Inklusive Nagios Live-CD. Praxisbuch. Nagios. mit. Nagios Live-CD. O Reilly. Tobias Scherbaum

Transkript

1 Inklusive Nagios Live-CD Praxisbuch Nagios mit Nagios Live-CD O Reilly Tobias Scherbaum

2 Die Informationen in diesem Buch wurden mit größter Sorgfalt erarbeitet. Dennoch können Fehler nicht vollständig ausgeschlossen werden. Verlag, Autoren und Übersetzer übernehmen keine juristische Verantwortung oder irgendeine Haftung für eventuell verbliebene Fehler und deren Folgen. Alle Warennamen werden ohne Gewährleistung der freien Verwendbarkeit benutzt und sind möglicherweise eingetragene Warenzeichen. Der Verlag richtet sich im Wesentlichen nach den Schreibweisen der Hersteller. Das Werk einschließlich aller seiner Teile ist urheberrechtlich geschützt. Alle Rechte vorbehalten einschließlich der Vervielfältigung, Übersetzung, Mikroverfilmung sowie Einspeicherung und Verarbeitung in elektronischen Systemen. Kommentare und Fragen können Sie gerne an uns richten: O Reilly Verlag Balthasarstr Köln kommentar@oreilly.de Copyright der deutschen Ausgabe: 2009 by O Reilly Verlag GmbH & Co. KG 1. Auflage 2009 Die Darstellung von Seefedern im Zusammenhang mit dem Thema Nagios ist ein Warenzeichen von O Reilly Media, Inc. Bibliografische Information Der Deutschen Bibliothek Die Deutsche Bibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über abrufbar. Lektorat: Volker Bombien, Köln Fachliche Unterstützung: Tobias Klausmann, Kaarst Korrektorat: Eike Nitz, Köln Satz: G&U Language & Publishing Services GmbH, Flensburg ( Umschlaggestaltung: Hanna Dyer, Sebastopol Produktion: Andrea Miß, Köln Belichtung, Druck und buchbinderische Verarbeitung: Druckerei Kösel, Krugzell; ISBN: Dieses Buch ist auf 100% chlorfrei gebleichtem Papier gedruckt.

3 First Inhalt Teil I 1 Warum System- und Netzwerk-Monitoring? Ein altbekanntes Beispiel Wie hilft System- und Netzwerk-Monitoring? Wie hilft Ihnen dieses Buch? Nagios auf CD Nagios auf CD Nagios-Umgebung von CD starten Nagios-Umgebung in Virtualbox starten Zusammenfassung Nagios kennenlernen Neues in Nagios Nagios-Communities Aufbau eines Nagios-Systems Das Nagios-Webinterface Am Anfang steht die Beispielkonfiguration Zusammenfassung Inhalt III This is the Title of the Book, ematter Edition Copyright 2009 O Reilly & Associates, Inc. All rights reserved.

4 Teil II Links Die Metallschmiede Metallschmiede GmbH Grundkonfiguration des Nagios-Systems der Metallschmiede Erstellen einer Verzeichnisstruktur Konfiguration erster Objekte Erstellen eines Kontakts Anlegen erster Hosts Zusammenfassung Überwachung von Netzwerkdiensten Ein»Standard«-Check-Plugin? Service-Templates Ein Ping-Check Überwachung der Namensauflösung Webserver Mailserver FTP SSH Active Directory DHCP SQL-Server Drucken Sie noch? Zusammenfassung Überwachung betriebssystemabhängiger Dienste NRPE, NSCP und weitere Abkürzungen Das Plugin check_by_ssh Überwachung lokaler Systemparameter auf Linux-Systemen Festplattenbelegung Last feststellen Überwachung lokaler Systemparameter auf Windows-Systemen Zusammenfassung Einrichten passiver Überwachung Passive Überwachung Zusammenfassung IV Inhalt This is the Title of the Book, ematter Edition Copyright 2009 O Reilly & Associates, Inc. All rights reserved.

