Gros guide de mise en place de Nagios sur Debian, avec comme principal objectif de vous amener petit \u00e0 petit \u00e0 monitorer tout ce qu’on peut imaginer sur un parc de serveurs Linux, Windows, des \u00e9quipements r\u00e9seaux etc. Ca part d’un exemple bien d\u00e9taill\u00e9 (je l’esp\u00e8re) pour bien faire comprendre les principes et l’esprit Nagios pour esp\u00e9rer \u00e0 la fin, vous avoir donn\u00e9 de quoi \u00e9voluer facilement pour ajouter n’importe quel test.
\nAu d\u00e9part, je voulais faire un guide super complet, mais avec Nagios, on ajoute des tests tous les jours, pour ainsi dire. Bref, \u00e7a fait 3 mois que j’attendais pour faire ce guide. Finalement je l’\u00e9courte un peu et j’ajouterai (peut-\u00eatre) des chapitres plus tard sur ce blog.
\nApr\u00e8s un premier exemple bien complet, je donne des exemples rapides de contr\u00f4les courants.<\/p>\n
J’ai eu l’id\u00e9e de r\u00e9diger cet article sachant que je ne connaissais rien \u00e0 Nagios (rien de sa mise en place, rien des fichiers de conf, rien de sa syntaxe, rien des outils de base, rien des plug-ins suppl\u00e9mentaires et rien des contributions \u00e0 gogo sur le web etc). L’int\u00e9r\u00eat, n’y connaissant rien justement, est que j’explique pas \u00e0 pas, notamment les principes de l’outil pour comprendre comment le configurer, en d\u00e9taillant parfois toutes les panneaux que j’ai pu me prendre, mais en donnant la solution rapidement \ud83d\ude42<\/p>\n
Je ne compte pas faire de l’ombre \ud83d\ude00 \u00e0 Nicolargo<\/a> (passionn\u00e9 du sujet Nagios) mais mon approche est diff\u00e9rente : je pars de ce que Debian a fait pour moi, pas des sources \u00e0 compiler pour avoir l’absolue derni\u00e8re version. Les r\u00e9pertoires de configuration et de chemins des binaires sont diff\u00e9rents, tous les plug-ins classiques sont directement disponibles. La version actuellement packag\u00e9e sous Debian \u00ab\u00a0stable\u00a0\u00bb (Lenny) est Nagios 3.0.6. Comme d’habitude avec Debian, un peu en retard sur la version officielle, mais il y a d’autres int\u00e9r\u00eats \u00e0 utiliser tout de m\u00eame la version packag\u00e9e, \u00e0 mon avis.<\/p>\n Ca commence sur un air connu par un On voit aussi passer ces plugins :<\/p>\n Lisez de pr\u00e9f\u00e9rence tous les fichiers Les On voit dans Le nom Et recharger apache via Une fois qu’on a pataug\u00e9 un peu, il en ressort quelques grands principes pour gagner en autonomie et arriver \u00e0 pondre du fichier de conf au kilom\u00e8tre ou savoir o\u00f9 regarder pour trouver un plug-in tiers, le mettre en place, l’utiliser et m\u00eame l’adapter. Dans cette doc, je vais d\u00e9crire chaque sujet dans l’ordre dans lequel j’ai mis en place les contr\u00f4les, souvent en partant de la doc officielle (parfois pas exactement \u00e0 jour) puis en adaptant au contexte Debian qui a, comme d’habitude, pr\u00e9-m\u00e2ch\u00e9 certaines choses (mise \u00e0 dispo de scripts, \u00ab\u00a0mod\u00e8les\u00a0\u00bb pour tel type de machine, de switchs etc). Bon, en bref, Nagios est un outil tout sauf clef-en-main<\/strong> (sauf peut-\u00eatre si vous optez pour un syst\u00e8me comme FAN<\/a>, mais vous aurez un syst\u00e8me d\u00e9di\u00e9 \u00ab\u00a0limit\u00e9\u00a0\u00bb \u00e0 Nagios&co je suppose) Ah au fait, attention aux alertes par mail. Nagios vous dit tout : \u00ab\u00a0tel service est tomb\u00e9\u00a0\u00bb, \u00ab\u00a0tel service est toujours KO\u00a0\u00bb, \u00ab\u00a0tel service est revenu\u00a0\u00bb. Multipli\u00e9 par le nombre de service et de machines, \u00e7a fait des mails \u00e0 la pelle. Faudra pr\u00e9voir des r\u00e8gles de tri dans un premier temps…<\/p>\n Oui les libristes vont encore perdre du temps \u00e0 critiquer le fait que je parle de Windows-le-mal-incarn\u00e9 d’abord. Economisez-vous. Mon point de vue est que justement, Nagios aide tr\u00e8s bien \u00e0 monitorer \u00ab\u00a0du windows\u00a0\u00bb l\u00e0 o\u00f9 Windows est quand m\u00eame \u00e0 chier niveau remont\u00e9es d’alertes, en standard. Autant, un Linux un tant soit peu configur\u00e9 vous remonte d\u00e9j\u00e0 plein de choses par mail, par exemple, qu’il ne sera pas forc\u00e9ment la peine d’aller contr\u00f4ler par Nagios.<\/p>\n Si vous voulez la doc officielle, commencez par l\u00e0 (http:\/\/nagios.sourceforge.net\/docs\/3_0\/quickstart.html<\/a>) et enchainez sur http:\/\/nagios.sourceforge.net\/docs\/3_0\/monitoring-windows.html<\/a>. L’agent apporte une interface entre l’appelant Nagios et un serveur Windows. Il apporte aussi de base quelques outils pour effectuer une certaine batterie de tests. Le param\u00e9trage des tests que l’on veut se fait sur le serveur Nagios, pas du c\u00f4t\u00e9 de l’agent Windows. Bref, une fois NSClient++ install\u00e9, la doc dit d’aller trafiquer les options du service Windows qu’on vient d’installer. Dans les propri\u00e9t\u00e9s du service, allez dans l’onglet \u00ab\u00a0Connexion \/ Log on\u00a0\u00bb et cocher la case pour autoriser \u00e0 \u00ab\u00a0interagir avec le bureau\u00a0\u00bb.<\/p>\n Maintenant il faut ajuster un peu le fichier de param\u00e9trage de l’agent, Dans la section [modules], d\u00e9commenter comme suit (tout sauf CheckWMI.dll et RemoteConfiguration.dll) :<\/p>\n Dans la partie [NSClient], attribuer un port d’\u00e9coute (celui par d\u00e9faut \u00e0 priori) et dans la section [Settings], \u00e0 voir si vous voulez un mot de passe. Je n’en ai pas mis, j’ai limit\u00e9 l’\u00e9coute \u00e0 l’adresse IP de mon serveur Nagios ; pratique dans ce cas simple avec un seul serveur de monitoring.<\/p>\n Notez la section Red\u00e9marrez le service, le client est pr\u00eat.