アクセス解析のフリーソフトです。

その他に似たような解析ものとしては

analog
Webalizer

などもあります。

事前準備

まず、apache のログ形式を調査します。

ログのフォーマットをcombinedにします

# vi /usr/local/apache/conf/httpd.conf

で apache の設定ファイルを開きます。
(VirtualHost を使用していない場合です。)

commonになっている場合は、以下のようにフォーマット形式を変更してください。

#CustomLog logs/access_log common
CustomLog /usr/local/apache/logs/access_log combined

AWstatsのソース取得

1. ソースディレクトリへ移動

# cd /usr/local/src

2. ソースをダウンロード

# wget http://nchc.dl.sourceforge.net/sourceforge/awstats/awstats-6.9.tar.gz

3. 取得したファイルを解凍

# tar zxvf awstats-6.9.tar.gz

4. 解凍したフォルダへ移動

# cd awstats-6.9/wwwroot

5. ディレクトリをapache の cgi が動作するフォルダへコピー。

# mkdir /usr/local/apache/cgi-bin/awstats
# cp -r icon /usr/local/apache/cgi-bin/awstats/
# cd cgi-bin
# cp -r * /usr/local/apache/cgi-bin/awstats/

6. コピーしたディレクトリへ移動

# cd /usr/local/apache/cgi-bin/awstats/

7. 設定ファイルの準備

# cp awstats.model.conf awstats.conf
# chmod 644 awstats.conf

8. 設定ファイルの編集

vi awstats.conf

#ログファイルの指定
apacheのログの場所を定義します。

LogFile="/var/log/httpd/mylog.log"
↓変更
LogFile="/usr/local/apache/logs/access_log"  ←利用環境に置き換えてください。

#ログの種類を指定 W はweb のログになります。
LogType=W

#ログフォーマット(apache で combined の場合は １ を設定)
LogFormat = 1

#運用しているドメインを指定します。
SiteDomain="www.example.com"

#DNSの逆引きをする場合は１を設定
DNSLookup=1

#解析後のデータ格納ディレクトリ
DirData="."

#CGI設置場所の指定(cgi を実行するディレクトリ)
http://SiteDomain/以下で閲覧するパスの指定です。
DirCgi="/cgi-bin/awstats"

#アイコンの場所を指定
DirIcons="/cgi-bin/awstats/icon"

#年間表示する場合は３を設定
AllowFullYearView=3

#日本語で表示する場合
Lang="jp"

#解析対象外にするホストを指定します。
SkipHosts="192.168.0.1 10.0.0.1"

#解析対象外にするユーザエージェントを指定
SkipUserAgents="IE6″

#解析対象外にするファイルを指定
SkipFiles="/badpage.php /page.php?param=x"

手動で解析テスト

# /usr/local/apache/cgi-bin/awstats/awstats.pl -config=awstats.conf -update

Create/Update database for config "/usr/local/apache/cgi-bin/awstats/awstats.conf" by AWStats version 6.9 (build 1.925)
From data in log file "/usr/local/apache/logs/access_log"...
Phase 1 : First bypass old records, searching new record...
Direct access after last parsed record (after line 116)
Jumped lines in file: 116
Found 116 already parsed records.
Parsed lines in file: 51
Found 0 dropped records,
Found 0 corrupted records,
Found 0 old records,
Found 51 new qualified records.

[/bash]

解析結果をHTML出力

/usr/local/apache/cgi-bin/awstats/awstats.pl -config=awstats.conf -output -staticlink > /usr/local/apache/htdocs/awstats.html

WEBブラウザで確認(HTML出力版)

http://<WEBサーバ>/awstats.html

こんな感じで解析されたHTMLが表示されます。

WEBブラウザで確認(CGI版)

http://<WEBサーバ>/cgi-bin/awstats/awstats.pl

シェルを作成

#!/bin/bash
#-------------------------
# AWstats WEBログ解析
#
# @author Seiji Tsukioka
#-------------------------
PATH=/usr/local/apache/cgi-bin/awstats
OUTPUT=/usr/local/apache/htdocs
CONF_NAME=awstats.conf

$PATH/awstats.pl -config=$CONF_NAME -update
$PATH/awstats.pl -config=$CONF_NAME -output -staticlink > $OUTPUT/awstats.html

