常用监控插件说明

{
    "plugin_id": "cpu",
    "metric": {
        "node": "host-10-33-0-188",               #单位：  | 类型：string   | 说明：主机名，消息来源标识
        "timestamp": 1482161028000,               #单位：  | 类型：long long | 说明：UTC时间戳
        "cpu_id": "CPU1",                         #单位：  | 类型：string   | 说明：cpu编号（CPU-ALL：系统整体维度）
        "guest": "0.0",                           #单位：% | 类型：double  | 说明：访客控制cpu时间占有率
        "guest_nice": "0.0",                      #单位：% | 类型：double  | 说明：低优先级访客控制cpu时间占有率
        "idle": "100.0",                          #单位：% | 类型：double  | 说明：空闲(不包含IO等待)时间占有率
        "iowait": "0.0",                          #单位：% | 类型：double  | 说明：等待IO响应的时间占有率
        "irq": "0.0",                             #单位：% | 类型：double  | 说明：处理硬件中断的时间占有率
        "ldavg15m": "0.05",                       #单位：  | 类型：double  | 说明：近15分钟内平均负载
        "ldavg1m": "0.01",                        #单位：  | 类型：double  | 说明：近1分钟内平均负载
        "ldavg5m": "0.03",                        #单位：  | 类型：double  | 说明：近5分钟内平均负载
        "nice": "0.0",                            #单位：% | 类型：double  | 说明：低优先级用户态时间占有率
        "softirq": "0.0",                         #单位：% | 类型：double  | 说明：处理软件中断的时间占有率
        "steal": "0.0",                           #单位：% | 类型：double  | 说明：花在虚拟系统上的时间占有率
        "system": "0.0",                          #单位：% | 类型：double  | 说明：系统态时间占有率
        "user": "0.0",                            #单位：% | 类型：double  | 说明：用户态时间占有率
        "util": "0.0",                            #单位：% | 类型：double  | 说明：cpu占有率(1-idle)
        "vcpu_num": "48"                          #单位：  | 类型：double  | 说明：vcpu数量
    }
}

{
    "plugin_id": "diskio",
    "metric": {
        "node": "host-10-33-0-188",                       #单位：  | 类型：string   | 说明：主机名，消息来源标识
        "timestamp": 1482161028000,                       #单位：    | 类型：long long | 说明：UTC时间戳
        "avgqu_sz": "0.0000",                             #单位：    | 类型：double  | 说明：平均I/O队列长度
        "avgrq_sz": "0.0000",                             #单位：扇区| 类型：double  | 说明：平均每次设备I/O操作的数据大小
        "await": "0.0000",                                #单位：ms  | 类型：double  | 说明：平均每次设备I/O操作的等待时间
        "disk_id": "xvda",                                #单位：    | 类型：string   | 说明：物理磁盘号/逻辑分区号
        "r_await": "0.0000",                              #单位：ms  | 类型：double  | 说明：平均每次读请求等待时间
        "rkbps": "0.0000",                                #单位：kB/s | 类型：double  | 说明：读操作的kbps数, 单位为KByte/s
        "rps": "0.0000",                                  #单位：次/s | 类型：double  | 说明：每秒完成的读I/O设备次数
        "rrqmps": "0.0000",                               #单位：次/s | 类型：double  | 说明：每秒进行merge的读操作数目
        "svctm": "0.0000",                                #单位：ms  | 类型：double  | 说明：平均每次设备I/O操作的服务时间
        "tps": "0.0000",                                  #单位：次/s | 类型：double  | 说明：每秒完成的读写I/O设备总次数
        "util": "0.0",                                    #单位：%   | 类型：double  | 说明：磁盘IO利用率
        "w_await": "0.0000",                              #单位：ms  | 类型：double  | 说明：平均每次写请求等待时间
        "wkbps": "0.0000",                                #单位：kB/s | 类型：double  | 说明：写操作的kbps数, 单位为KByte/s
        "wps": "0.0000",                                  #单位：次/s | 类型：double  | 说明：每秒完成的写I/O设备次数
        "wrqmps": "0.0000"                                #单位：次/s | 类型：double  | 说明：每秒进行merge的写操作数目
    }
}

{
         "plugin_id": "fs",
         "metric": {
                "node": "host-10-33-0-188",                 #单位：  | 类型：string   | 说明：主机名，消息来源标识
                "timestamp": 1482161028000,                 #单位：   | 类型：long long | 说明：UTC时间戳
                "fs_name": "/dev/mapper/vg1-lv1",           #单位：   | 类型：string   | 说明：文件系统（= df命令的Filesystem列）
                "free": " 8707.9",                          #单位：mb | 类型：double  | 说明：分区可用空间大小（= df命令的Avail列）
                "total": " 90710.0",                        #单位：mb | 类型：double  | 说明：分区总大小（= df命令的Size列）
                "usage": "90.0",                            #单位：%  | 类型：double  | 说明：分区使用率（= df命令的Use%列）
                "used": " 80988.4",                         #单位：mb | 类型：double  | 说明：分区已使用大小（= df命令的Used列）
                "mounted_name":"/opt",                      #单位：   | 类型：string   | 说明：分区挂载点（= df命令的Mounted on列）
                "index_node_use_util": " 3.00000 "          #单位：%  | 类型：double  | 说明：inode使用率（= df -i命令的IUse%列）
         }