<\/p>\n Maintenant on va indiquer \u00e0 Nagios d’aller voir ce qu’il se passe l\u00e0-bas et quels tests de base effectuer pour une \u00ab\u00a0machine windows\u00a0\u00bb. IMPORTANT<\/p>\n TNATROPMI<\/p>\n <\/p>\n Donc, pour une conf de base pour tester une machine via NSClient++, je prends le \u00ab\u00a0groupe\u00a0\u00bb Windows (qu’on compl\u00e8tera plus tard) et je cr\u00e9e une machine \u00ab\u00a0mamachine\u00a0\u00bb appartenant \u00e0 ce groupe. Ce qu’on appelle ici un \u00ab\u00a0groupe\u00a0\u00bb est un \u00ab\u00a0ensemble des machines auxquelles un certains nombre de tests communs seront appliqu\u00e9s\u00a0\u00bb. C’est un \u00ab\u00a0hostgroup\u00a0\u00bb<\/em>. Debian a d\u00e9j\u00e0 affect\u00e9 plusieurs tests \u00e0 ce groupe. C’est pratique. Attention, la notion de \u00ab\u00a0template\u00a0\u00bb dans Nagios est diff\u00e9rente, c’est r\u00e9ellement un mod\u00e8le qui d\u00e9finit d’autres informations sous-jascentes. On n’y touchera pas (il me semble). Il y a des templates \u00ab\u00a0windows\u00a0\u00bb (nomm\u00e9s windows-server, et pas windows-servers qui est le groupe de machine windows, vu ? ;)), mais aussi par exemple un \u00ab\u00a0template\u00a0\u00bb de service nomm\u00e9 generic-service sur lequel on se base pour d\u00e9clarer un service.<\/p>\n Alors, je localise le groupe (hostgroup<\/em>) \u00ab\u00a0windows-servers\u00a0\u00bb pr\u00e9-m\u00e2ch\u00e9 par Debian. On va l’utiliser car il am\u00e8ne en standard les contr\u00f4les de base : espace disque, charge CPU…<\/p>\n Ce fichier contient, sans les commentaires standards mais avec les miens et une fois un peu remodel\u00e9, ceci :<\/p>\n Cette derni\u00e8re ligne (hostgroups) aurait permis de dire \u00ab\u00a0mamachine\u00a0\u00bb appartient au groupe (hostgroup<\/em>) \u00ab\u00a0windows-servers\u00a0\u00bb (donc elle h\u00e9rite de tous ses tests). Dans mon cas, j’ai plut\u00f4t d\u00e9cid\u00e9 de d\u00e9finir la liste des membres (=machines = \u00ab\u00a0host\u00a0\u00bb<\/em>) d’un groupe (hostgroup<\/em>) dans la d\u00e9finition de ce groupe. Voir ci-dessous. Voil\u00e0. Si vous rechargez Nagios via Qu’y a-t-il d’autre d’important dans cette configuration pour comprendre le principe de Nagios ? le mot-clef \u00ab\u00a0check_command\u00a0\u00bb bien s\u00fbr. Lors de la d\u00e9finition d’un service, la directive check_command est celle qui explique \u00e0 Nagios comment effectuer le test et quels param\u00e8tres on lui passe. Les param\u00e8tres sont s\u00e9par\u00e9s par le \u00ab\u00a0!\u00a0\u00bb. Le premier argument est le nom de la commande (command<\/em>) Nagios (et pas du script appel\u00e9, pas encore, qui lui s’appelle command_line<\/em>).<\/p>\n Exemple :<\/p>\n On voit les valeurs d’alertes warning et critical pour la charge m\u00e9moire utilis\u00e9e, en pourcentage. On retrouvera souvent les m\u00eames noms d’arguments alors que les scripts n’ont rien \u00e0 voir entre eux (-w pour seuil de warning etc). Il doit y avoir une sorte de norme dans le d\u00e9veloppement de ces scripts, je suppose.<\/p>\n Pour comprendre le lien entre la command<\/em> et le script effectivement appel\u00e9 sur l’OS, voici :<\/p>\n On y voit l’association entre cette commande Nagios et la commande OS appel\u00e9e :<\/p>\n La commande (command<\/em>) check_nt appelle donc le script J’ai dit le template \u00ab\u00a0windows-server\u00a0\u00bb, pas \u00ab\u00a0windows-servers\u00a0\u00bb qui est un hostgroup<\/em>, j’insiste. Deux fichiers d\u00e9finissent \u00ab\u00a0generic-service\u00a0\u00bb. Les emmerdes continuent.<\/p>\n Donc, je reprends le minimum du template g\u00e9n\u00e9rique, dans mon cas, \u00ab\u00a0windows-server\u00a0\u00bb, on verra plus tard si j’ai besoin de quelque chose d’autre de ce super-template. Je cr\u00e9e donc ce fichier, tout au moins j’ajoute ce bout de code quelque part dans ma conf Nagios :<\/p>\n Bien s\u00fbr, on comprend que ce template d\u00e9pend lui-m\u00eame du template \u00ab\u00a0generic-host\u00a0\u00bb, mais, ce \u00ab\u00a0generic-host\u00a0\u00bb est dans les templates de base de Attention les remont\u00e9es par mail vont commencer (par d\u00e9faut root@localhost). Faites ce qu’il faut pour r\u00e9cup\u00e9rer ces mails.<\/em><\/p>\n Le premier bug relev\u00e9 f\u00fbt donc un r\u00e9sultat de commande \u00ab\u00a0missing -l parameters\u00a0\u00bb dans ̉l’interface web̉ de Nagios. Vous pouvez faire un Il y a deux probl\u00e8mes. D’abord Nagios n’est pas configur\u00e9 pour tol\u00e9rer l’appel \u00e0 des scripts \u00ab\u00a0ext\u00e9rieurs\u00a0\u00bb (raison s\u00e9curitaire). Ensuite, la command<\/em> check_nt est mal d\u00e9finie (gasp !). J’en parlais plus haut.<\/strong><\/p>\n Le README.Debian le disait, et dans notre cas on en a besoin, il faut autoriser Nagios a appeler des scripts ext\u00e9rieur. Il faut positionner A noter, j’ai vu plusieurs fois un probl\u00e8me de PID non trouv\u00e9, on dirait que le fichier \/var\/run\/nagios3\/nagios3.pid n’est pas purg\u00e9 \u00e0 l’arr\u00eat de Nagios ; pas grave. Mais souvent, dans les services associ\u00e9s \u00e0 notre hostgroup<\/em> windows-servers, on voit qu’un deuxi\u00e8me param\u00e8tre est pass\u00e9. Le fameux \u00ab\u00a0-l\u00a0\u00bb. C’est simplement que la d\u00e9finition de la commande (command_line<\/em>) ne s’occupe de r\u00e9cup\u00e9rer qu’un seul param\u00e8tre… Reload de Nagios. Enfin les premiers testent passent ! Ca marche, c’est pas trop t\u00f4t. Quelques suggestions tir\u00e9es de ce qui pr\u00e9c\u00e8de :<\/p>\n Je consid\u00e8re par la suite que vous avez bien assimil\u00e9 ce qu’on vient de voir et que vous \u00eates maintenant par\u00e9s pour cr\u00e9er de la configuration Nagios \u00e0 grand coup de grep et de copier-coller d’exemples. Je vais pouvoir donner des bouts de codes en vrac, par th\u00e8me.