Garak: Created page with " Category:Zhouba {| align="right" | TOC |} '''Jak připravit server pro vzdálené monitorování'''

Kromě možno..."

2021-05-22T16:39:26Z

Created page with " Category:Zhouba  {| align="right" | __TOC__ |} '''Jak připravit server pro vzdálené monitorování'''<br><br> Kromě možno..."

New page

[[Category:Zhouba]]

{| align="right"
| __TOC__
|}
'''Jak připravit server pro vzdálené monitorování'''<br><br>
Kromě možnosti monitorovat jednotlivé služby serveru přístupné přes síť je samozřejmě možné kontrolovat i služby (či spíše vlastnosti) serveru, které nejou běžně zpřistupňovány po síti.
== Jak to funguje? ==
[[File:nrpe.png]]

Icinga daemon na monitotovacím serveru v nastavených intervalech pomocí pluginu <code>check_nrpe</code> kontaktuje <code>NRPE</code> daemon na vzdáleném serveru. Tento daemon následně spustí konkrétní plugin (skript) a zprostředkuje jeho návratový kód a status informace zpět <code>check_nrpe</code> pluginu, který je předá (jako vlastní) Icinga daemonu.

== Instalace ==
=== Základní balík pluginů ===
* check_apt
* check_load
* check_disk
* check_swap
* check_raid
* check_mem
* check_iftrafficn
* check_ntp_time
* check_process
* check_open_files
* check_iostat_overall
* check_smart_raid0
* check_smart_raid1

Při instalaci na VPS v tomto balíku vynecháváme pluginy, které vyžadují HW HDD nebo bez něj nedává smysl je používat (<code>check_raid</code>, <code>check_smart_raid</code> a občas i <code>check_iostat_overall</code>).

=== Co nainstalovat ===

<code>apt-get install nagios-nrpe-server nagios-plugins sysstat bc</code>

*sysstat a bc jsou instalovány, jelikož některé pluginy vyžadují jejich přítomnost v systému

Protože ale oficiální balík pluginů nepokryje naši základní skupinu monitorovaných služeb, jsou připraveny další pluginy.
Tyto je šikovné nakopírovat mezi již nainstalované pluginy sem <code>/usr/lib/nagios/plugins/</code>.

*některé pluginy jako třeba <code>check_raid</code> potřebují ke své funkci další utility, některé z nich lze najít na webu zmíněném zde [[Zhouba:IcingaIntroduction#Communitycreatedplugins]]

Více k NRPE konkrétně [[Zhouba:IcingaIntroduction#NRPE]] anebo v oficiální dokumentaci http://docs.icinga.org/latest/en/nrpe.html .

== Nastavení ==
Veškeré nastavení nrpe daemona probíhá úpravou konfiguráku zde <code>/etc/nagios/nrpe.cfg</code>.

Důležité je hlavně upravit:
* Port použitý pro komunikaci
<pre>
server_port=5666
</pre>
* IP monitorovacího serveru; IP localhosta je vhodné zanechat pro testovací účely
<pre>
allowed_hosts=31.31.73.149,127.0.0.1
</pre>
* Je možné, že bude třeba upravit tuto direktivu - zvláště u dlouhotrvajících pluginů - po tomto intervalu <code>NRPE</code> konkrétní plugin zabije a vrátí <code>UNKNOWN</code> status
<pre>
command_timeout=60
</pre>
* A konečně jména, cesty a parametry jednotlivých pluginů. např:

<pre>
command[check_Phong_apt]=/usr/lib/nagios/plugins/check_apt -t 45
command[check_Phong_load]=/usr/lib/nagios/plugins/check_load -w 25,20,15 -c 30,25,20
command[check_Phong_disk]=/usr/lib/nagios/plugins/check_disk -w 15% -c 10% -p /
command[check_Phong_swap]=/usr/lib/nagios/plugins/check_swap -w 10% -c 5%
command[check_Phong_swap_activity]=/usr/lib/nagios/plugins/nagios_check_swap_activity -d 45 -w 1 -c 1024
command[check_Phong_mem]=/usr/lib/nagios/plugins/check_mem -w 90 -c 95 -u -C
command[check_Phong_iftrafficn]=/usr/lib/nagios/plugins/check_iftrafficn -i eth0 -u m -b 100
command[check_Phong_ntp_time]=/usr/lib/nagios/plugins/check_ntp_time -H 'us.pool.ntp.org' -w '0.5' -c '1' -t 45
command[check_Phong_process]=/usr/lib/nagios/plugins/check_process -w 500 -c 750
command[check_Phong_open_files]=/usr/lib/nagios/plugins/check_open_files -w '80' -c '90'
command[check_Phong_iostat_overall]=/usr/lib/nagios/plugins/check_iostat_overall -w 800,100,100 -c 1000,150,150 -d vda
</pre>

*Příklad z praxe

*Všimněte si jména serveru ve jméně příkazu - takováto praxe velmi zjednoduší konfiguraci na straně monitorovacího serveru, jelikož v definici příkazu lze použít "globální makro" - v podstatě icinga proměnnou - v tomto případě <code>$HOSTNAME$</code> => <code>check_nrpe -H $HOSTNAME$ -c check_$HOSTNAME$_apt</code>, kterou si Icinga doplní před spuštěním a v důsledku ušetříme nutnost definovat stejnou či podobnou službu zbytečně pro haždý host.

*Některé pluginy potřebují ke své funkci (<code>check_smart</code>, <code>check_raid</code>) root oprávnění. Přidáme tedy uživatele <code>nagios</code> (nebo pokud máme v <code>nrpe.cfg</code> nastaveno pro NRPE jiné uid použijeme toto) do <code>/etc/sudoers</code> a umožníme mu spouštět jen skripty z <code>/usr/lib/nagios/plugins</code>. Poté stačí v <code>nrpe.cfg</code> před konkrétní cestu k pluginu přidat <code>/usr/bin/sudo</code>.

Více ke konfiguraci <code>nrpe.cfg</code> [[Zhouba:IcingaIntroduction#Configuration1]] anebo v oficiální dokumentaci http://docs.icinga.org/latest/en/nrpe.html .

ZhoubaWiki:IcingaMonitoredServer - Revision history

Garak: Created page with " Category:Zhouba {| align="right" | __TOC__ |} '''Jak připravit server pro vzdálené monitorování''' Kromě možno..."

Garak: Created page with " Category:Zhouba {| align="right" | TOC |} '''Jak připravit server pro vzdálené monitorování'''

Kromě možno..."