5 Rechts 8 Ein Benachrichtigungskonzept umsetzen Wer, wie und wann? Ein Benachrichtigungskonzept für die Metallschmiede Mehr als Benachrichtigungen per Instant Messaging Grafische Tools Zusammenfassung Festinstallation des Nagios-Systems Die Installation eines Nagios-Systems planen Das Nagios-System installieren Installation aus den Quellen Installation mit Distributionspaketen Teil III 10 Visualisierung Zweitverwertung von Prüfergebnissen mit PNP Volle Kontrolle: Übersicht behalten mit NagVis Plugin-Schmiede Formale Vorschriften für Plugins Eigene Plugins entwickeln Perl: Prüfen einer Statuswebseite Perl: Prüfen des Status eines RAID-Controllers Plugin-Programmierung in PHP: Kurze Unterhaltung mit einem Microsoft SQL Server Zusammenfassung A Die Nagios-Konfigurationsdateien im Überblick nagios.cfg cgi.cfg B Perl-Module aus dem CPAN installieren Das CPAN Perl-Module installieren Index This is the Title of the Book, ematter Edition Copyright 2009 O Reilly & Associates, Inc. All rights reserved. Inhalt V

6

7 Sect. Teil I 0. This is the Title of the Book, ematter Edition

8

9 First Kapitel 1 KAPITEL 1 Warum System- und Netzwerk- Monitoring? Eigentlich haben Sie die Frage nach dem Warum des System- und Netzwerk-Monitoring für sich selbst mit dem Kauf dieses Buches bereits beantwortet. Was ist Ihre Motivation, warum wollen Sie Ihre Systeme und Ihr Netzwerk überwachen? Ein urplötzlich eingetretener Ausfall eines kritischen Systems, der den Betrieb lahm gelegt hat? Vorausschauendes Handeln und Verbessern der Verfügbarkeiten der Systeme und des Netzwerks? Dokumentation der Verfügbarkeit Ihrer Systeme? Vielfältige Motivationen können hinter der Entscheidung stehen, in den allermeisten Fällen wird aber vermutlich ein bereits eingetretenes konkretes Ereignis Auslöser für die Entscheidung sein ein unerwarteter Ausfall einer Komponente der IT-Infrastruktur und damit verbunden die Frage: Was kann ich tun, um so einen Ausfall zu verhindern oder zumindest schneller auf Ausfälle reagieren? Kurzum, auch Netzwerk- und System-Monitoring ist keine Versicherung, die den Ausfall von Technik oder Software verhindert oder sehr viel unwahrscheinlicher macht ein sinnvoll konfiguriertes Monitoring-System kann aber dazu beitragen, potenzielle sich abzeichnende Fehlerquellen bereits im Vorfeld wahrzunehmen oder im eingetretenen Fall eines Falles schneller reagieren zu können. 3 This is the Title of the Book, ematter Edition Copyright 2009 O Reilly & Associates, Inc. All rights reserved.

10 Ein altbekanntes Beispiel Manfred Müller ist Systemadministrator der Metallschmiede, eines mittelständischen Betriebes, der uns in diesem Buch begleiten wird. Wie jeden Morgen startet Manfred seinen PC und meldet sich an der Domäne der Metallschmiede an. Zunächst startet er wie gewohnt seinen Webbrowser und seinen -Client. Als er im Browser die Zugriffszahlen auf die Webseite der Metallschmiede vom Wochenende betrachtet und zeitgleich schaut, was sich nach dem Wochenende an s angesammelt hat, steht plötzlich der Juniorchef völlig aufgelöst im Büro er hat keinen Zugriff auf die auf einem Server gespeicherten Daten, benötigt aber dringend Präsentationsunterlagen für einen Kunden, der gerade schon dabei ist, auf dem Firmenparkplatz sein Auto abzuschließen. Mit Hochdruck schießen unserem Administrator zahlreiche Fragen durch den Kopf, darunter vielleicht auch die folgenden: Auf welchem System liegen die Daten des Juniorchefs? Sind nur die File-Services betroffen oder ist das System komplett ausgefallen? Gibt es Probleme mit weiteren Systemen oder gar dem Netzwerk? Ist Hardware defekt oder handelt es sich um Softwareproblem? Ist das Backup fehlerfrei abgelaufen? Auf welchem System die Daten des Juniorchefs liegen, wird Ihnen auch ein Monitoring- System nicht verraten können (außer Sie bringen es ihm bei). Bei allen anderen der genannten Fragen kann Ihnen ein Monitoring-System jedoch helfen zwar nicht, indem es direkt den Fehler lokalisiert, aber indem es dazu beiträgt, den Fehler möglichst präzise einzugrenzen und dadurch schneller mit der eigentlichen Entstörung beginnen zu können. Links Wie hilft System- und Netzwerk-Monitoring? Nagios kann Ihnen helfen, Ihre Systemlandschaft im Auge zu behalten. Es macht das, was Sie niemals leisten können: Ständig den Überblick über den Zustand aller Systeme und Netzwerkkomponenten behalten. Und es hilft, zu dokumentieren. Was machen meine Systeme? Wie stark ausgelastet sind sie? Wie arbeiten meine Systeme im Normalbetrieb? Nagios kann aber nicht nur aktuelle Zustände prüfen und bei Abweichungen vom Soll Benachrichtigungen versenden, richtig eingesetzt kann Nagios Ihnen helfen bereits vorbeugend vor dem Auftreten zahlreicher Standardprobleme einzugreifen. Vollgelaufene Festplatten? Nagios und sinnvoll eingesetzte Erweiterungen helfen Trends zu erkennen, wie sich die Belegung von Speicherplatz auf welchem System und auf welcher Partition entwickelt. 4 Kapitel 1: Warum System- und Netzwerk-Monitoring?