<\/p>\n C’est reparti. Plus exactement, \u00ab\u00a0tester si le serveur DHCP est en mesure d’attribuer des IP\u00a0\u00bb (plage pleine ? service KO ?). En ayant bien s\u00fbr d\u00e9fini \u00ab\u00a0mon_serveur_dhcp\u00a0\u00bb dans un bloc Ce contr\u00f4le est un bon exemple car il faut qu’il soit lanc\u00e9 avec les droits root – ou en sudo – car le principe, je suppose, doit \u00eatre de forger des paquets pour d\u00e9clencher une attribution de bail du serveur DHCP ; et forger des paquets => droit root, un peu comme l’outil de scan de port \u00ab\u00a0nmap\u00a0\u00bb dans certains types de scans. Lire Sinon, vous aurez un joli J’en parle tout de suite car il y a d\u00e9j\u00e0 des groupes (hostgroups<\/em>) d\u00e9finis dans Au passage, avec un bon Pour cr\u00e9er un utilisateur en lecture (votre patron par exemple, il faut le limiter, pour pas qu’il fasse n’importe quoi depuis l’interface), le mieux est de lire http:\/\/nagios.sourceforge.net\/docs\/3_0\/cgiauth.html<\/a>. Attention, c’est fourbe car le menu de replanification – par exemple – de test de service est disponible pour tous les utilisateurs, mais c’est apr\u00e8s validation de l’action qu’on voit que la personne n’a bien pas<\/strong> le droit de lancer une planification de tests.<\/p>\n Dans le cas d’une installation \u00e9norme de serveurs, il est possible d’affecter des contacts \u00e0 tel ou tel serveur. Vous pouvez aussi donner les droits de supervision \u00e0 une personne sur un certain ensemble de contr\u00f4les uniquement, ce genre de trucs. Dans l’interface web de Nagios, vous avez s\u00fbrement trouv\u00e9 le menu qui permet d’avoir un aper\u00e7u par hostgroup<\/em>. On peut aussi cr\u00e9er une vue par service. Exemple, j’ai mis plein de contr\u00f4les de \u00ab\u00a0services publics\u00a0\u00bb, \u00e0 savoir la r\u00e9ponse d’un FTP distant, la pr\u00e9sence d’un serveur web distant, la r\u00e9ponse sp\u00e9cifique (recherche d’un mot dans un page web re\u00e7ue) etc. J’estime que tout \u00e7a repr\u00e9sente un ensemble, mes \u00ab\u00a0services publics dont j’aimerais \u00eatre s\u00fbr qu’ils sont bien online \u00e0 tout moment sinon on perd nos clients\u00a0\u00bb. Plus pr\u00e9cisemment, il s’agit de lister des couples (host_name<\/em> d’un host<\/em> , service_description<\/em> d’un service<\/em>). Je suppose ici que les define host<\/em> \u00ab\u00a0srvweb\u00a0\u00bb et \u00ab\u00a0ftpext\u00a0\u00bb sont d\u00e9finis, ainsi que les define service<\/em> \u00ab\u00a0Check FTP\u00a0\u00bb et \u00ab\u00a0Check URL non signee\u00a0\u00bb ; ces exemples seront donn\u00e9s plus bas dans cette doc. Exemple pour un serveur Exchange ou pour une base Oracle, je veux \u00eatre s\u00fbr que tous les services associ\u00e9s sont en cours d’ex\u00e9cution. Si je vous sugg\u00e8re de tester la commande suivante, vous allez vite comprendre :<\/p>\n La liste des noms technique des services s’obtient en double-cliquant sur le nom d’un service Windows, dans ses propri\u00e9t\u00e9s<\/strong>. Ce qui est bien avec cet agent NSClient++, c’est que \u00e7a marche pour n’importe quel service. Ci-dessous, on d\u00e9couvre que \u00e7a marche aussi pour perfmon :).<\/p>\n Attention, certains services ont des espaces dans leur nom.<\/p>\n Exemple :<\/p>\n Pour tester ce check_nt en ligne de commande, un seul \\ suffirait.<\/p>\n Ben c’est la m\u00eame chose, un gros Dans la lign\u00e9e de ce qui pr\u00e9c\u00e8de, si vous voulez surveiller des indicateurs perfmon de serveurs Windows, c’est jouable. Les informations sont d\u00e9crites l\u00e0 : http:\/\/nagios.sourceforge.net\/docs\/3_0\/monitoring-routers.html<\/a>. Pour activer le SNMP sur un 3com type 4400, l’attaquer en telnet (menu system management snmp community) car ce n’est pas accessible en interface web. Pour un netgear, c’est g\u00e9rable par l’interface web du switch (ou alors \u00e7a d\u00e9pend de la version du firmware, j’ai d\u00e9j\u00e0 vu \u00e7a aussi). On peut limiter \u00e0 une interface IP, par exemple le serveur Nagios ex\u00e9cutant la requ\u00eate.<\/p>\nA la fin, je donne mes fichiers de conf, un peu anonymis\u00e9s et all\u00e9g\u00e9s, ils peuvent vous servir pour de la mise en place de certains morceaux ou pour vous guider dans la syntaxe. Exemple, vous voulez surveiller vos serveurs DNS, cherchez le mot \u00ab\u00a0dns\u00a0\u00bb dans tous les fichiers, comprenez ce qui y est fait et copiez-collez-modifiez les bons blocs. Reste \u00e0 changer les noms de hostname \ud83d\ude42<\/del> Hum, \u00e7a, ce sera plus tard lorsque j’aurai compl\u00e9t\u00e9 par d’autres articles (cf. ci-dessus), je n’ai pas trop le temps, et sinon, je ne publierai jamais cet article… il tra\u00eene depuis 3 mois…<\/p>\n
\nApr\u00e8s, une fois l’outil fonctionnel sur quelques cas, \u00e7a reste du Nagios pur. Allez voir son site, il y a de bonnes docs et le forum peut aider aussi. Sans compter d’autres sites d’outils de monitoring compl\u00e9mentaires, notamment http:\/\/www.monitoringexchange.org\/<\/a>, et \u00e9videmment la doc officielle <\/a>qui est tr\u00e8s bien foutue. J’y ferai r\u00e9f\u00e9rence autant de fois que j’y penserai.<\/p>\nInstallation<\/h1>\n
Sur un air d’aptitude install<\/h2>\n
aptitude install nagios3<\/code>. A noter que \u00e7a descend par d\u00e9pendance 3 paquets nagios-plugins*<\/code> qui contiendront tout un tas de plugins (contr\u00f4le de LDAP, de mail, de MySQL, de MRTG, de serveur FTP…).