{
    "plugin_id": "mem",
    "metric": {
        "node": "host-10-33-0-188",                     #单位：  | 类型：string | 说明：主机名，消息来源标识
        "timestamp": 1482161028000,                     #单位：  | 类型：long  | 说明：UTC时间戳
        "active": "6476724",                            #单位：kB | 类型：int   | 说明：活跃内存
        "buffers": "1776864",                           #单位：kB | 类型：int   | 说明：buffers缓存
        "cached": "8662036",                            #单位：kB | 类型：int   | 说明：cached缓存
        "dirty": "152",                                 #单位：kB | 类型：int   | 说明：等待写回磁盘的内存
        "inactive": "4966164",                          #单位：kB | 类型：int   | 说明：不活跃内存
        "mem_free": "3964160",                          #单位：kB | 类型：int   | 说明：可用内存
        "mem_free_in_buf_cache": "14403060",            #单位：kB | 类型：int   | 说明：实际可用内存(+buffers+cached)
        "mem_free_size": "15072556",                    #单位：kB | 类型：int   | 说明："MemFree + Cached + Buffers + SReclaimable + Swapcached + Nfs_unstable - Shmem" 
        "mem_total": "16311792",                        #单位：kB | 类型：int   | 说明：全部内存
        "mem_used": "12347632",                         #单位：kB | 类型：int   | 说明：已用内存
        "mem_used_ex_buf_cache": "1908732",             #单位：kB | 类型：int   | 说明：实际内存占用(-buffers-cached)
        "mem_used_size": "1239236",                     #单位：kB | 类型：int   | 说明：mem_total - mem_free_size
        "mem_util": "7.6",                              #单位：% | 类型：double | 说明：mem_used_size / mem_total
        "swap_cached": "2632",                          #单位：kB | 类型：int   | 说明：交换内存被缓存的大小
        "swap_free": "4151180",                         #单位：kB | 类型：int   | 说明：当前未使用的交换空间数
        "swap_total": "4192252",                        #单位：kB | 类型：int   | 说明：可用的交换空间总数
        "swap_util": "3",                               #单位：% | 类型：double  | 说明：交换空间占用率
        "writeback": "0",                               #单位：kB | 类型：int   | 说明：正在写回磁盘的内存
        "pgfault": "4123",                              #单位： | 类型：int    | 说明：本周期page fault数
        "pgin": "0",                                    #单位： | 类型：int    | 说明：本周期page in数
        "pgmajfault": "0",                              #单位： | 类型：int    | 说明：本周期major page fault数
        "pgout": "0"                                    #单位： | 类型：int    | 说明：本周期page out数
    }}

{
"plugin_id": "osinfo",
"metric": {
       "node": " host-10-33-0-188",             #单位： | 类型：string  | 说明：主机名，消息来源标识
       "timestamp": 1482161028000, 	        #单位： | 类型：long    | 说明：UTC时间戳
       "ctx": "245480",			        #单位： | 类型：int     | 说明：本周期上下文切换次数
       "procs": "1032",			        #单位： | 类型：int     | 说明：采集周期内新增的任务总数
       "blocked": "0",			        #单位： | 类型：int     | 说明：当前被阻塞的任务数
       "running": "0",	                        #单位： | 类型：int	| 说明：当前R状态的进程数（top: running）
       "sleeping": "882",			#单位： | 类型：int 	| 说明：当前D状态的进程数（top: sleeping）
       "stopped": "1",				#单位： | 类型：int 	| 说明：当前T状态的进程数（top: stopped）
       "zombie": "1"				#单位： | 类型：int 	| 说明：当前Z状态的进程数（top: zombie）
       "procs_total": "884",			#单位： | 类型：int 	| 说明：当前总进程数（top: Tasks）
       "max_opens": "2059087",		#单位： | 类型：int 	| 说明：执行ulimit -n结果
       "max_procs": "1024",	        #单位： | 类型：int 	| 说明：执行ulimit -u结果
       "open_files": "2059087",		        #单位： | 类型：int 	| 说明：本机当前打开的句柄数
}
}