11 Rechts Wie hilft Ihnen dieses Buch? Um ehrlich zu sein: Indem es anders ist. Nagios ist ein etabliertes, über Jahre hinweg entwickeltes System zum Netzwerk- und System-Monitoring. Zahlreiche verschiedensprachige Bücher wurden bereits veröffentlicht, und dennoch versucht dieses Buch, anders zu sein. Ziel ist nicht, Nagios bestmöglich und umfassend zu dokumentieren, sondern den Einstieg in Nagios einfach zu gestalten und Sie bei der Implementierung eines ersten kleinen Nagios-Systems zu begleiten. Manfred Müller, der Systemadministrator der zuvor bereits erwähnten Metallschmiede, wird auf diesem Weg unser Begleiter sein. Anhand der beispielhaften Systemlandschaft der Metallschmiede, eines mittelständischen Unternehmens, werden wir gemeinsam ein Nagios-System konfigurieren. Hauptaugenmerk ist nicht die umfassende Dokumentation aller verfügbaren Prüfwerkzeuge oder Erweiterungen, sondern die praktische Relevanz der wichtigsten Prüfwerkzeuge in Nagios-Terminologie: Plugins und Erweiterungen, und ihre wichtigsten Optionen. Als mächtiges Werkzeug steht Ihnen auf der dem Buch beiliegenden CD ein fertig konfiguriertes und direkt einsetzbares Nagios-System zur Verfügung. Sie können das System entweder direkt von der CD auf echter Hardware starten oder auch in der auch in einer kostenfreien Version vorliegenden Virtualisierungslösung Virtualbox nutzen. Damit entfällt ein lästiges Sichern der erzielten Zwischenergebnisse und Sie können nach Zeit und Belieben Ihr virtuelles Nagios-System immer wieder»aufwecken«. Wie ist dieses Buch aufgebaut? Dieses Buch ist, wie Sie vermutlich bereits festgestellt haben, in drei Teile gegliedert, die aufeinander aufbauen. In Teil 1 lernen Sie Nagios kennen. Kapitel 1 (da sind wir gerade) bestärkt Sie darin, dass Netzwerk- und System-Monitoring wichtig ist, und bringt Ihnen Aufbau und Idee dieses Buches näher. Kapitel 2 beschreibt die Nutzung der diesem Buch beiliegenden CD. Kapitel 3 hilft Ihnen, Nagios kennenzulernen. Was sind die Features und Vorteile? An welchen Stellen hat Nagios Macken, wo sollte ich entsprechend vorsichtig sein? Wie funktioniert Nagios eigentlich? Wie kann ich mit dem Webinterface arbeiten, welche Möglichkeiten bietet es? Und zu guter Letzt schauen wir uns anhand der beiliegenden Beispielkonfiguration eine simple Umsetzung eines Nagios-Systems an, die als Ideengeber und Anregung dient. Wie hilft Ihnen dieses Buch? 5