\nUne remarque pendant l’installation (pour le chapitre suivant) :<\/p>\n[...]\r\nGet:10 ftp:\/\/ftp.fr.debian.org lenny\/main nagios3-doc 3.0.6-3 [2034kB]\r\n[...]\r\nserious bugs of nagios3-common (-> 3.0.6-3)
[...]\r\nCreating config file \/etc\/nagios-plugins\/config\/http.cfg with new version\r\nCreating config file \/etc\/nagios-plugins\/config\/load.cfg with new version\r\nCreating config file \/etc\/nagios-plugins\/config\/mail.cfg with new version\r\n[...]<\/pre>\n
README.Debian<\/code> des r\u00e9pertoires \/usr\/share\/doc\/nagios3<\/code> et \/usr\/share\/doc\/nagios-plugins<\/code>. Il y a 2\/3 infos importantes, mais je les reprends au fil de l’eau dans la suite de l’article.<\/p>\nDroits d’acc\u00e8s \u00e0 l’interface web de Nagios<\/h2>\n
README.Debian<\/code> habituels qu’on trouve dans \/usr\/share\/doc\/nagios*<\/code> parlent du truc et indiquent qu’on doit avoir une question pos\u00e9e pendant l’installation. Vu le bug mentionn\u00e9 plus haut par apt-listbugs (c’est quoi ?<\/a>), je ne m’\u00e9tonne qu’\u00e0 moiti\u00e9 de n’avoir pas vu passer de \u00ab\u00a0fen\u00eatre\u00a0\u00bb (ncurses) pendant l’installation. Doc pas \u00e0 jour ou vrai bug. Bon bref, il faut rectifier le tir.<\/p>\n\/etc\/apache2\/conf.d\/nagios3.conf<\/code> que les droits sont g\u00e9r\u00e9s par htaccess<\/code> (voir directive AuthUserFile<\/code>)dans \/etc\/nagios3\/htpasswd.users<\/code>. Or, ce fichier n’existe pas, on doit donc le cr\u00e9er.<\/p>\nhtpasswd -c \/etc\/nagios3\/htpasswd.users nagiosadmin<\/pre>\n
nagiosadmin<\/code> semble important pour \u00e9viter certains ennuis (de ce que j’en ai lu, mais je ne sais plus o\u00f9, peut-\u00eatre l\u00e0<\/a>).
\nEnfin, v\u00e9rifiez les droits sur le fichier en question, id\u00e9alement, il faut :<\/p>\nchown root:www-data \/etc\/nagios3\/htpasswd.users\r\nchmod 640 \/etc\/nagios3\/htpasswd.users<\/pre>\n
\/etc\/init.d\/apache2 reload<\/code>.
\nL’adresse d’acc\u00e8s doit \u00eatre http:\/\/votre.serveur\/nagios3\/<\/code>.<\/p>\nPrincipe de base et cheminement de ma doc<\/h1>\n
\nQuelques grandes id\u00e9es pour d\u00e9marrer :<\/p>\n\n
\nJe voulais avant tout contr\u00f4ler un peu tous ces jolis serveurs Windows qui sont peu bavards en g\u00e9n\u00e9ral (ou qui racontent uniquement des trucs dont on se fout)… Donc il y a une bonne partie sur l’interfa\u00e7age avec Windows ; cas somme toute courant je pense.
\nDu coup, je diss\u00e9mine des informations malgr\u00e9 moi \u00e0 mesure de ma compr\u00e9hension (lorsque j’ai \u00ab\u00a0appris\u00a0\u00bb Nagios) ; et surtout en ayant r\u00e9dig\u00e9 la doc quelques mois apr\u00e8s (hum).<\/p>\n
\nLe param\u00e9trage est long et on en ajoute chaque jour.
\nPour le planning pour le patron, pr\u00e9voyez large. Mise en place et premiers r\u00e9sultats quelques heures tout au plus, param\u00e9trage plus pouss\u00e9 : quelques semaines. Plus on en d\u00e9couvre, plus on monitore de choses. On corrige les probl\u00e8mes et on en anticipe d’autres gr\u00e2ce \u00e0 Nagios. Bref, le bonheur avec reporting pour le patron. A la fin, on commence \u00e0 \u00e9crire ses propres scripts, en n’importe quel langage.<\/p>\nC’est parti<\/h1>\n
Surveillance des basiques de serveurs Windows (NT, 2000, XP, 2003 et +)<\/h2>\n
Installation et 1er param\u00e9trage de l’agent NSClient++<\/h3>\n
\nIl faut donc t\u00e9l\u00e9charger et d\u00e9ployer un agent windows pour Nagios. Disponible en 32, 64 bits. Je pense qu’il y en a plusieurs, j’ai opt\u00e9 pour celui-ci, qui m’a l’air complet : http:\/\/sourceforge.net\/projects\/nscplus<\/a>.
\nLorsque \u00e7a marchera pour une machine, il n’y aura qu’\u00e0 d\u00e9ployer l’agent \u00e0 distance et injecter le fichier de conf NSC.ini qui va bien sur chaque machine. Pensez aux outils sysinternals.com<\/del> microsoft, notamment les PSTools et psexec<\/a>. C’est pratique pour automatiser.<\/p>\n
\nSi on veut ajouter un test qui n’est pas pr\u00e9vu par cet agent, il faudra \u00e9crire un script, sous windows cette fois, et le d\u00e9finir dans l’agent, qui sert de relai, en gros. On le verra plus bas avec le contr\u00f4le des patchs Windows en attente d’installation.<\/p>\nC:\\Program Files[ (x86)]\\NSClient++\\NSC.ini<\/code>. Sachant que je vais y revenir plus tard pour NRPE (voir plus bas), si c’est la gal\u00e8re pour d\u00e9ployer le fichier sur vos machines, attendez un peu pour le faire une seule fois (cherchez plus bas dans l’article NRPE). Enfin bon, commencez par un serveur avant de g\u00e9n\u00e9raliser un truc qui ne fonctionne pas.<\/p>\n[modules]\r\n;# NSCLIENT++ MODULES\r\n;# A list with DLLs to load at startup.\r\n; You will need to enable some of these for NSClient++ to work.\r\n; ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! !\r\n; * *\r\n; * N O T I C E ! ! ! - Y O U H A V E T O E D I T T H I S *\r\n; * *\r\n; ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! !\r\nFileLogger.dll\r\nCheckSystem.dll\r\nCheckDisk.dll\r\nNSClientListener.dll\r\nNRPEListener.dll\r\nSysTray.dll\r\nCheckEventLog.dll\r\nCheckHelpers.dll\r\n;CheckWMI.dll\r\n;\r\n; RemoteConfiguration IS AN EXTREM EARLY IDEA SO DONT USE FOR PRODUCTION ENVIROMNEMTS!\r\n;RemoteConfiguration.dll<\/pre>\n
[...]\r\n[NSClient]\r\n[...]\r\nport=12489\r\n[...]\r\n[Settings]\r\n[...]\r\n;password=secret-password\r\nallowed_hosts=192.168.y.x\r\n[...]<\/pre>\n
[log]<\/code> qui peut \u00eatre pratique quand rien ne fonctionne et qu’il faut comprendre ce que NSClient re\u00e7oit de Nagios.<\/p>\nPremier morceau de config Nagios, la th\u00e9orie<\/h3>\n
\nOn va partir d’un mod\u00e8le de configuration de poste Windows fourni par Debian et d\u00e9finir notre machine, appel\u00e9e \u00ab\u00a0mamachine\u00a0\u00bb.
