Compare commits
1 Commits
| Author | SHA1 | Date | |
|---|---|---|---|
| 1deb55103e |
45
Readme.md
45
Readme.md
@@ -1,45 +0,0 @@
|
||||
##### TP nagios
|
||||
|
||||
Cible: B2, IPI ASRBD
|
||||
|
||||
Durée: 4h
|
||||
|
||||
Prérequis: dernière partie du tp snmp
|
||||
|
||||
Prérequis techniques: Une vm avec un agent snmp
|
||||
fichier d'exemple de machine, service, etc. nagios.cfg
|
||||
|
||||
Le TP est volontairement séquencé en courtes étapes afin de pouvoir faire des feedback régulier
|
||||
|
||||
|
||||
### Instructions:
|
||||
|
||||
## Installer nagios
|
||||
1/2h
|
||||
|
||||
|
||||
## Créer une machine
|
||||
1/2h
|
||||
|
||||
## surveiller les éléments de base
|
||||
* load
|
||||
* memoire
|
||||
* espace disque sur /
|
||||
* process nagios
|
||||
|
||||
Montrer et commenter nagios.cfg
|
||||
|
||||
Leur demander de faire le reste
|
||||
1h30
|
||||
|
||||
### Validation:
|
||||
|
||||
### À rendre:
|
||||
|
||||
Réalisation technique
|
||||
|
||||
|
||||
|
||||
### Solution ###
|
||||
|
||||
Voir branch "solution"
|
||||
24
nagios.cfg
24
nagios.cfg
@@ -1,24 +0,0 @@
|
||||
# /etc/nagios/conf.d/hosts.cfg
|
||||
define host {
|
||||
host_name ipi_g2_24
|
||||
address 100.0.2.224
|
||||
use linux-server
|
||||
}
|
||||
|
||||
Définition d'un service:
|
||||
|
||||
#/etc/nagios/conf.d/services.cfg
|
||||
define service {
|
||||
service_description cpuload
|
||||
host_name ipi_g2_24
|
||||
check_command check_snmp_load!70%!80%!
|
||||
use generic-service
|
||||
}
|
||||
|
||||
|
||||
Définition de la commande:
|
||||
#/etc/nagios/conf.d/commands.cfg
|
||||
define command {
|
||||
command_name check_snmp_load
|
||||
command_line $USER1$/check_snmp_load.pl -H $HOSTADDRESS$ -2 -C foobar -w $ARG1$ -c $ARG2$
|
||||
}
|
||||
142
nagios.md
142
nagios.md
@@ -1,142 +0,0 @@
|
||||
#### Nagios
|
||||
|
||||
### Ressources:
|
||||
|
||||
* https://cours.opendoor.fr/Fichiers/B2/nagios.pdf
|
||||
* https://assets.nagios.com/downloads/nagioscore/docs/nagioscore/4/en/objectdefinitions.html#host
|
||||
|
||||
|
||||
|
||||
### Installation
|
||||
|
||||
|
||||
yum install epel-release
|
||||
|
||||
yum install nagios nagios-plugins-all
|
||||
|
||||
lancer et activer le service
|
||||
|
||||
```
|
||||
systemctl start nagios.service
|
||||
systemctl enable nagios.service
|
||||
|
||||
systemctl enable --now nagios
|
||||
```
|
||||
|
||||
définir le mot de passe d'accès à l'interface:
|
||||
|
||||
```
|
||||
htpasswd /etc/nagios/passwd nagiosadmin
|
||||
```
|
||||
|
||||
```
|
||||
sudo apachectl configtest && sudo systemctl restart httpd
|
||||
```
|
||||
|
||||
### Post configuration
|
||||
|
||||
Rajouter dans le fichier de configuration principal la directive permettant d'inclure tous les fichiers du répertoire _/etc/nagios/conf.d_
|
||||
|
||||
Créer ce répertoire
|
||||
|
||||
Déplacer les scripts check_snmp que nous avons précédemment téléchargés dans /etc/nagios/scripts (penser à créer ce répertoire).
|
||||
|
||||
S'assurer que ces scripts soient exécutables par tout le monde.
|
||||
|
||||
### Définition d'un groupe de machine
|
||||
|
||||
|
||||
Créer le fichier _/etc/nagios/conf.d/hostgroups.cfg_ dans lequel vous définirez un group nommé "my_machines"
|
||||
|
||||
### Définition d'une machine
|
||||
En vous aidant entre autre du fichier /etc/nagios/objects/localhost.cfg
|
||||
|
||||
Créer le fichier _/etc/nagios/conf.d/hosts.cfg_
|
||||
|
||||
Dans ce fichier, rajouter la définition de votre machine avec son nom tel que renvoyé par la commande _hostname -s_ et son adresse ip locale ( _ip a_).