12 In Teil 2 beginnen Sie analog zur Metallschmiede ein Nagios-System zu konfigurieren. In Kapitel 4 steigen wir in die Konfiguration des Nagios-Systems ein und erledigen alles, was zu Beginn konfiguriert werden will. Wie bauen wir unsere Konfiguration so auf, dass wir uns auch in vier Wochen noch schnell zurecht finden? Welche Hosts wollen wir überwachen? In Kapitel 5 richten wir die Überwachung von Netzwerkdiensten wie Webservern, Mail-Systemen und Netzwerkkomponenten ein. Sind Dienste erreichbar? Liegen die Antwortzeiten innerhalb eines vorgegebenen Toleranzbereiches? Kapitel 6 befasst sich mit Dingen, die sich über das Netzwerk eigentlich schlecht überwachen lassen etwa der Belegung lokalen Speicherplatzes. Hier hilft uns die Erweiterung NRPE (keine Sorge, dieses Kürzel wird Ihnen bald sehr vertraut sein) auf Linux- oder UNIX-Systemen bzw. ihr Pendant NSClient++ auf Windows-Systemen. Kapitel 7 befasst sich mit passiver Überwachung. Systeme melden selbst, ob Prüfungen erfolgreich verlaufen oder Fehler aufgetreten sind. Auch die Verarbeitung von SNMP-Traps, etwa von Routern oder Switches, reißen wir kurz an. In Kapitel 8 setzen wir ein Benachrichtigungskonzept um. Die schönsten Prüfungen von Hosts und Services nützen uns erst dann etwas, wenn Fehlerzustände auch schnell wahrgenommen werden können. Kapitel 9 beschreibt die Festinstallation eines Nagios-Systems. Während Sie bisher das dem Buch beiliegende Rundum-sorglos-Paket nutzen konnten, werden in diesem Kapitel die für die gängigen Distributionen nötigen Schritte zur Inbetriebnahme des eigenen Nagios-Servers beschrieben. In Teil 3 stellen wir Anreize dar, sich intensiver mit Nagios zu beschäftigen. In Kapitel 10 werden Erweiterungen beschrieben, die Schwächen von Nagios abstellen können und eine Abfallverwertung bereits anfallender Daten ermöglichen. Aus Daten wie etwa über die Speicherplatzbelegung können mit PNP z. B. Graphen erzeugt werden, die das Ablesen von Trends und das Erkennen von Normalzuständen bei Systemen ermöglichen. NagVis hingegen erlaubt Ihnen, eine Übersicht über die von Ihnen überwachten Systeme nach eigenen Vorstellungen und Anforderungen umzusetzen. Kapitel 11 ist unsere Plugin-Schmiede. Anhand simpler Beispiele in gängigen Programmiersprachen wie Perl und PHP bekommen Sie einen ersten Eindruck davon, wie leicht Ihr Nagios-Monitoring-System um weitere Prüfmöglichkeiten erweiterbar ist. Links 6 Kapitel 1: Warum System- und Netzwerk-Monitoring?

13 Rechts Einfach mal»danke!«sagen Lobhudeleien sind Bestandteil eines jeden Buches, und immer läuft man als Autor Gefahr, wichtige Menschen zu vergessen, ja zu übergehen. Dennoch sind diese Zeilen verfasst am Ende der Arbeiten an diesem Buch auch ein Teil innerlicher Genugtuung und dürfen nicht fehlen. Ich möchte diese Zeilen nicht nur als»dank«, sondern zugleich auch als Entschuldigung nutzen in der langen Zeit, die dieses Buch gebraucht hat, sind zahlreiche andere, mir eigentlich sehr wichtige, Projekte deutlich zu kurz gekommen. Insbesondere meine Mitarbeit im Entwicklergremium Council der Gentoo-Distribution musste hinter diesem Buch zurückstehen. Danken möchte ich insbesondere meinem Lektor Volker Bombien, der die Ausdauer hatte, dieses Projekt von der ersten vagen Idee über zahlreiche Diskussionen, Rückschläge und verschobene Termine bis hin zum fertigen Buch zu begleiten. Als Geber von Ideen und Anregungen und als Korrektor hat auch Tobias Klausmann, der als Fachlektor tätig war, einen erheblichen Anteil an diesem Buch. Nicht zuletzt gilt mein Dank auch Michael Gisbers, mit dem ich rund um den LinuxTag nicht nur das ein oder andere leckere Steak verzehren durfte, sondern der auch mit Ideengeber für dieses Buch war. Ein besonderer Dank gilt ebenfalls allen, die an Nagios selbst sowie an zahlreichen Projekten rund um Nagios mitarbeiten und diese vorantreiben und ständig besser machen. Widmen möchte ich dieses Buch meinen Großeltern, die allesamt wohl sehr stolz auf mich gewesen wären. Oberhausen, im Mai 2009 Tobias Scherbaum Wie hilft Ihnen dieses Buch? 7

