Vortrag gehalten beim Sisis-Systemverwaltertreffen am 3.7.2002 in Heidelberg

1. ¨Uberwachung von Unix-Rechnern und
ihren Diensten
Oliver Flimm, USB K¨oln
Sisis-Systemverwaltertreffen – 3.7.2002

2. Sisis-Systemverwaltertreffen – 3. Juli 2002 1
Ausgangssituation
• Typischerweise sind eine Vielzahl von Rechnern und
Diensten zu betreuen
• Fr¨uher oder sp¨ater kann ein Dienst oder Rechner
ausfallen
• Man m¨ochte nicht vom Kunden darauf aufmerksam
gemacht werden
• Stattdessen will man schnell auf ein Problem
reagieren, idealerweise schon vorher darauf
aufmerksam gemacht werden
Daher der Wunsch: Automatische ¨Uberwachung
der Rechner und Dienste

3. Sisis-Systemverwaltertreffen – 3. Juli 2002 2
Typische Anforderungen:
• Einfaches und ¨ubersichtliches Benutzerinterface
• ¨Uberwachung lokal und ¨uber Netz
• Sofortige Benachrichtigung beim Ausfall
• Aber auch: Warnung wenn es langsam kritisch wird
• Zeitliche ¨Ubersicht inklusive History
• Erweiterbar
• Große Nutzergemeinde/Community zum
Erfahrungsaustausch
• Moderate bis gar keine Kosten

4. Sisis-Systemverwaltertreffen – 3. Juli 2002 3
Eine solche L¨osung: Big Brother
• Kostenlos f¨ur nicht kommerziellen Einsatz
• Erh¨altlich f¨ur quasi alle Unix-Derivate, aber auch
NT/W2K (MacOS, AS400)
• Test lokaler Systemparameter/Prozesse und
entfernter Netzdienste (BBNET)
• Statusdarstellung ¨uber Web sowie WML
(BBDISPLAY)
• Konfigurierbare Benachrichtigung per Mail, Pager
oder SMS (BBPAGERS)
• Redundanz durch Definition mehrerer BBNET’s,
-DISPLAY’s und -PAGER’s.

5. Sisis-Systemverwaltertreffen – 3. Juli 2002 4
Big Brother, die Zweite
• Client/Server-Technologie mit eigenem Protokoll
• 24-Stunden Status¨ubersicht f¨ur ¨uberwachte
Rechner/Dienste
• History-Mechanismus (Zeitpunkt/spanne, Meldung)
• Erweiterbar durch eigene Plugins
• Große Community mit Mailing-Liste und
Plugin-Sammlungen

6. Sisis-Systemverwaltertreffen – 3. Juli 2002 5
Plugins f¨ur erweiterte Funktionalit¨at
Interessante Plugins zur ¨Uberwachung sind:
bb-sybase ase1.1 Sybase-Datenbanken (insbes.
F¨ullstand)
extdef Zur alternativen Plugin-Konfiguration (sybase)
temperature.sh Temperatur (Sunfire, Enterprise)
sslexptest Ablauf von SSL-Zertifikaten
nmap ¨Anderung bei offenen Ports
bb-mysql/postgresql Alternative DBMS

7. Sisis-Systemverwaltertreffen – 3. Juli 2002 6
Vor den Grundz¨ugen der Konfiguration nun erst
einmal einen Blick auf Big Brother

8. Sisis-Systemverwaltertreffen – 3. Juli 2002 7
Wichtige Konfigurationsdateien
etc/bb-hosts Host-Definitionen, Tests,
HTML-Gruppierungen
etc/bbdef.sh Div. Definitionen (Schwellwerte,
allgemeine Parameter, . . . )
etc/bbwarnsetup bzw. -rules.cfg Grundlegende
Konfiguration und Regelwerk der
Benachrichtigungsfunktion (BBWARN)
etc/bb-dftab Nicht-Standard-Schwellwerte f¨ur
df-Tests
etc/security Rechner, die den BB-Server kontaktieren
d¨urfen

9. Sisis-Systemverwaltertreffen – 3. Juli 2002 8
Wichtigste Datei: etc/bb-hosts
group <H3><I>Main Servers</I></H3>
134.95.52.2 hardtberg.ub.uni-koeln.de # http://hardtberg.ub.uni-koeln.de/ ssh
134.95.52.217 malt.ub.uni-koeln.de # http://malt.ub.uni-koeln.de/ ftp ssh
134.95.52.204 sweethardt.ub.uni-koeln.de # http://www.ub.uni-koeln.de/ ftp smtp pop3 ssh
134.95.52.200 firewater.ub.uni-koeln.de # http://firewater.ub.uni-koeln.de/ ssh
134.95.52.91 hardtattack.ub.uni-koeln.de # BBDISPLAY BBPAGER BBNET ssh
134.95.52.248 diehardt.ub.uni-koeln.de # ssh
134.95.52.6 wildathardt.ub.uni-koeln.de # ssh
134.95.52.247 vinsanto.ub.uni-koeln.de # http://vinsanto.ub.uni-koeln.de/testopac.html ssh
134.95.52.246 aquavit.ub.uni-koeln.de # http://aquavit.ub.uni-koeln.de/testopac.html ssh
group <H3><I>Other Servers</I></H3>
134.95.52.137 sake.ub.uni-koeln.de # ssh
134.95.52.233 raki.ub.uni-koeln.de # ssh
134.95.52.97 ouzo.ub.uni-koeln.de # ssh

10. Sisis-Systemverwaltertreffen – 3. Juli 2002 9
F¨ur weiter Konfigurations-Fragen . . .
• . . . gibt es die hervorragende Dokumentation
• und die selbsterkl¨arenden Konfigurationsdateien.

11. Sisis-Systemverwaltertreffen – 3. Juli 2002 10
Und was es sonst noch so gibt
NetSaint http://www.netsaint.org/
Ntop http://www.ntop.org/
MRTG http://www.mrtg.org/

12. Sisis-Systemverwaltertreffen – 3. Juli 2002 11
Links
• http://www.bb4.com/ (Big Brother)
• http://support.bb4.com/ (BB Mailinglist-Archiv)
• http://www.deadcat.net/ (Plugin-Repository)

13. Sisis-Systemverwaltertreffen – 3. Juli 2002 12
Fragen? Diskussion!

14. Sisis-Systemverwaltertreffen – 3. Juli 2002 13
Danke f¨ur die Aufmerksamkeit!