摘要
TCP的连接状态对于我们web服务器来说是至关重要的，尤其是并发量ESTAB；或者是syn_recv值，假如这个值比较大的话我们可以认为是不是受到了攻击，或是是time_wait值比较高的话，我们要考虑看我们内核是否需要调优，太高的time_wait值的话会占用太多端口，要是端口少的话后果不堪设想。
监控原理
1、TCP连接可以使用命令获取：
# netstat -an|awk '/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]}'
LISTEN 11
CLOSE_WAIT 2
ESTABLISHED 69
TIME_WAIT 33
2、TCP 11种状态图
3、TCP状态描述
可以使用man netstat查看TCP的各种状态信息描述：
LISTEN - 侦听来自远方TCP端口的连接请求；
SYN-SENT -在发送连接请求后等待匹配的连接请求；
SYN-RECEIVED - 在收到和发送一个连接请求后等待对连接请求的确认；
ESTABLISHED- 代表一个打开的连接，数据可以传送给用户；
FIN-WAIT-1 - 等待远程TCP的连接中断请求，或先前的连接中断请求的确认；
FIN-WAIT-2 - 从远程TCP等待连接中断请求；
CLOSE-WAIT - 等待从本地用户发来的连接中断请求；
CLOSING -等待远程TCP对连接中断的确认；
LAST-ACK - 等待原来发向远程TCP的连接中断请求的确认；
TIME-WAIT -等待足够的时间以确保远程TCP接收到连接中断请求的确认；
CLOSED - 没有任何连接状态；
监控实现方法
1、将status_TCP.conf文件放置到/etc/zabbix/zabbix_agentd.d目录。（附件为监控文件）
2、将脚本tcp_status.sh放置到目录/etc/zabbix/scripts下，如果目录不存在，则创建目录；赋予脚本执行权限及添加执行权限和tcp_status的属主和属组。
*# mkdir /etc/zabbix/scripts
*# chmod +x /etc/zabbix/scripts/tcp_status.sh
*# chown zabbix:zabbix /etc/zabbix/scripts/tcp_status.sh
3、因为脚本是把tcp的一些信息存放在/tmp/下，为了zabbix可以读取到我们设置zabbix可以读的权限：
*# touch /tmp/tcp_status.txt
*# chown zabbix:zabbix /tmp/tcp_status.txt
4、重启zabbix agent
*# service zabbix-agent restart
5、在zabbix server中导入模板(zabbix版本>=3.0,版本低于3.0可能无法导入):Template_TCP_Status_templates.xml
6、检验KEY：
*# zabbix_get -s 127.0.0.1 -k tcp.status[established]
270
*# zabbix_get -s 127.0.0.1 -k tcp.status[lastack]
0
*# zabbix_get -s 127.0.0.1 -k tcp.status[listen]
11
可查看server端日志：
*# tailf /var/log/zabbix/zabbix_server.log
21178:20171124:174831.855 item "Zabbix server:tcp.status[closed]" became supported
21185:20171124:174832.855 item "Zabbix server:tcp.status[closewait]" became supported
21178:20171124:174833.860 item "Zabbix server:tcp.status[closing]" became supported
21185:20171124:174834.861 item "Zabbix server:tcp.status[established]" became supported
21178:20171124:174835.865 item "Zabbix server:tcp.status[finwait1]" became supported
21185:20171124:174836.866 item "Zabbix server:tcp.status[finwait2]" became supported
21178:20171124:174837.871 item "Zabbix server:tcp.status[lastack]" became supported
21185:20171124:174838.873 item "Zabbix server:tcp.status[listen]" became supported
21178:20171124:174839.877 item "Zabbix server:tcp.status[synrecv]" became supported
21185:20171124:174840.878 item "Zabbix server:tcp.status[synsent]" became supported
21178:20171124:174841.882 item "Zabbix server:tcp.status[timewait]" became supported
脚本地址：https://github.com/cuitxubin/Zabbix_Monitor_TCP
参考文档
1、http://www.xuliangwei.com/xubusi/637.html
2、http://blog.csdn.net/reblue520/article/details/52274354
3、https://www.abcdocker.com/abcdocker/2652