\nL\u00e0 \u00e7a fait un peu mal au cr\u00e2ne la premi\u00e8re fois, mais une fois le concept compris, vous pondrez des fichiers de conf Nagios au kilom\u00e8tre. En effet, c’est le chapitre o\u00f9 on fait le bapt\u00eame du feu dans la syntaxe Nagios. J’esp\u00e8re \u00eatre clair dans ces prochains chapitres.<\/p>\n
\n
\n
\nL’organisation en terme de fichiers dans \/etc\/nagios3\/conf.d\/<\/code> est compl\u00e8tement libre. Vous pouvez tout mettre dans un seul fichier ou couper par site (par exemple), ou encore s\u00e9parer la d\u00e9claration des machines de celle des groupes de machines, mettre la d\u00e9finition de vos propres services \u00e0 part ou proche des groupes de machines auxquelles ces services se rapportent etc.
\nC’est votre choix, \u00e0 la fin, Nagios int\u00e8grera l’ensemble des directives de configuration de \u00ab\u00a0conf.d\u00a0\u00bb (ainsi que des plugins, tout ceci est configur\u00e9 en amont par Debian dans \/etc\/nagios3\/*conf<\/code>) et hurlera au \u00ab\u00a0reload\u00a0\u00bb si vous vous \u00eates tromp\u00e9s.
\nC’est d’autant plus libre qu’en g\u00e9r\u00e9ral, il y a plusieurs mani\u00e8res d’organiser les choses pour arriver \u00e0 un m\u00eame r\u00e9sultat. Premier exemple ci-dessous : est-ce que je dis que \u00ab\u00a0mamachine\u00a0\u00bb appartient au groupe (hostgroup<\/em>) \u00ab\u00a0windows-servers\u00a0\u00bb ou est-ce que je dis que le groupe \u00ab\u00a0windows-servers\u00a0\u00bb contient comme membre (members<\/em>) \u00ab\u00a0mamachine\u00a0\u00bb. A vous de voir.
\nJe mets les mots-clefs Nagios entre parenth\u00e8se et en italique <\/em>pour faire l’association \u00ab\u00a0bon fran\u00e7ais\u00a0\u00bb-\u00ab\u00a0mot-clef Nagios\u00a0\u00bb.<\/p>\n
\n
\n
\nL’id\u00e9e sera d’ajouter par la suite au groupe (hostgroup<\/em>) \u00ab\u00a0windows-servers\u00a0\u00bb d’autres les tests qui sont communs \u00e0 tous les Windows : pr\u00e9sence de patchs WSUS par exemple. Par exemple, on n’ajoutera pas<\/strong> le contr\u00f4le du disque F: qui n’existe peut-\u00eatre pas sur tous les serveurs. L\u00e0 il faudra faire par machine, ou alors un groupe \u00ab\u00a0des machines ayant un disque F:\u00a0\u00bb. C’est votre choix.<\/p>\nPremier morceau de config Nagios, la pratique<\/h3>\n
srvnag:\/etc\/nagios3\/conf.d# dpkg -S windows.cfg\r\nnagios3-common: \/usr\/share\/doc\/nagios3-common\/examples\/template-object\/<\/strong>windows.cfg\r\nsrvnag:\/etc\/nagios3\/conf.d# cp \/usr\/share\/doc\/nagios3-common\/examples\/template-object\/windows.cfg template-windows.cfg\r\n<\/pre>\n
define host{ ; d\u00e9finition d'une machine bas\u00e9e sur le template \"windows-server\", nomm\u00e9 ci-dessous\r\n use windows-server ; Inherit default values from a template\r\n host_name mamachine ; The name we're giving to this host\r\n alias C est mamachine ; A longer name associated with the host\r\n address 192.168.x.y ; IP address of the host\r\n ; #hostgroups windows-servers ; voir ci-dessous\r\n}\r\n<\/pre>\n
\nJ’ai adapt\u00e9 les tests fournis par Debian pour le groupe \u00ab\u00a0windows-servers\u00a0\u00bb (qui ne contient qu’une machine pour l’instant). Voici le fichier r\u00e9sultant :<\/p>\n### D\u00e9claration du groupes windows-servers auquel on affectera les tests communs \u00e0 tous les windows\r\ndefine hostgroup{\r\n hostgroup_name windows-servers ; Mes serveurs windows\r\n alias Windows Servers ; Long name of the group\r\n}\r\n\r\n### D\u00e9finition des SERVICE que l'on va associer au groupe windows-servers\r\n# Create a service for monitoring the version of NSCLient++ that is installed\r\ndefine service{\r\n use generic-service\r\n; host_name mamachine ; non je ne raisonne pas par machine, mais par groupe\r\n hostgroup_name windows-servers; voil\u00e0 o\u00f9 est l'association service\/groupe windows\r\n service_description NSClient++ Version\r\n check_command check_nt!CLIENTVERSION\r\n}\r\n# Create a service for monitoring the uptime of the server\r\ndefine service{\r\n use generic-service\r\n; host_name mamachine ; non je ne raisonne pas par machine, mais par groupe\r\n hostgroup_name windows-servers; voil\u00e0 o\u00f9 est l'association service\/groupe windows\r\n service_description Uptime\r\n check_command check_nt!UPTIME\r\n}\r\n# Create a service for monitoring CPU load\r\ndefine service{\r\n use generic-service\r\n; host_name mamachine ; non je ne raisonne pas par machine, mais par groupe\r\n hostgroup_name windows-servers; voil\u00e0 o\u00f9 est l'association service\/groupe windows\r\n service_description CPU Load\r\n check_command check_nt!CPULOAD!-l 5,80,90\r\n}\r\n# Create a service for monitoring memory usage\r\ndefine service{\r\n use generic-service\r\n; host_name mamachine ; non je ne raisonne pas par machine, mais par groupe\r\n hostgroup_name windows-servers; voil\u00e0 o\u00f9 est l'association service\/groupe windows\r\n service_description Memory Usage\r\n check_command check_nt!MEMUSE!-w 80 -c 90\r\n}\r\n# Create a service for monitoring C:\\ disk usage\r\ndefine service{\r\n use generic-service\r\n; host_name mamachine ; non je ne raisonne pas par machine, mais par groupe\r\n hostgroup_name windows-servers; voil\u00e0 o\u00f9 est l'association service\/groupe windows\r\n service_description C:\\ Drive Space\r\n check_command check_nt!USEDDISKSPACE!