Se você tiver o SNMP habilitado, que é o meu método preferido para realizar verificações de monitoramento remoto. Você pode configurar uma verificação do serviço Nagios que pesquisa o OID HOST-RESOURCES-MIB::hrSystemNumUsers.0
( .1.3.6.1.2.1.25.1.5.0 ) para obter o número de usuários. Isso retornará a contagem atual de usuários no momento em que o OID for recuperado.
A maior vantagem que encontro ao usar o SNMP sobre o NRPE, conforme sugerido de outra forma, é que se você encontrar uma falha no seu plugin, você precisará enviar essa mudança para todos os hosts que tiverem o plugin instalado. Por esse motivo, acho que fazer um monitoramento sem agente é melhor do que o baseado em agentes.