{
"plugin_id": "snmp",
"metric": {
       "node": "host-10-33-0-188",              #单位：   | 类型：string   | 说明：主机名，消息来源标识
       "timestamp": 1482161028000, 		#单位：   | 类型：long long | 说明：UTC时间戳
       "tcp_curr_estab": "19",			#单位：   | 类型： double | 说明：当前处于ESTABLISHED/CLOSE_WAIT状态的TCP连接数	
       "tcp_in_segs_ps": "327.6371",		#单位：包/s| 类型：double  | 说明：tcp收包速率
       "tcp_out_segs_ps": "672.2037",		#单位：包/s| 类型：double  | 说明：tcp发包速率
       "tcp_retrans_rate_ps": "15.0",		#单位：%  | 类型： double | 说明：tcp重传率
       "udp_in_datagrams_ps": "0.0000",	        #单位：包/s| 类型：double  | 说明：udp收包速率
       "udp_out_datagrams_ps": "0.0000",	#单位：包/s| 类型：double  | 说明：udp发包速率
       "active_conn": "0.0000",			#单位：次/s| 类型：double  | 说明：单位时间tcp连接主动连接发起次数
       "passive_conn": "0.0000"			#单位：次/s| 类型：double  | 说明：单位时间tcp被动建立连接次数
}
}

{
   "plugin_id":"gpu",                          #单位：  | 类型：string  | 说明：插件名
   "metric":{
              "node": "bj-xen-pdc-241-202",       #单位：  | 类型：string  | 说明：主机名，消息来源标识
              "timestamp": "1518078026000",       #单位：  | 类型：string  | 说明：字符类型时间戳
              "_id":"GPU-0",                      #单位：  | 类型：string  | 说明：GPU编号，总GPU编号为GPU-ALL
              "_name":"Tesla P100-PCIE",          #单位：  | 类型：string  | 说明：GPU型号
              "bus_id":"0000:04:00.0",           #单位：  | 类型：string  | 说明：GPU的Bus-Id
              "util":"61",	                  #单位：  | 类型：string  | 说明：GPU使用率
              "mem_used":"1385",                  #单位：  | 类型：string  | 说明：GPU已使用显存
              "mem_total":"16276",                #单位：  | 类型：string  | 说明：GPU显存总量
              "mem_util":"8.50"			  #单位：  | 类型：string  | 说明：GPU显存使用率
    }
}

{
   "plugin_id":"verify_os",                 #单位：  | 类型：string  | 说明：插件名
   "metric":{
             "node": " host-10-33-0-188",      #单位：  | 类型：string  | 说明：主机名，消息来源标识
             "timestamp": "1518078026000",     #单位：  | 类型：string  | 说明：字符类型时间戳
             "hostname":"1",	               #单位：  | 类型：string  | 说明：主机名对比结果，相同为0，不同为1
}
}

{
    	"plugin_id":"tomcat",
   	"metric":{
                 "node": " host-10-33-0-188",           #单位： | 类型：string   | 说明：主机名，消息来源标识
                 "timestamp": 1482161028000,            #单位： | 类型：long long | 说明：UTC时间戳
		 "request_count":"0",			#单位： | 类型：double  | 说明：采集间隔内新增请求数
		 "request_errors_count":"0",		#单位： | 类型：double  | 说明：采集间隔内新增错误请求数
		 "thread_total":"47",		        #单位： | 类型：double  | 说明：累计线程数  
                 "http_port_id":"8080",			#单位： | 类型：double  | 说明：tomcat对外提供服务的端口号
        }
}

{
   "plugin_id":"tcp",                             #单位：  | 类型：string  | 说明：插件名
   "metric":[{
                "node": " host-10-33-0-188",         #单位：  | 类型：string  | 说明：主机名，消息来源标识
                "timestamp": "1518078026000",        #单位：  | 类型：string  | 说明：字符类型时间戳
                "port_status":"1",	             #单位：  | 类型：string  | 说明：端口状态，端口可达值为1，不可达值为0
                "ip_id":"xxx.0.0.1",                 #单位：  | 类型：string  | 说明：检测IP
                "port_id":"80",	                     #单位：  | 类型：string  | 说明：检测端口
}]
}