-l c -w 80 -c 90\r\n}\r\n# Create a service for monitoring the W3SVC service\r\n# c'est un exemple gard\u00e9 en commentaire pour la syntaxe check_nt de contr\u00f4le d'un service, voir plus bas\r\n;define service{\r\n; use generic-service\r\n; host_name mamachine\r\n; service_description W3SVC\r\n; check_command check_nt!SERVICESTATE!-d SHOWALL -l W3SVC\r\n;}\r\n# Create a service for monitoring the Explorer.exe process\r\n# c'est un exemple gard\u00e9 en commentaire pour la syntaxe check_nt de contr\u00f4le d'un processus, voir plus bas\r\n;define service{\r\n; use generic-service\r\n; host_name mamachine\r\n; service_description Explorer\r\n; check_command check_nt!PROCSTATE!-d SHOWALL -l Explorer.exe\r\n;}<\/pre>\n\/etc\/init.d\/nagios3 reload<\/code>, ben \u00e7a plante !!!<\/strong>
\nJe d\u00e9cris \u00e7a juste apr\u00e8s avoir d\u00e9crit \u00ab\u00a0check_command\u00a0\u00bb histoire de finir l’initiation \u00e0 la conf de base et aux probl\u00e8mes p\u00e9nibles du d\u00e9but :\/.<\/p>\nAutres principes \u00e0 comprendre de cet exemple<\/h3>\n
check_command check_nt!MEMUSE!-w 80 -c 90<\/pre>\n
srvnag:\/etc\/nagios-plugins# grep -r command_name * | grep check_nt\r\nconfig\/nt.cfg: command_name check_nt\r\n[...]<\/pre>\n
srvnag:\/etc\/nagios-plugins\/config\/cat nt.cfg\r\ndefine command {\r\n command_name check_nt\r\n command_line \/usr\/lib\/nagios\/plugins\/check_nt -H '$HOSTADDRESS$' -v '$ARG1$'\r\n# cette ligne est erron\u00e9 d'ailleurs, on le verra plus tard.\r\n}<\/pre>\n\/usr\/lib\/nagios\/plugins\/check_nt<\/code>.
\nC’est avec lui qu’il faudra jouer pour \u00ab\u00a0tester certains tests\u00a0\u00bb en ligne de commande, avant de comprendre pourquoi ils plantent depuis Nagios mais pas depuis la ligne de commande. C’est un cas courant.<\/strong>.
\nBon revenons au bug qui m’occupait et qui devrait aussi vous occuper, \u00e0 priori un probl\u00e8me lors du reload (je n’ai plus le message pr\u00e9cis), mais on comprend que :<\/p>\nIl manque le template windows-server<\/h3>\n
\nEn effet, ce template est fourni dans les packages Debian, mais pas charg\u00e9 par d\u00e9faut. En cherchant un peu, on le trouve ici : \/usr\/share\/doc\/nagios3-common\/examples\/template-object\/templates.cfg.gz<\/code>.
\nMais si on le gunzip<\/code> et qu’on le place dans \/etc\/nagios3\/conf.d<\/code>, il y a doublon de d\u00e9finition de generic-service<\/code> comme le montre encore un reload qui plante. Ca se confirme avec cette commande :<\/p>\nsrvnag:\/etc\/nagios3\/conf.d# egrep \"name[[:space:]]+generic-service\" *\r\ngeneric-service_nagios2.cfg: name generic-service ; The 'name' of this service template\r\ntemplates.cfg: name generic-service ; The 'name' of this service template<\/pre>\n
srvnag:\/etc\/nagios3\/conf.d# cat windows-server_from_templates-gz.cfg\r\ndefine host{ ; oui \u00e7a passe par un \"host\" pour d\u00e9finir ce mod\u00e8le de machine \"windows-server\"\r\n name windows-server ; The name of this host template\r\n use generic-host ; Inherit default values from the generic-host template\r\n check_period 24x7 ; By default, Windows servers are monitored round the clock\r\n check_interval 5 ; Actively check the server every 5 minutes\r\n retry_interval 1 ; Schedule host check retries at 1 minute intervals\r\n max_check_attempts 10 ; Check each server 10 times (max)\r\n check_command check-host-alive ; Default command to check if servers are \"alive\"\r\n notification_period 24x7 ; Send notification out at any time - day or night\r\n notification_interval 30 ; Resend notifications every 30 minutes\r\n notification_options d,r ; Only send notifications for specific host states\r\n contact_groups admins ; Notifications get sent to the admins by default\r\n hostgroups windows-servers ; Host groups that Windows servers should be a member of\r\n register 0 ; DONT REGISTER THIS - ITS JUST A TEMPLATE\r\n}<\/pre>\n\/etc\/nagios3\/conf.d\/<\/code>. Pas de probl\u00e8me cette fois.
\nL\u00e0, le restart de Nagios devrait bien se passer \ud83d\ude42 hop, connexion \u00e0 l’interface. Moi perso, j’y ai vu une tartine de trucs avec des warnings, des \u00ab\u00a0critical\u00a0\u00bb, des machins \u00e0 hurler partout. Surtout des trucs \u00e0 d\u00e9bugger en fait. Ce qu’on va faire en expliquant.<\/p>\nBug \u00ab\u00a0missing -l parameters\u00a0\u00bb<\/h3>\n
\nPour d\u00e9bugger, il faut en revenir \u00e0 la ligne de commande comme montr\u00e9 bri\u00e8vement plus haut. Si on ex\u00e9cute le vrai binaire \/usr\/lib\/nagios\/plugins\/check_nt<\/code>, \u00e7a marche. Depuis Nagios, \u00e7a ne marche pas. Tiens tiens.
\nDemandez l’aide pour apprendre \u00e0 utiliser ce plug-in en ligne de commande :<\/p>\nsrvnag:\/etc\/nagios-plugins# \/usr\/lib\/nagios\/plugins\/check_nt\r\ncheck_nt: Could not parse arguments\r\nUsage:check_nt -H host -v variable [-p port] [-w warning] [-c critical][-l params] [-d SHOWALL] [-t timeout]<\/pre>\n
\/usr\/lib\/nagios\/plugins\/check_nt --help<\/code> pour une doc plus compl\u00e8te.