Cronで定期実行する(ここでは３０分おきに実施するようスケジュール)

# crontab -e
#AWstats::WEBログ解析
0,30 * * * * /root/bin/awstats.sh > /root/bin/logs/awstats.log

「SNMP」とは「Simple Network Management Protocol」の略でルータやコンピュータなどの
様々な機器を監視、制御するためのプロトコルです。

SourceForgetから
net-snmp-5.1.2.tar.gzをDLします

http://sourceforge.net/project/showfiles.php?group_id=12694

$ tar xvzf net-snmp-5.4.1.2.tar.gz
$ cd net-snmp-5.4.1.2
$ ./configure
$ make
$ su
# make install

./configureの途中でSNMPのバージョンを

一番最初に問われるので ” v2 “ と入力し、（Enterでも良いです）
あとは全てEnterですっ飛ばします。

SNMP設定

デーモンの設定を行います

デフォルトの設定をコピーして、編集します。
編集すべき部分を矢印で示しますので、変更してください。

# cp EXAMPLE.conf /usr/local/share/snmp/snmpd.conf
# vi /usr/local/share/snmp/snmpd.conf

####
# First, map the community name (COMMUNITY) into a security name
# (local and mynetwork, depending on where the request is coming
# from):

# sec.name source community
→  com2sec local localhost private
→  #com2sec mynetwork XXX.XXX.XXX.0/24 public

####
# Second, map the security names into group names:

# sec.model sec.name
group MyRWGroup v1 local
group MyRWGroup v2c local
group MyRWGroup usm local
group MyROGroup v1 local
group MyROGroup v2c local
group MyROGroup usm local

####
# Third, create a view for us to let the groups have rights to:

# incl/excl subtree mask
view all included .1 80

####
# Finally, grant the 2 groups access to the 1 view with different
# write permissions:

# context sec.model sec.level match read write notif
access MyROGroup "" any noauth exact all none none
access MyRWGroup "" any noauth exact all all none

###################################
# System contact information
#

# It is also possible to set the sysContact and sysLocation system
# variables through the snmpd.conf file. **PLEASE NOTE** that setting
# the value of these objects here makes these objects READ-ONLY
# (regardless of any access control settings). Any attempt to set the
# value of an object whose value is given here will fail with an error
# status of notWritable.

syslocation Right here, right now.
→  syscontact admin <admin@server.jp>

一番下に書いたsyscontactは各自、管理用のユーザ・アドレスに置き換えてください。

起動スクリプトの作成

「/etc/init.d/snmpd」として保存してください。

vi /etc/init.d/snmpd

#!/bin/bash
# ucd-snmp init file for snmpd
#
# chkconfig: - 50 50
# description: Simple Network Management Protocol (SNMP) Daemon
#
# processname: /usr/local/sbin/snmpd
# config: /usr/local/share/snmp/snmpd.conf
# pidfile: /var/run/snmpd

# source function library
. /etc/init.d/functions

OPTIONS="-Lsd -Lf /dev/null -p /var/run/snmpd -a"
RETVAL=0
prog="snmpd"

start() {
echo -n $"Starting $prog: "
if [ $UID -ne 0 ]; then
RETVAL=1
failure
else
daemon /usr/local/sbin/snmpd $OPTIONS
RETVAL=$?
[ $RETVAL -eq 0 ] && touch /var/lock/subsys/snmpd
fi;
echo
return $RETVAL
}

stop() {
echo -n $"Stopping $prog: "
if [ $UID -ne 0 ]; then
RETVAL=1
failure
else
killproc /usr/local/sbin/snmpd
RETVAL=$?
[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/snmpd
fi;
echo
return $RETVAL
}

reload(){
echo -n $"Reloading $prog: "
killproc /usr/local/sbin/snmpd -HUP
RETVAL=$?
echo
return $RETVAL
}

restart(){
stop
start
}

condrestart(){
[ -e /var/lock/subsys/snmpd ] && restart
return 0
}

case "$1" in
start)
start
;;
stop)
stop
;;
restart)
restart
;;
reload)
reload
;;
condrestart)
condrestart
;;
status)
status snmpd
RETVAL=$?
;;
*)
echo $"Usage: $0 {start|stop|status|restart|condrestart|reload}"
RETVAL=1
esac

exit $RETVAL

(アンパサンド書き換えて三箇所)