{
      "plugin_id": "redis",                         #单位：  | 类型：string  | 说明：插件名
      "metric": [
{
                "node": " host-10-22-0-170",        #单位：  | 类型：string  | 说明：主机名，消息来源标识
                "timestamp": "1518078026000",       #单位：  | 类型：string  | 说明：字符类型时间戳
                "port_id": "80",                    #单位：  | 类型：string  | 说明：redis端口
                "port_status": "1",                 #单位：  | 类型：string  | 说明：端口状态，端口可达值为1，不可达值为0
                "cpuload": "10",                    #单位：  | 类型：string  | 说明：redis进程CPU占用率
                "used_memory": "2403776 ",          #单位：  | 类型：string  | 说明：Redis分配器分配的内存总量
                "mem_fragmentation_ratio": "5.60",  #单位：  | 类型：string  | 说明：used_memory_rss和used_memory之间的比率
                "used_memory_peak": "4352360",      #单位：  | 类型：string  | 说明：Redis内存消耗峰值
                "keyspace_hits": "47343",           #单位：  | 类型：string  | 说明：命中key的次数
                "keyspace_misses": "1437",          #单位：  | 类型：string  | 说明：未命中key的次数
                "connected_clients": "1",           #单位：  | 类型：string  | 说明：连接的客户端数量
                "evicted_keys": "0",                #单位：  | 类型：string  | 说明：运行以来删除过的key的数量
                "blocked_clients": "0",             #单位：  | 类型：string  | 说明：正在等待阻塞命令（BLPOP、BRPOP、BRPOPLPUSH）的客户端的数量
                "rejected_connections": "0",        #单位：  | 类型：string  | 说明：因为最大客户端数量限制而被拒绝的连接请求数量
                "used_memory_rss": "13471744",      #单位：  | 类型：string  | 说明：Redis分配的内存总量(包括内存碎片)
                "loading": "0",                     #单位：  | 类型：string  | 说明：是否正在载入持久化文件，0为否，1为是
                "rdb_bgsave_in_progress": "0",      #单位：  | 类型：string  | 说明：后台进行中的 save 操作的数量
                "rdb_last_bgsave_status": "1",      #单位：  | 类型：string  | 说明：最后一次创建RDB文件的结果，0为失败，1为成功
                "rdb_last_bgsave_time_sec": "1",    #单位：  | 类型：string  | 说明：最后一次创建RDB文件耗费的秒数
                "instantaneous_ops_per_sec": "0",   #单位：  | 类型：string  | 说明：服务器每秒钟执行的命令数量
                "expired_keys": "1281",             #单位：  | 类型：string  | 说明：过期而被自动删除的数据库键数量
                "latest_fork_usec": "0",            #单位：  | 类型：string  | 说明：最近一次fork()操作耗费的时间
                "client_biggest_input_buf": "0",    #单位：  | 类型：string  | 说明：当前连接的客户端中，最大的输入缓存
                "client_longest_output_list": "0",  #单位：  | 类型：string  | 说明：当前的客户端连接中，最长的输出列表
                "keyspace_hits_ratio": "80"         #单位：  | 类型：string  | 说明：keyspace_hits与keyspace_hits + keyspace_misses的比率
}
]
}

{
     "plugin_id":"file_regexp",                   #单位：  | 类型：string  | 说明：插件名
     "metric":[{
            "node": " host-10-22-0-170",          #单位：  | 类型：string  | 说明：主机名，消息来源标识
            "timestamp": "1518078026000",         #单位：  | 类型：string  | 说明：字符类型时间戳
            "name_id":"zj23_cassandra",	          #单位：  | 类型：string  | 说明：分割后的指标名称(标签数据)
            "value_id":"ok",	                  #单位：  | 类型：string  | 说明：分割后的指标值(标签数据)
            "value":"1",                          #单位：  | 类型：string  | 说明：指标上报值
}]
}

{
      "plugin_id":"scriptcollect",                   #单位：  | 类型：string  | 说明：插件名
      "metric":[{
            "node": " host-10-22-0-170",             #单位：  | 类型：string  | 说明：主机名，消息来源标识
            "timestamp": "1518078026000",            #单位：  | 类型：string  | 说明：字符类型时间戳
            "key_id":"/opt/huawei/monitor/disk.sh",  #单位：  | 类型：string  | 说明：对应模板配置的key值
            "collect_value":"80",	             #单位：  | 类型：string  | 说明：执行脚本命令或者读取指定文件内容上报的值
}]
}

{
      "plugin_id":"file_check",                #单位：  | 类型：string  | 说明：插件名
      "metric":[{
            "node": " host-10-22-0-170",       #单位：  | 类型：string  | 说明：主机名，消息来源标识
            "timestamp": "1518078026000",      #单位：  | 类型：string  | 说明：字符类型时间戳
            "exists":"1",	               #单位：  | 类型：string  | 说明：文件是否存在，1表示存在，0表示不存在
            "size":"80",	               #单位：Byte  | 类型：string  | 说明：表示文件大小
}]
}

[{"id":"alert20240627","alarm_name":"test20240627","alarm_level":"major","key_word":"usr/bin/sudo","match_file":"/var/log/messages","matches":2,"number_of_match_period":"30","number_of_nodata_period":"10","description":"test20240627"}]     
# 30个周期内匹配2次以上，则产生告警；30个周期内匹配2次或者2次以下，则清除告警。
# 10个周期内有数据则产生告警，10个周期内无数据上报则清除告警。