Linux操作系统DNS解析(nameserver)监控脚本

一、起因

昨天，开发组兄弟发现resin日志出现不少支付宝业务报错信息，用户用支付宝购买了产品，钱到账后公司系统却未返回支付成功状态！

这还得了？用户明明支付成功了，结果却显示未到账！！！必须赶紧解决，用户投诉是小，用户流失就大了！仔细分析日志后，发现是解析支付宝接口域名（mapi.alipay.com）时出现延时，导致获取不到支付成功的返回信息！

检查发现OpenSUSE的nameserver居然是谷歌的公用DNS：8.8.8.8！！！尼玛，不出问题才怪呢！

二、解决

虽然阿里新推出了公用DNS：223.5.5.5，223.6.6.6，但这是内部解析外部域名，所以就近的nameserver是最快的，于是赶紧给换成了公司专用的nameserver，问题立马解决了！

然后批量替换了200多台服务器中的nameserver为8.8.8.8的问题系统，以绝后患。

三、绸缪

仔细考虑后，决定加上nameserver的相关监控：

①、编写脚本：

vim mon_nameserver

		
								1
							
								2
							
								3
							
								4
							
								5
							
								6
							
								7
							
								8
							
								9
							
								10
							
								11
							
								12
							
								13
							
								14
							
								15
							
								16
							
								17
							
								18
							
								19
							
								20
							
								21
							
								22
							
								23
							
								24
							
								25
							
								26
							
								27
							
								28
							
								29
							
								30
							
								31
							
								32
							
								33
							
								34
							
								35
							
								#!/bin/bash
							
								#Author: ZhangGe
							
								#Date & Time: 2014-06-24 12:22:40
							
								#Description: Name server monitoring.
							
								#目标域名
							
								if [[ ! -z $1 ]];then
							
								        site=$1
							
								else
							
								        site="www.baidu.com"
							
								fi
							
								#解析延时阈值
							
								if [[ ! -z $2 ]];then
							
								        expect=$2
							
								else
							
								        expect=0.05
							
								fi
							
								#获取内网IP作为标示
							
								InterIp()
							
								{
							
								        ifconfigIP=`/sbin/ifconfig -a|awk '/10\./||/10\./||/11\./'|head -n 1|awk '{print $2}'|awk -F: '{print $2}'`
							
								        ifconfigIP=`echo $ifconfigIP|grep '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}'`
							
								}
							
								InterIp
							
								#获取域名解析时间
							
								delay=`curl -o /dev/null -s -w %{time_namelookup} $site`
							
								#比较与报警(sendmesg是公用消息发送脚本)
							
								if [ $? -eq 0 ];then
							
								        if [ `expr $delay \> $expect` == 1 ];
							
								        then
							
								           /usr/local/t_mon/sendmesg.sh zhangge "$ifconfigIP NS Delay $delay s"
							
								        fi
							
								else
							
								           /usr/local/t_mon/sendmesg.sh zhagnge "$ifconfigIP Name Server Error"
							
								fi
							
								exit 0

②、加入任务计划：

crontab -e

		
								1
							
								2
							
								#NameServer Check
							
								*/5 * * * * /usr/local/t_mon/mon_nameserver.sh mapi.alipay.com 0.3

每五分钟执行一次，检查mapi.alipay.com的解析时长，若解析失败或时间大于0.3s则发送报警信息到监控APP上。下面是将延时阈值设置为0.001s的测试报警截图：

四、附加

这个脚本只是用于特定情况，并非常用功能，仅供参考！脚本核心功能使用的是curl获取域名解析时长，下面简单的补充一下curl部分参数：

time_namelookup：DNS 解析域名的时间
time_commect：client和server端建立TCP 连接的时间
time_starttransfer：从client发出请求；到web的server 响应第一个字节的时间
time_total：client发出请求；到web的server发送会所有的相应数据的时间
speed_download：下周速度单位 byte/s

更多curl详细说明请man或自行搜索。

全文完

本文标签:	linux shell
本文标题:	Linux操作系统DNS解析(nameserver)监控脚本
本文链接:	http://www.90qj.com/m/?post=82