Nagios Conference 2007 | Nagios Distributed Monitoring by Martin Hefter

Distributed monitoring mit Nagios 2.x
Planung, Installation, Optimierung
Martin Hefter
Diplomand bei itnovum
Nagioskonferenz 11. - 12. Oktober 2007

Zur Person Motivation Planung Installation Konfiguration Optimieren Ende
Zur Person
Erfahrungen mit Nagios
Zwei kleinere Nagios-Projekte für das Rechenenzentrum
der Hochschule Furtwangen
Planung und Umsetzung der Nagios-Überwachung für das
Hess. Landesamt für Bodenmanagement und
Geoinformation (früher Hess. Landesvermessungsamt)
2. Praxissemester bei NETWAYS
Aktuell
Diplomand bei itnovum in Fulda.
Thema: Analyse, Überwachung und Auswertung von
Geschäftsprozessen
M. Hefter - Nagios Konferenz 2007 Distributed monitoring 2 von 26

Über diesen Workshop
Gründe für verteiltes Monitoring
Große Nagios-Installationen
Netzwerk-Topologie (Zentrale und Außenstellen)
Sicherheitsüberlegungen (DMZ)

Inhaltsverzeichnis
1 Zur Person
2 Motivation
3 Planung
4 Installation
5 Konﬁguration
6 Optimieren
7 Ende

Szenario für diesen Workshop
Fallbeispiel
Zentrale in München mit einer Außenstelle in Hamburg
Anbindung über eine 5 Mbit/s Standleitung
Zahlreiche Business-Server verteilt auf beide Standorte
IT-Service zentral in München
Ziel
Überwachung der Server an beiden Standorten über eine
Oberfläche.

Serverkonfiguration und Aufgaben
München
Überwachen der Server in München
Entgegennehem der Testergebnisse aus Hamburg
Hostchecks
Weboberfläche
Benachrichtigung
Hamburg
Überwachung der Server in Hamburg
Melden der Testergebnisse nach München
Oberfläche und Benachrichtigung nicht erforderlich

Funktionsschema
Quelle: W. Barth, Nagios System und Netzwerk-Monitoring, 2005

Planung der Installation
Verzeichnisstruktur
global - Allgemeingültige Konfigurationen.
local - Definitionen, die nur lokal gültig sind.
templates - Templates für Host- und Service-Tests.
sites - Konfiguration für die dezentralen Server.
sites/hamburg - Konfiguration für den Server in
Hamburg.

Kompilieren von NSCA
Nagios München
/usr/local/src/nsca-2.7.2
1 ./configure
2 make all
Hinweis
Damit NSCA seine Daten verschlüsselt übertragen kann, ist
die MCRYPT library zu installieren.

Installieren von NSCA
Nagios M¨unchen
/usr/local/src/nsca/src
1 cp nsca /usr/local/nagios/bin
2 scp send nsca root@hamburg:/usr/local/nagios/bin

Installieren von NSCA
Nagios M¨unchen
/usr/local/src/nsca/src
1 cp nsca /usr/local/nagios/bin
2 scp send nsca root@hamburg:/usr/local/nagios/bin
/usr/local/src/nsca/sample-conﬁg
1 cp nsca.cfg /usr/local/nagios/etc
2 chown nagios:nagios /usr/local/nagios/etc/nsca.cfg
3 scp send nsca.cfg root@hamburg:/usr/local/nagios/etc
4 cp nsca.xinetd /etc/xinetd.d/nsca

NSCA Konfigurieren
Nagios München
/ etc/xinet.d/nsca
1 /etc/init.d/xinetd stop
2 vi /etc/xinet.d/nsca
3 Zeile only_from = 127.0.0.1 löschen
4 /etc/init.d/xinetd start

NSCA Konfigurieren
Nagios München
/ etc/xinet.d/nsca
1 /etc/init.d/xinetd stop
2 vi /etc/xinet.d/nsca
3 Zeile only_from = 127.0.0.1 löschen
4 /etc/init.d/xinetd start
Hinweis
xinetd[4773]: xinetd Version 2.3.14 started
xinetd[4773]: Started working: 1 available
service

NSCA Konﬁgurieren
Nagios M¨unchen
/usr/local/nagios/etc/nsca.cfg
1 vi /usr/local/nagios/etc/nsca.cfg
2 aggregate_writes=1
3 password=Geheim
4 decryption_method=2

NSCA Konﬁgurieren
Nagios M¨unchen
/usr/local/nagios/etc/nsca.cfg
1 vi /usr/local/nagios/etc/nsca.cfg
2 aggregate_writes=1
3 password=Geheim
4 decryption_method=2
Nagios Hamburg
/usr/local/nagios/etc/send nsca.cfg
1 chown nagios:nagios /usr/local/nagios/etc/send nsca.cfg
2 vi /usr/local/nagios/etc/send nsca.cfg
3 password=Geheim
4 encryption_method=2

Testen der Verbindung
Nagios Hamburg
/usr/local/nagios/libexec
1 ./test nsca muenchen

Testen der Verbindung
Nagios Hamburg
/usr/local/nagios/libexec
1 ./test nsca muenchen
Antwort
1 data packet(s) sent to host successfully.