\nSi vous jouez avec l’outil en ligne de commande, \u00e7a marche pourtant, exemple :<\/p>\nsrvnag:\/etc\/nagios-plugins# \/usr\/lib\/nagios\/plugins\/check_nt -H mamachine_ou_son_IP -v MEMUSE -p 12489 -w 80 -c 90\r\nMemory usage: total:3945.26 Mb - used: 1287.70 Mb (33%) - free: 2657.56 Mb (67%) | 'Memory usage'=1287.70Mb;3156.21;3550.73;0.00;3945.26<\/pre>\n
set check_external_commands=1<\/code> dans \/etc\/nagios3\/nagios.cfg<\/code>. Ensuite, il faut modifier quelque chose dans dpkg pour qu’une manip soit retenue apr\u00e8s mise \u00e0 jour\/upgrade de nagios par aptitude :<\/p>\nsrvnag:\/etc\/nagios3# \/etc\/init.d\/nagios3 stop\r\nStopping nagios3 monitoring daemon: nagios3\r\n.\r\nsrvnag:\/etc\/nagios3# dpkg-statoverride --update --add nagios www-data 2710 \/var\/lib\/nagios3\/rw\r\nsrvnag:\/etc\/nagios3# dpkg-statoverride --update --add nagios nagios 751 \/var\/lib\/nagios3\r\nsrvnag:\/etc\/nagios3# \/etc\/init.d\/nagios3 start\r\nStarting nagios3 monitoring daemon: nagios3\/etc\/init.d\/nagios3: line 64: kill: (19130) - No such process.<\/pre>\n
\n<\/em>
\nEnfin, on modifie la command<\/em> check_nt. Le \u00ab\u00a0missing -l parameters\u00a0\u00bb signifie bien qu’on n’a pas pass\u00e9 le param\u00e8tre \u00ab\u00a0-l\u00a0\u00bb au binaire check_nt, param\u00e8tre obligatoire pour certains tests. En fait, dans \/etc\/nagios-plugins\/config\/nt.cfg<\/code>, l’appel \u00e0 check_nt est d\u00e9fini comme suit :<\/p>\n #command_line \/usr\/lib\/nagios\/plugins\/check_nt -H '$HOSTADDRESS$' -v '$ARG1$'<\/pre>\n
\nJe sugg\u00e8re donc de modifier \/etc\/nagios-plugins\/config\/nt.cfg<\/code> comme suit :<\/p>\ngw:\/etc\/nagios-plugins\/config# cat nt.cfg\r\n# 'check_nt' command definition\r\ndefine command {\r\n command_name check_nt\r\n #command_line \/usr\/lib\/nagios\/plugins\/check_nt -H '$HOSTADDRESS$' -v '$ARG1$'\r\n command_line \/usr\/lib\/nagios\/plugins\/check_nt -H $HOSTADDRESS$ -p 12489 -v $ARG1$ $ARG2$\r\n}<\/pre>\n
\nPour dire vrai, je suis pass\u00e9 par un stade interm\u00e9diaire de \u00ab\u00a0wrong -l argument\u00a0\u00bb. J’ai forc\u00e9 l’appel du port (-p 12489) dans la command_line<\/em> pour r\u00e9gler le probl\u00e8me. Si vous voulez rendre ce port variable, \u00e0 vous de modifier la d\u00e9finition des services (dans les define service<\/em>) appelant check_nt pour passer un n-i\u00e8me argument.
\nJ’ai aussi fait sauter les apostrophes, \u00e7a me faisait des trucs bizarres.
\nFIXME : si quelqu’un sait comment activer une trace qui permet de savoir comment a \u00e9t\u00e9 appel\u00e9e telle ou telle commande par Nagios, ce serait cool \u00e7a permettrait de d\u00e9bugger plus facilement. J’ai tent\u00e9 plusieurs niveaux de d\u00e9buggage, sans succ\u00e8s.<\/em><\/p>\nOuf, premiers tests fonctionnels. Vite, d’autres !<\/h1>\n
\n
\/etc\/nagios-plugins\/conf.d\/<\/code>, il y a plein de noms de commandes \u00e0 lire, pour voir ce qu’on va pouvoir rapidement contr\u00f4ler. Exemple : contr\u00f4ler un port https, avec ou sans authentification (plusieurs commandes dispo).<\/li>\n\/usr\/lib\/nagios\/plugins\/<\/code>, il y a le pendant en terme de binaires. C’est bien de se familiariser avec ceux qu’on compte utiliser pour \u00eatre s\u00fbr de savoir les utiliser en ligne de commande avant de s’ajouter des bugs en les d\u00e9finissant mal dans la conf Nagios.<\/li>\n<\/ul>\n
\nC’est l\u00e0 o\u00f9 j’aurais voulu faire une doc m\u00e9ga-compl\u00e8te, mais c’est impossible. J’ajouterai donc plus tard des chapitres lorsque j’estimerai que tel ou tel sujet n’\u00e9tait pas trivial \u00e0 mettre en place ou qu’il y a un concept fort que je n’ai pas abord\u00e9.<\/em><\/p>\nContr\u00f4le DHCP<\/h2>\n
\nJe consid\u00e8re ici mon serveur Nagios comme un simple ordinateur client DHCP sur le r\u00e9seau (ou une partie du r\u00e9seau). En ex\u00e9cutant un script, l’outil check_dhcp simulera une demande de bail et v\u00e9rifiera que tout se passe bien.
\nEn lisant \/etc\/nagios-plugins\/config\/dhcp.cfg<\/code>, vous voyez vite que la command_line<\/em> attend un param\u00e8tre, l’adresse du serveur DHCP. Donc, en ajoutant quelque part dans votre \/etc\/nagios3\/conf.d\/quelquechose.cfg<\/code> les lignes suivantes, on met en place le contr\u00f4le DHCP :<\/p>\ndefine service {\r\n use generic-service\r\n host_name mon_serveur_dhcp ; ou alors vous raisonnez par hostgroups, au choix\r\n service_description Reponse du DHCP\r\n check_command check_dhcp\r\n}<\/pre>\ndefine host<\/code> quelque part.
\nNotez qu’il y a aussi un check_dhcp_interface, qui d’apr\u00e8s \/usr\/lib\/nagios\/plugins\/check_dhcp --help<\/code> permet de sp\u00e9cifier une interface particuli\u00e8re.<\/p>\n\/usr\/share\/doc\/nagios-plugins\/README.Debian<\/code> \u00e0 ce propos. Ca raconte de faire :<\/p>\ndpkg-statoverride --update --add root nagios 4750 \/usr\/lib\/nagios\/plugins\/check_dhcp<\/pre>\n
Warning: This plugin must be either run as root or setuid root.<\/code> dans l’interface Nagios.