権限付与と自動起動の設定

# cd /etc/init.d
# chmod 755 snmpd
# chkconfig --add snmpd
# chkconfig --level 2345 snmpd on

SNMPの実行

/etc/init.d/snmpd start

主にcacti(かくたい)と組み合わせて利用し、

サーバのリソース監視をグラフィカルに行います。

以前はMRTGが主流？でしたが、現在はこちらが利用される事が多いようです。

いつものようにソースからコンパイルしてインストールしたいところですが、

RRDTool+catctiはモジュールの依存性が非常に高い為、

今回はお手軽にyumでインストールします。

リポジトリの設定

「RRDtool」、「Cacti」共にdagのリポジトリにあるので、
dagのパッケージを利用しインストールする。
なお、今後の競合を避ける為、基本的にdagのリポジトリは無効にし、
インストール時に一時的に有効にする。

○ ミラーサイト設定ファイルの編集

# vi /etc/yum.repos.d/CentOS-Base.repo
以下を追加
[dag]
name=Dag RPM Repository for Red Hat Enterprise Linux
baseurl=http://ftp.riken.jp/Linux/dag/redhat/el$releasever/en/$basearch/dag/
gpgcheck=1
enabled=0

■GPGキーのインポート

dagのリポジトリを利用する為にGPGキーをインポートする。

# wget http://dag.wieers.com/packages/RPM-GPG-KEY.dag.txt <= GPGキーのダウンロード
# rpm --import RPM-GPG-KEY.dag.txt <= GPGキーのインポート

■「RRDtool」のインストール

# yum -y install --enablerepo=dag rrdtool
# yum clean packages

■「Cacti」のインストール

「net-snmp-utils」を利用するので、
「net-snmp-utils」をインストール後、
「Cacti」をインストールする。

# yum -y install net-snmp-utils
# yum -y install --enablerepo=dag cacti
# yum clean packages

■「MySQL」の設定

mysql -u root -p
Enter password:<PASSWORD>

「cactiデータベースの作成」の設定

mysql> create database cacti;

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| cacti              |
| db_nagiosql_v3     |
| mysql              |
| test               |
+--------------------+
5 rows in set (0.00 sec)

■「cactiteテーブルの作成」の設定

mysql -u root -p<パスワード> cacti < /home/svmanager/cacti.sql

■「cactiteテーブルの確認」

mysql -u root -p<パスワード>
use cacti;
show tables;
mysql> show tables;
+---------------------------+
| Tables_in_cacti           |
+---------------------------+
| cdef                      |
| cdef_items                |
| colors                    |
| data_input                |
| data_input_data           |
| data_input_fields         |
| data_local                |
| data_template             |
| data_template_data        |
| data_template_data_rra    |
| data_template_rrd         |
| graph_local               |
| graph_template_input      |
| graph_template_input_defs |
| graph_templates           |
| graph_templates_gprint    |
| graph_templates_graph     |
| graph_templates_item      |
| graph_tree                |
| graph_tree_items          |
| host                      |
| host_graph                |
| host_snmp_cache           |
| host_snmp_query           |
| host_template             |
| host_template_graph       |
| host_template_snmp_query  |
| poller                    |
| poller_command            |
| poller_item               |
| poller_output             |
| poller_reindex            |
| poller_time               |
| rra                       |
| rra_cf                    |
| settings                  |
| settings_graphs           |
| settings_tree             |
| snmp_query                |
| snmp_query_graph          |
| snmp_query_graph_rrd      |
| snmp_query_graph_rrd_sv   |
| snmp_query_graph_sv       |
| user_auth                 |
| user_auth_perms           |
| user_auth_realm           |
| user_log                  |
| version                   |
+---------------------------+
48 rows in set (0.00 sec)

■「cactiuserの作成＆パスワード設定」

mysql -u root -p<パスワード>
grant all on cacti.* to cactiuser@localhost identified by 'CACTI-DBパスワード';

「Cacti」の設定

#vi /var/www/cacti/include/config.php
$database_password = "cactiuser";
↓
$database_password = "CACTI-DBパスワード";