Command deﬁnieren
Nagios Hamburg
/usr/local/nagios/etc/global/distributed.cfg
define command{
command_name submit_service_check
command_line $USER2$/ submit_service_check
"$HOSTNAME$" " $SERVICEDESC$ "
" $SERVICESTATEID$ "
" $SERVICEOUTPUT$ | $SERVICEPERFDATA$ "
}

Skript submit service check
Nagios Hamburg
/usr/local/nagios/libexec/eventhandlers/submit service check
#!/ bin/bash -x
# Skript submit_service_check
PRINTF="/usr/bin/printf"
NAGIOS_SERVER ="<IP >"
CMD="/usr/local/nagios/bin/send_nsca"
CFG="/usr/local/nagios/etc/send_nsca.cfg"
HOST=$1
SRV=$2
RESULT=$3
OUTPUT=$4
$PRINTF "%b" "$HOSTt$SRVt$RESULTt$OUTPUTn" |
$CMD -H $NAGIOS_SERVER -c $CFG

Nagios konﬁgurieren
Nagios Hamburg
/usr/local/nagios/etc/nagios.cfg
1 vi /usr/local/nagios/etc/nagios.cfg
2 obsess_over_services=1
3 ocsp_command=submit_service_check
4 enable_notification=0

Nagios M¨unchen
2 check_external_commands=1
3 accept_passive_service_checks=1

Nagios M¨unchen
2 check_external_commands=1
3 accept_passive_service_checks=1
Hinweis
An dieser Stelle ist Nagios in der Lage, passive checks zu
versenden und zu empfangen.

Templates f¨ur Services
Template service hamburg in M¨unchen
/usr/local/nagios/etc/templates/services.cfg
name service-hamburg
active checks enabled 0
passive checks enabled 1
obsess over service 0
Template service hamburg in Hamburg
/usr/local/nagios/etc/templates/services.cfg
name service-hamburg
active checks enable 1
passive checks enable 0
obsess over service 1

Service Deﬁnitionen
Nagios M¨unchen
/usr/local/nagios/etc/sites/hamburg/services.cfg
define service{
use service -hamburg
host_name HH -Nagios
service_description PING
check_command check_ping !100.0 ,20%!500.0 ,60%
}

Service Deﬁnitionen
Nagios Hamburg
/usr/local/nagios/etc/sites/hamburg/services.cfg
define service{
use service -hamburg
host_name HH -Nagios
service_description PING
check_command check_ping !100.0 ,20%!500.0 ,60%
}

Nagios Neustarten
Nagios M¨unchen
/etc/init.d/nagios
/etc/init.d/nagios restart
Nagios Hamburg
/etc/init.d/nagios
/etc/init.d/nagios restart

Optimierung von NSCA
Schwachstellen der eben gezeigten Lösung
Nach jedem Check wird NSCA aufgerufen
Nagios ist für die Dauer der Datenübertragung blockiert
Jeder Datensatz wird einzeln übertragen
Lösung OCSP Sweeper
OCSP Sweeper for Nagios von Jason Lancaster
Sammelt mehere Einträge lokal in einer FIFO
Überträgt die Datensätze gesammelt an den Hauptserver
Nagios wird unabhänig von der NSCA Datenübertragung

Einrichten OCSP-Sweeper
Nagios Hamburg
Siehe hierzu meinen Artikel im Nagios Wiki:
HowTo → ocsp_sweeper
/usr/local/src/ocsp sweeper
1 cp ocsp.init /etc/init.d/ocsp sweeper
2 cp ocsp sweeper.pl
/usr/local/nagios/libexec/ocsp sweeper.pl

Einrichten OCSP-Sweeper
Nagios Hamburg
Siehe hierzu meinen Artikel im Nagios Wiki:
HowTo → ocsp_sweeper
/etc/init.d/ocsp sweeper
1 vi /etc/init.d/ocsp sweeper
2 $master = ’muenchen’;
3 $fifo = ’/usr/local/nagios/var/rw/ocsp.cmd’;
4 /etc/init.d/ocsp sweeepr start

Nagios f¨ur OCSP-Sweeper konﬁgurieren
Nagios Hamburg
/usr/local/nagios/etc/global/distributed.cfg
define command{
command_name submit_service_check_cached
command_line /usr/bin/printf "%b" "$HOSTNAME$ ,
$SERVICEDESC$ ,$SERVICESTATEID$ ,
$SERVICEOUTPUT$ | $SERVICEPERFDATA$ n"
>> /usr/local/nagios/var/rw/ocsp.cmd
}

Nagios f¨ur OCSP-Sweeper konﬁgurieren
Nagios Hamburg
2 ocsp command=submit service check cached
3 /etc/init.d/nagios restart

Auf veraltete Tests reagieren (check freshness)
Nagios M¨unchen
2 check_freshness = 1
3 service_freshness_check_interval = 60

Auf veraltete Tests reagieren (check freshness)
Nagios M¨unchen
/usr/local/nagios/templates/services.cfg
1 vi /usr/local/nagios/templates/generic.cfg
2 name service-hamburg
3 check_freshness 1
4 frehness_threshold 600

Ende
Fragen?
Slides TEXed with LATEX-Beamer

Weitere Informationen
Literatur
Wolfgang Barth,
Nagios System- und Netzwerk-Monitoring,
Open Source Press GmbH ,
Oktober 2005

Nagios Conference 2007 | Nagios Distributed Monitoring by Martin Hefter

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Ähnlich wie Nagios Conference 2007 | Nagios Distributed Monitoring by Martin Hefter

Ähnlich wie Nagios Conference 2007 | Nagios Distributed Monitoring by Martin Hefter (20)

Nagios Conference 2007 | Nagios Distributed Monitoring by Martin Hefter