\nDans mon cas, le serveur DHCP est un Windows (ah, j’te parle plus). J’ai donc aussi install\u00e9 le client NSC++ sur cette machine afin de pouvoir remonter de base tous les autres indicateurs. En effet, j’ai d\u00e9clar\u00e9 \u00ab\u00a0mon_serveur_dhcp\u00a0\u00bb dans la cat\u00e9gorie windows-servers, donc il r\u00e9cup\u00e8re de base tous les tests concernant le groupe \u00ab\u00a0windows-servers\u00a0\u00bb, contr\u00f4le des disques, RAM, blablabla.
\nHop, un test de plus.<\/p>\nZoom sur les groupes de machines<\/h2>\n
\/etc\/nagios3\/hostgroups_nagios2.cfg<\/code>. Notamment les machines \u00ab\u00a0pingables\u00a0\u00bb. Je trouve que c’est une bonne id\u00e9e d’ajouter des groupes type \u00ab\u00a0les serveurs web\u00a0\u00bb ou \u00ab\u00a0les serveurs de mail\u00a0\u00bb. M\u00eame si pour l’instant vous n’avez pas encore d\u00e9fini de service (define service<\/em>) pour ces groupes, \u00e7a permet de s’organiser et de pr\u00e9voir la distribution automatique de plein de tests \u00e0 mesure qu’on d\u00e9clare nos host<\/em> et qu’on les affecte \u00e0 ces groupes (hostgroup<\/em>), et non pas aux machines.<\/p>\ndpkg -S base\/debian.png<\/code> et un grep qui va bien, vous allez vite localiser le bout de configuration qui permet d’affecter des icones aux types de serveurs, pour faire joli dans l’interface.<\/em><\/p>\nDroits d’utilisateurs, contacts<\/h2>\n
\nCar la liste peut \u00eatre longue une fois d\u00e9clar\u00e9s une 20aine de serveurs tri\u00e9s en X cat\u00e9gories…<\/p>\nVue par service<\/h2>\n
\nJe vais donc d\u00e9finir un \u00ab\u00a0groupe de service\u00a0\u00bb (servicegroup<\/em>) rassemblant des couples (machine , service).<\/p>\n
\nPetit exemple :<\/p>\ndefine servicegroup {\r\n servicegroup_name public-services\r\n alias Services Internet\r\n members srvweb,Check URL non signee,ftpext,Check FTP ; les fameux couples host\/service\r\n}<\/pre>\n
\nPour les services, il s’agit bien de leur description longue, pas de leur nom.
\nAinsi, dans le menu \u00ab\u00a0servicegroup overview\u00a0\u00bb, vous verrez un groupe \u00ab\u00a0Services Internet\u00a0\u00bb vous donnant d’un coup d’oeil l’\u00e9tat de tous vos services publics\/web.<\/p>\nContr\u00f4le de services Windows<\/h2>\n
\nBon cette fois, je passe sur les groupes de machines Oracle qu’on pourrait cr\u00e9er. L\u00e0 le but est d’appr\u00e9hender le contr\u00f4le de services Windows via NSClient++.<\/p>\nExemple avec Exchange<\/h3>\n
srvnagw:\/usr\/lib\/nagios\/plugins# .\/check_nt -H mon_serveur_exchange -p 12489 -v SERVICESTATE -d SHOWALL -l MSExchangeIS,MSExchangeMTA,SMTPSVC,RESvc,W3SVC<\/pre>\n
\nReste \u00e0 d\u00e9finir le service et la commande qui va bien et \u00e0 l’affecter \u00e0 votre serveur ou votre groupe de serveurs Exchange.
\nVoir plus bas mes exemples si vous \u00eates paum\u00e9s.<\/p>\nExemple avec l’anti-virus Sophos, remarque sur la syntaxe<\/h3>\n
\n
define service {\r\n use generic-service\r\n hostgroup_name sophos-servers\r\n service_description Svc SOPHOS server\r\n check_command check_nt!SERVICESTATE!-d SHOWALL -l Sophos\\\\ Agent,Sophos\\\\ Certification\\\\ Manager,Sophos\\\\ EMLibUpdate\\\\ Agent,Sophos\\\\ Enterprise\\\\ Manager\\\\ Scheduler,Sophos\\\\ Management\\\\ Service,Sophos\\\\ Message\\\\ Router\r\n}\r\n<\/pre>\nExemple de surveillance des services Oracle<\/h3>\n
check_nt!SERVICESTATE!-d SHOWALL -l blabla<\/code> o\u00f9 \u00ab\u00a0blabla\u00a0\u00bb est la liste de noms de noms instances Oracle, du listener etc.<\/p>\nContr\u00f4le de perfmon<\/h2>\n
\nNotez que perfmon permettant de surveiller \u00e0 peu pr\u00e8s n’importe quoi sur Windows (charge r\u00e9seau par exemple), ce test peut \u00eatre une variante d’un test de charge via SNMP ; en ce qui concerne la charge r\u00e9seau. Pour d’autres indicateurs de perfmon, il n’y a que NSClient++ je suppose, ou un script d\u00e9di\u00e9.
\nNotamment, vous pouvez contr\u00f4ler la taille des files d’attente du serveur Exchange monitor\u00e9 pr\u00e9c\u00e9demment.
\nJe ne m’\u00e9tends pas, mais il faut appeler check_nt avec \u00ab\u00a0-v COUNTER\u00a0\u00bb et le nom des indicateurs que l’on veut suivre.<\/p>\nContr\u00f4le de switchs<\/h2>\n
\nIl faut \u00eatre un peu habitu\u00e9 \u00e0 SNMP, ou alors c’est l’occasion de s’y mettre. Il faut savoir activer le SNMP sur un switch et conna\u00eetre quelques OIDs.
\nCeci dit attention, vous pourrez tester l’\u00e9tat de certains ports, l’uptime d’un switch. Mais pour contr\u00f4ler la bande passante du trafic d’un port, il n’y a pas d’OID. Il faudra \u00e9crire votre script vous-m\u00eame ou alors, interfacer avec Cacti qui lui stocke l’historique des informations de compteurs de trafic, permettant ainsi de calculer des vitesses moyennes. Je suis dessus l\u00e0, donc j’en parlerai s\u00fbrement de ce ces 4.
\nLe principe est le suivant :<\/p>\n\n
\/usr\/share\/doc\/nagios3-common\/examples\/template-object\/switch.cfg<\/code><\/li>\n\/usr\/share\/doc\/nagios3-common\/examples\/template-object\/templates.cfg.gz<\/code><\/li>\nAppel \u00e0 un script tiers, sous Windows : contr\u00f4le des patchs en attente<\/h2>\n