「Apache」の設定

「Cacti」用のディレクトリにアクセス出来るよう、「Apache」を設定する。

# vi /etc/httpd/conf.d/cacti.conf <= 設定ファイルの編集
Alias /cacti/ /var/www/cacti/
<Directory /var/www/cacti/>
DirectoryIndex index.php
Options -Indexes
AllowOverride all
order deny,allow
Allow from all
AddType application/x-httpd-php .php
php_flag magic_quotes_gpc on
php_flag track_vars on
</Directory>

※セキュアにする場合はallow from 等で行う.
<h3>「Apache」の再起動</h3>




# /usr/local/apache/bin/apachectl  restart

データ収集のテスト

/usr/bin/php /var/www/cacti/poller.php

OK u:0.00 s:0.00 r:1.01
OK u:0.00 s:0.00 r:1.01
OK u:0.00 s:0.00 r:1.01
OK u:0.00 s:0.00 r:1.01
OK u:0.00 s:0.00 r:1.01
OK u:0.00 s:0.00 r:1.01
OK u:0.00 s:0.00 r:1.01

上記のように表示されればOKです.

「Cacti」の定期実行

デフォルトでcronにより定期的に実行される。

設定ファイルの確認

# cat /etc/cron.d/cacti
*/5 * * * *    cacti    php /var/www/cacti/poller.php &>/dev/null

「Cacti」のセットアップ

http://<サーバのIPアドレス>/cacti/
とアクセスすれば、「Cacti」の初期設定画面が表示される。

[Next] を押下

[New Install] を選択し、[Next]を押下.

実行環境を確認及び設定し[Finish] ボタンを押下

初期ログイン画面が表示されます。

UserName: admin

Password  : admin

を入力します。

パスワードを設定します。

トップメニューが表示されます。

あとは使い倒すだけです。

※監視するサーバにはnet-snmpをインストールし

snmpdを起動しておく事.

</p>
<p style="padding-left: 30px;">/etc/init.d/snmpd/ start</p>
<p style="padding-left: 30px;">chkconfig --add snmpd</p>
<p style="padding-left: 30px;">

CPU、ネットワーク、メモリ、HDD空き容量などの状態をグラフで視覚的に表すもの。
どれくらいの負荷がかかっているかの統計を取ることが出来ます。
ここではCPU、ネットワーク、メモリの3通り。

事前にnet-snmpをインストールする事

MRTGのインストール

ここから本体をDLします。

http://people.ee.ethz.ch/~oetiker/webtools/mrtg/pub/

このまま、普段の要領でインストールする訳ですが、

ちょこっと環境変数を指定してあげます

$ cd /usr/local/src
$ tar xzvf mrtg-2.16.2.tar.gz
$ cd mrtg-2.16.2
$ LDFLAGS=-lVFlib2
./configure
$ make ($ su)
# make install

MRTGの設定

ネット上にいろいろありましたが環境のあわないものもありますので
ネットワーク、CPU、メモリを表示する設定ファイルのサンプルを書きます。
また、表示に使う画像類を出すために以下のコマンドを。

# mkdir /home/XXXX/htdocs/mrtg
# cp -r images/ /home/XXXX/htdocs/mrtg/

基本的にそのままコピーして使えます。
主な変更箇所は
・「SetEnv」の192.168.0.2をサーバのIPに
・MaxBytes1[memory]: 45808
MaxBytes2[memory]: 196552
実メモリとSWAPは「free」とコマンドをうつと出てくるので当てはめてください

ページタイトルなどは自由に変更してOKです。

257460
530104

vi /usr/local/bin/mrtg.cfg

# MRTG configuration
# Template file made by SCN, http://www.scne.jp/

Imagedir: /home/XXXX/htdocs/mrtg/images
IconDir: images

# 300秒、つまり5分ごとに自動でリロード
Refresh: 300
# 日本語出力
Language: eucjp

# 統計グラフを設置する場所
WorkDir: /home/XXXXX/htdocs/mrtg

# Traffic status
Target[traffic]: 2:private@localhost:
SetEnv[traffic]: MRTG_INT_IP="10.0.21.111" MRTG_INT_DESCR="eth0"
MaxBytes[traffic]: 1250000
Title[traffic]: Traffic Analysis
PageTop[traffic]: <H1>Traffic Analysist</H1>

