对其他可能更紧急问题的注意力。为了解决这个问题，Nagios引入了一种特殊机制，能够快速识别这种交替状态，并选择性地通知管理员。这种交替状态被称为“状态波动（Flapping）”，其检测过程则被称为“波动检测（Flap Detection）”。

1.1 服务的波动检测

要检测服务的交替状态，Nagios会存储每个服务的最后21个测试结果，并在每次检查后覆盖最旧的值。在这21个状态中，最多可能发生20次状态变化。例如，在指定时间段内，某个服务的状态变化了12次，占可能变化次数的60%。

在计算状态变化百分比时，Nagios会对较旧的状态变化赋予较低的权重，对较新的变化赋予较高的权重。例如，最旧的状态变化权重为0.8，最新的为1.2，权重从左到右每次增加约0.02，呈线性递增。不过，这种加权在某些情况下对最终结果影响不大。

Nagios通过定义两个阈值（服务和主机各有上下两个阈值）来判断服务或主机是否处于“波动”状态。如果检测到的状态变化百分比超过上限阈值，Nagios会将该服务标记为波动状态，并记录事件、添加非永久注释，同时停止发送相关通知。当百分比低于下限阈值时，系统会撤销这些操作。

• Nagios配置
  • 在中央配置文件nagios.cfg中，可以通过设置e