<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns="http://www.w3.org/TR/REC-html40"> <head> <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii"> <meta name=Generator content="Microsoft Word 11 (filtered medium)">  <style>  </style> </head> <body lang=EN-US link=blue vlink=purple> <div class=Section1> Yes. Note the ‘-u’ option.<o:p></o:p> <o:p> </o:p> $ ./check_procs -h<o:p></o:p> check_procs (nagios-plugins 1.4.2) 1.46<o:p></o:p> Copyright (c) 1999 Ethan Galstad <nagios@nagios.org>Copyright (c) 2000-2004 Nagios Plugin Development Team<o:p></o:p> <nagiosplug-devel@lists.sourceforge.net><o:p></o:p> <o:p> </o:p> Checks all processes and generates WARNING or CRITICAL states if the specified<o:p></o:p> metric is outside the required threshold ranges. The metric defaults to number<o:p></o:p> of processes. Search filters can be applied to limit the processes to check.<o:p></o:p> <o:p> </o:p> Usage: check_procs -w <range> -c <range> [-m metric] [-s state] [-p ppid]<o:p></o:p> [-u user] [-r rss] [-z vsz] [-P %cpu] [-a argument-array]<o:p></o:p> [-C command] [-t timeout] [-v]<o:p></o:p> <o:p> </o:p> Required Arguments:<o:p></o:p> -w, --warning=RANGE<o:p></o:p> Generate warning state if metric is outside this range<o:p></o:p> -c, --critical=RANGE<o:p></o:p> Generate critical state if metric is outside this range<o:p></o:p> <o:p> </o:p> Optional Arguments:<o:p></o:p> -m, --metric=TYPE<o:p></o:p> Check thresholds against metric. Valid types:<o:p></o:p> PROCS - number of processes (default)<o:p></o:p> VSZ - virtual memory size<o:p></o:p> RSS - resident set memory size<o:p></o:p> CPU - percentage cpu<o:p></o:p> ELAPSED - time elapsed in seconds<o:p></o:p> -t, --timeout=INTEGER<o:p></o:p> Seconds before connection times out (default: 10)<o:p></o:p> -v, --verbose<o:p></o:p> Extra information. Up to 3 verbosity levels<o:p></o:p> <o:p> </o:p> Optional Filters:<o:p></o:p> -s, --state=STATUSFLAGS<o:p></o:p> Only scan for processes that have, in the output of `ps`, one or<o:p></o:p> more of the status flags you specify (for example R, Z, S, RS,<o:p></o:p> RSZDT, plus others based on the output of your 'ps' command).<o:p></o:p> -p, --ppid=PPID<o:p></o:p> Only scan for children of the parent process ID indicated.<o:p></o:p> -z, --vsz=VSZ<o:p></o:p> Only scan for processes with vsz higher than indicated.<o:p></o:p> -r, --rss=RSS<o:p></o:p> Only scan for processes with rss higher than indicated.<o:p></o:p> -P, --pcpu=PCPU<o:p></o:p> Only scan for processes with pcpu higher than indicated.<o:p></o:p> -u, --user=USER<o:p></o:p> Only scan for processes with user name or ID indicated.<o:p></o:p> -a, --argument-array=STRING<o:p></o:p> Only scan for processes with args that contain STRING.<o:p></o:p> -C, --command=COMMAND<o:p></o:p> Only scan for exact matches of COMMAND (without path).<o:p></o:p> <o:p> </o:p> RANGEs are specified 'min:max' or 'min:' or ':max' (or 'max'). If<o:p></o:p> specified 'max:min', a warning status will be generated if the<o:p></o:p> count is inside the specified range<o:p></o:p> <o:p> </o:p> This plugin checks the number of currently running processes and<o:p></o:p> generates WARNING or CRITICAL states if the process count is outside<o:p></o:p> the specified threshold ranges. The process count can be filtered by<o:p></o:p> process owner, parent process PID, current state (e.g., 'Z'), or may<o:p></o:p> be the total number of running processes<o:p></o:p> <o:p> </o:p> Examples:<o:p></o:p> check_procs -w 2:2 -c 2:1024 -C portsentry<o:p></o:p> Warning if not two processes with command name portsentry. Critical<o:p></o:p> if < 2 or > 1024 processes<o:p></o:p> <o:p> </o:p> check_procs -w 10 -a '/usr/local/bin/perl' -u root<o:p></o:p> Warning alert if > 10 processes with command arguments containing <o:p></o:p> '/usr/local/bin/perl' and owned by root<o:p></o:p> <o:p> </o:p> check_procs -w 50000 -c 100000 --metric=VSZ<o:p></o:p> Alert if vsz of any processes over 50K or 100K<o:p></o:p> check_procs -w 10 -c 20 --metric=CPU<o:p></o:p> Alert if cpu of any processes over 10% or 20%<o:p></o:p> <div> <div class=MsoNormal align=center style='text-align:center'> <hr size=2 width="100%" align=center tabindex=-1> </div> From: Kenneth Holter [mailto:kenneho.ndu@gmail.com] Sent: Friday, October 10, 2008 8:18 AM To: nagios-users@lists.sourceforge.net Subject: [Nagios-users] Monitoring which user is running a service/process<o:p></o:p> </div> <o:p> </o:p> <div> Hello all.<o:p></o:p> </div> <div> <o:p></o:p> </div> <div> <o:p></o:p> </div> <div> I have some processes that are meant to be run by user A, but are often (for some human error reason) run by the root user. Is there a way to set up Nagios to alert me whenever this happens?<o:p></o:p> </div> <div> <o:p></o:p> </div> <div> <o:p></o:p> </div> <div> Regards,<o:p></o:p> </div> <div> Kenneth Holter<o:p></o:p> </div> </div> </body> </html>