# CPU Load
Target[cpu]: .1.3.6.1.4.1.2021.10.1.5.1&.1.3.6.1.4.1.2021.10.1.5.2:private@localhost
MaxBytes[cpu]: 100
Unscaled[cpu]: dwmy
Options[cpu]: gauge, absolute, growright, noinfo, nopercent
YLegend[cpu]: CPU Load(%)
ShortLegend[cpu]: (%)
LegendI[cpu]: 1分間平均
LegendO[cpu]: 5分間平均
Legend1[cpu]: 1分間平均(%)
Legend2[cpu]: 5分間平均(%)
Title[cpu]: CPU Load
PageTop[cpu]: <H1>CPU Load Average</H1>

#Memory free
Target[memory]: .1.3.6.1.4.1.2021.4.6.0&.1.3.6.1.4.1.2021.4.4.0:private@localhost
MaxBytes1[memory]: 958668
MaxBytes2[memory]: 2097144
Unscaled[memory]: dwmy
Options[memory]: gauge, absolute, growright, noinfo
YLegend[memory]: Mem Free(Bytes)
ShortLegend[memory]: Bytes
kilo[memory]: 1024
kMG[memory]: k,M,G,T,P
LegendI[memory]: Real
LegendO[memory]: Swap
Legend1[memory]: 空き物理メモリ[MBytes]
Legend2[memory]: 空きスワップメモリ[MBytes]
Title[memory]: Memory Free
PageTop[memory]: <H1>Memory Free</H1>

#Disk Used
Target[disk]: .1.3.6.1.4.1.2021.9.1.9.1&.1.3.6.1.4.1.2021.9.1.9.1:private@localhost
MaxBytes[disk]: 100
Unscaled[disk]: dwmy
Options[disk]: gauge, absolute, growright, nopercent, noinfo
YLegend[disk]: Disk Used(%)
ShortLegend[disk]: (%)
LegendI[disk]: / Disk used
LegendO[disk]: / Disk Used
Legend1[disk]: / Disk used
Legend2[disk]: / Disk used
Title[disk]: ディスク使用率
PageTop[disk]: <H1>Disk Used</H1>

試しに実行してみます

# /usr/local/mrtg-2/bin/mrtg /usr/local/bin/mrtg.cfg

3回ほどWARNINGで「リネームできない」とか「過去の結果を読み込めない」とか言われますが無視してください。

次に、1個1個に参照がめんどいのでindex化します

# cd /usr/local/bin/
# /usr/local/mrtg-2/bin/indexmaker mrtg.cfg >> /home/XXXXX/htdocs/mrtg/index.html

これで http://localhost/mrtgですべての情報を一括で見れるようになります。

ページタイトルとかの編集

vi /home/sv01/htdocs/mrtg/index.html

<title>**********</title>
<H1>**********</H1>

あとは、定期的にデータを収集するようにCronに追記して完成！

# crontab -e

#-------------------
### Traffic MRTG ###
#-------------------
0-59/5 * * * * /usr/local/mrtg-2/bin/mrtg /usr/local/bin/mrtg.cfg

ブラウザへアクセスするとこんな感じでモニターできます。

Nagiosにてリモート監視を行うためのプラグインで、

リモートサーバのリソース監視を行いたい場合などに用います。

（ローカルのみ監視をする場合は必要ありません）

仕組み的には

NagiosサーバからリモートサーバへNRPEを経由し監視したいコマンドを送信し、

コマンドを受け取ったリモートサーバ側のNRPEエージェントが監視コマンドを発行し、

その結果をNagiosサーバへNRPEを経由し送信する模様。

（このときの使用するポート番号は5666である。リモートサーバ側は開放する必要がある）

→まずはnetstat -lnにて確認.

■Nagiosサーバ側■

Nrpeの取得&展開

$cd /usr/local/src/

$ wget http://downloads.sourceforge.net/nagios/nrpe-2.12.tar.gz
$ tar zxvf nrpe-2.12.tar.gz
$ cd nrpe-2.12

コンパイル&インストール

$ ./configure

*** Configuration summary for nrpe 2.12 03-10-2008 ***:

General Options:
-------------------------
NRPE port:    5666
NRPE user:    nagios
NRPE group:   nagios
Nagios user:  nagios
Nagios group: nagios

Review the options above for accuracy.  If they look okay,
type 'make all' to compile the NRPE daemon and client.