|
||||
|
||||
Cette définition utilisera le modèle _linux-server_
|
||||
|
||||
Cette machine sera membre du groupe my_machines précédemment créé.
|
||||
|
||||
Après avoir vérifié la validité de la configuration nagios et avoir redémarré le service nagios, la machine doit apparaître dans l'interface.
|
||||
|
||||
### Définition d'une commande
|
||||
|
||||
Lors d'un précédent tp, nous avons mis au point les lignes de commandes permettant d'utiliser les scripts check_snmp avec les bons paramètres dans le but de surveiller certains éléments de notre système.
|
||||
|
||||
Pour rappel, les éléments à surveiller sont les suivants:
|
||||
|
||||
* charge cpu
|
||||
* charge mémoire
|
||||
* espace disque disponible sur /
|
||||
* nb de processus crond > 1
|
||||
* nb de processus sshd > 1
|
||||
|
||||
L'objectif est d'utiliser ces lignes de commandes comme commandes nagios
|
||||
|
||||
Vous pouvez vous inspirer du fichier _/etc/nagios/objects/commands.cfg_
|
||||
|
||||
Créer le fichier _/etc/nagios/conf.d/commands.cfg_
|
||||
|
||||
Vous y définirez les commandes suivantes:
|
||||
|
||||
* check_cpu
|
||||
* check_mem
|
||||
* check_disk
|
||||
* check_process
|
||||
|
||||
### Définition d'un service
|
||||
|
||||
En prenant pour exemple le fichier _/etc/nagios/objects/localhost.cfg_
|
||||
|
||||
Créer le fichier _/etc/nagios/conf.d/services.cfg_ dans lequel vous définirez les services suivants:
|
||||
|
||||
* cpu
|
||||
* mem
|
||||
* disk
|
||||
* process_cron
|
||||
* process_ssh
|
||||
|
||||
Chacun de ces services utilisera la commande nagios précédemment définie et sera associé au group my_machines.
|
||||
|
||||
|
||||
### Variables
|
||||
|
||||
Il est possible d'utiliser des variables dans la définition d'une commande, cela évite de dupliquer du code.
|
||||
|
||||
Notamment, l'adresse de la machine cible est stockée dans la variable $HOSTADDRESS$
|
||||
|
||||
On peut également passer des arguments aux commandes. Ceux-ci sont récupérés dans les variables $ARG1$, $ARG2, etc...
|
||||
|
||||
On peut utiliser ce mécanisme pour passer les seuils d'alerte, plutôt que de les définir en dur dans la commande:
|
||||
|
||||
_ce service appel la commande check_local_user avec les paramètres 20 et 50_
|
||||
```
|
||||
define service {
|
||||
use local-service
|
||||
host_name localhost
|
||||
service_description Current Users
|
||||
check_command check_local_users!20!50
|
||||
}
|
||||
```
|
||||
_et voila comment la commande correspondante récupére et utilise ces arguments:_
|
||||
```
|
||||
define command {
|
||||
command_name check_local_users
|
||||
command_line $USER1$/check_users -w $ARG1$ -c $ARG2$
|
||||
}
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
### Validation
|
||||
|
||||
À l'issue de toutes ces opérations, après avoir redémarré nagios, vous devriez obtenir quelque chose qui ressemble à ça.
|
||||
|
||||
Ce n'est pas grave s'il y a des éléments en rouge car en dehors des clous.
|
||||
|
||||
|
||||
|
||||
|
||||
BIN
résultat.png
BIN
résultat.png
Binary file not shown.