$ make check_nrpe
$ make install-plugin

# NagiosにNRPEプラグインを登録(無い場合は)





$ cp ./src/check_nrpe /usr/local/nagios/libexec

○nagiosQLにてコマンドとサービスを作成する

# Nagios再起動

$ service nagios restart

リモートホスト側（あらかじめNagiosサーバ側からのポートを開放しておく）

準備

$ /usr/sbin/useradd nagios
$ mkdir /usr/local/nagios /usr/local/nagios/bin /usr/local/nagios/libexec /usr/local/nagios/etc

最新版をダウンロード

$ cd /usr/local/src/
$ wget http://downloads.sourceforge.net/nagios/nrpe-2.12.tar.gz
$ tar zxvf nrpe-2.12.tar.gz
$ cd nrpe-2.12

コンパイル

$ ./configure --prefix=/usr/local/nagios
$ make

プログラム・設定ファイルのコピー

$ cp ./src/nrpe /usr/local/nagios/bin
$ cp ./sample-config/nrpe.cfg /usr/local/nagios/etc

インストールファイルの削除

$ cd ../
$ rm -rf nrpe-2.12.tar.gz nrpe-2.12

NagiosPluginのインストール

最新版をダウンロード

$ wget http://downloads.sourceforge.net/nagiosplug/nagios-plugins-1.4.13.tar.gz?modtime=1222335829&big_mirror=0
$ tar zxvf nagios-plugins-1.4.13.tar.gz
$ cd nagios-plugins-1.4.13

コンパイル

$ ./configure --prefix=/usr/local/nagios
$ make
$ make install

# スタンドアロンのプラグインをコピー
$ cp contrib/* /usr/local/nagios/libexec/

$ chmod 705 /usr/local/nagios/libexec/*

インストールファイルの削除

$ cd ../
$ rm -rf nagios-plugins-1.4.13 nagios-plugins-1.4.13.tar.gz

メモリ監視プラグインの改変

$ vi /usr/local/nagios/libexec/check_mem.pl
// この一行をコメントアウトして、
$command_line = `vmstat | tail -1 | awk '{print \$4,\$5}'`;
// この一行を追加
$command_line = `free |head -3|tail -1|awk '{print \$3,\$4}'`;

NRPEの設定

# コマンドの登録

$ vi /usr/local/nagios/etc/nrpe.cfg
// 任意のサービスを登録（しきい値やHDDのパーティションは環境に合わせて変える）
command[check_load]=/usr/local/nagios/libexec/check_load -w 9.0,7.0,6.0 -c 10.0,8.0,7.0
command[check_disk]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /
command[check_mem]=/usr/local/nagios/libexec/check_mem.pl -f -w 20 -c 10
$ chmod 644 /usr/local/nagios/etc/nrpe.cfg

起動設定（xinetに登録）

$ vi /etc/services
// 以下を追記
nrpe  5666/tcp  # NRPE

xinetdへ登録する

$ vi /etc/xinetd.d/nrpe
// 以下を記述

service nrpe
{
flags           = REUSE
socket_type     = stream
port            = 5666
wait            = no
user            = nagios
group           = nagios
server          = /usr/local/nagios/bin/nrpe
server_args     = -c /usr/local/nagios/etc/nrpe.cfg --inetd
log_on_failure  += USERID
disable         = no
only_from       = 127.0.0.1
only_from       = (NAGIOSサーバのIPアドレス)
}

# xinetの再起動（NRPEの起動）

$ /etc/rc.d/init.d/xinetd restart

それでは早速、Nagiosの画面で確認です

無事うまくいきました。

画像が小さいですが

サービス名”NRPE”の箇所で

リモートサーバをNRPE経由で監視できています。

またサーバ設定事態はnagiosQLにて行っており、

以前作成した定義ファイルのインポート機能もあるので楽チンです。

補足:

ここでの環境では

NRPE経由にて実行できるコマンド群は以下となります。

（もちろん追加可能）

command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
command[check_hda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/hda1
command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z
command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200

以下のメッセージが表示された場合

CHECK_NRPE: Error – Could not complete SSL handshake.

リモートサーバ側のnrpe.cfgのオーナー・権限を確認

ちょっとコレではまってしまいました…

chown nagios:nagios /usr/local/nagios/etc/nrpe.cfg