|
Before Width: | Height: | Size: 83 KiB |
141
solution.md
Normal file
141
solution.md
Normal file
@@ -0,0 +1,141 @@
|
||||
# Nagios
|
||||
|
||||
Réalisé sur la machine **epsi_b2_g1_1** port web: 21801
|
||||
|
||||
Merci de me contactez si vous souhaitez un accès shell sur cette machine
|
||||
|
||||
## Installation
|
||||
|
||||
|
||||
yum install epel-release
|
||||
|
||||
yum install nagios nagios-plugins-all
|
||||
|
||||
lancer et activer le service
|
||||
|
||||
```
|
||||
systemctl start nagios.service
|
||||
systemctl enable nagios.service
|
||||
|
||||
systemctl enable --now nagios
|
||||
```
|
||||
|
||||
définir le mot de passe d'accès à l'interface:
|
||||
|
||||
```
|
||||
htpasswd /etc/nagios/passwd nagiosadmin
|
||||
```
|
||||
|
||||
```
|
||||
sudo apachectl configtest && sudo systemctl restart httpd
|
||||
```
|
||||
|
||||
### Post configuration
|
||||
|
||||
```
|
||||
vim /etc/nagios/nagios.cfg
|
||||
...
|
||||
# Definitions for monitoring the local (Linux) host
|
||||
cfg_file=/etc/nagios/objects/localhost.cfg
|
||||
cfg_dir=/etc/nagios/conf.d
|
||||
...
|
||||
```
|
||||
|
||||
```
|
||||
mkdir /etc/nagios/conf.d /etc/nagios/scripts
|
||||
|
||||
cd /etc/nagios/scripts
|
||||
|
||||
curl -L https://cours.opendoor.fr/Fichiers/B2/nagios_snmp_plugins_up2date.tgz | tar xf -
|
||||
|
||||
chmod 755 *.pl
|
||||
```
|
||||
|
||||
### Définition d'un groupe de machine
|
||||
|
||||
```
|
||||
#/etc/nagios/conf.d/hostgroups.cfg
|
||||
define hostgroup {
|
||||
hostgroup_name my_machines
|
||||
members epsib2g11
|
||||
}
|
||||
```
|
||||
|
||||
### Définition d'une machine
|
||||
```
|
||||
#/etc/nagios/conf.d/hosts.cfg
|
||||
define host {
|
||||
use linux-server ; Name of host template to use
|
||||
host_name epsib2g11
|
||||
alias epsib2g11
|
||||
address 100.21.0.1
|
||||
}
|
||||
```
|
||||
|
||||
|
||||
### Définition d'une commande
|
||||
|
||||
```
|
||||
#/etc/nagios/conf.d/commands.cfg
|
||||
define command {
|
||||
command_name check_cpu
|
||||
command_line /etc/nagios/scripts/check_snmp_load.pl -H $HOSTADDRESS$ -C mycommunity -- v2c -w 80% -c 90%
|
||||
}
|
||||
define command {
|
||||
command_name check_mem
|
||||
command_line /etc/nagios/scripts/check_snmp_mem.pl -C mycommunity --v2c -H $HOSTADDRESS$ -w 80%,80% -c 90%,90%
|
||||
}
|
||||
define command {
|
||||
command_name check_disk
|
||||
command_line /etc/nagios/scripts/check_snmp_storage.pl -C mycommunity --v2c -H $HOSTADDRESS$ -w 80% -c 90% -m / -r
|
||||
}
|
||||
define command {
|
||||
command_name check_process
|
||||
command_line /etc/nagios/scripts/check_snmp_process.pl -C mycommunity --v2c -H $HOSTADDRESS$ -w 0,5 -c 0,10 -n $ARG1$
|
||||
}
|
||||
```
|
||||
|
||||
### Définition d'un service
|
||||
```
|
||||
#/etc/nagios/conf.d/services.cfg
|
||||
define service {
|
||||
use generic-service
|
||||
hostgroup_name my_machines
|
||||
service_description cpu
|
||||
check_command check_cpu
|
||||
}
|
||||
|
||||
define service {
|
||||
use generic-service
|
||||
hostgroup_name my_machines
|
||||
service_description mem
|
||||
check_command check_mem
|
||||
}
|
||||
|
||||
define service {
|
||||
use generic-service
|
||||
hostgroup_name my_machines
|
||||
service_description disk
|
||||
check_command check_disk
|
||||
}
|
||||
|
||||
|
||||
define service {
|
||||
use generic-service
|
||||
hostgroup_name my_machines
|
||||
service_description process_sshd
|
||||
check_command check_process!sshd
|
||||
}
|
||||
```
|
||||
|
||||
|
||||
## Relance du service et validation
|
||||
|
||||
|
||||
nagios -v /etc/nagios/nagios/cfg
|
||||
|
||||
systemctl restart nagios
|
||||
|
||||
http://cours.opendoor.fr:21801/nagios
|
||||
|
||||
Utilisez le compte guest, mot de passe guest pour un accès en lecture seule.
|
||||
Reference in New Issue
Block a user