14

15 First Kapitel 2 KAPITEL 2 Nagios auf CD In diesem Kapitel beschreiben wir die diesem Buch beiliegende CD und wie Sie die darauf auf Sie wartende Nagios-Umgebung starten können. Nagios auf CD Bevor wir im kommenden Kapitel damit beginnen, Nagios kennenzulernen, starten wir die diesem Buch beiliegende Nagios-Umgebung. Diese ist mit der Beispielkonfiguration versehen und erlaubt so einen ersten Einblick in ein Nagios-System. Gleichermaßen ist sie unsere Ausgangskonfiguration, bevor wir uns auf den Nagios-Pfad geben und ein Monitoring-System implementieren. Neben dem Nagios-Kern sind bereits auch weitere in diesem Buch beschriebene Erweiterungen auf der CD enthalten, z. B. NagVis und PNP. Neben der startbaren Nagios-Umgebung liegt der CD auch ein Festplattenimage bei, das sich in einigen Virtualisierungslösungen nutzen lässt, etwa Virtualbox oder den Desktop- Produkten von VMware. Das ermöglicht Ihnen, den Nagios-Pfad Schritt für Schritt durchzuarbeiten, ohne jeweils Konfigurationen sichern und nach einem späteren Neustart wiederherstellen zu müssen. Gestartet als virtuelle Maschine können Sie diese nach Belieben pausieren und sozusagen in den Schlaf schicken. Folgend sind die beiden Möglichkeiten der Nutzung der dem Buch beiliegenden CD vorgestellt wir empfehlen Ihnen dringend, eine Virtualisierungslösung zu bemühen. 9 This is the Title of the Book, ematter Edition Copyright 2009 O Reilly & Associates, Inc. All rights reserved.

16 Nagios-Umgebung von CD starten Die diesem Buch beiliegende CD wurde für x86-kompatible Prozessoren erstellt (wie etwa Pentium 4, AMD Athlon und andere), von der Website zum Buch, können Sie ein für x86-64-kompatible Prozessoren (wie Core 2 oder AMD Phenom) erstelltes Medium herunterladen. Notwendig ist das jedoch nicht, da die dem Buch beiliegende CD entsprechend abwärtskompatibel auch auf aktuellen Systemen mit x86-64 kompatiblen Prozessoren nutzbar ist. In diesem Abschnitt beschreiben wir den Start der CD. Links Anpassen der Boot-Reihenfolge im BIOS Zum Booten der Nagios-Live-CD muss das BIOS des PCs zum Booten von CD-ROModer DVD-ROM-Laufwerken konfiguriert sein. Sollten CDs nicht automatisch gestartet werden, überprüfen Sie die Boot-Reihenfolge im BIOS des PCs. Den Setup-Modus des BIOS rufen Sie zumeist durch Drücken der Tasten F2 oder Entf während des Boot-Vorgangs auf. Aktuelle BIOS-Versionen erlauben durch Halten der Taste ESC oder F12 während des Boot-Vorgangs auch eine temporäre Umgehung der voreingestellten Boot-Reihenfolge und einmalige Auswahl eines anderen Boot-Mediums. Booten der Nagios-Live-CD Auf der CD steht Ihnen ein Kernel wahlweise mit oder ohne Framebuffer-Unterstützung zur Verfügung. Ersterer heißt nagios, der zweite nagios-nofb. Sofern Sie keinerlei Eingabe tätigen, werden nach wenigen Sekunden automatisch das nagios-kernel-image und die Nagios-Umgebung geladen. Praxisbuch Nagios Enter to boot; F1 for kernels F2 for options. Sämtliche verfügbaren Kernels sowie deren Optionen können über Sie über die Taste F1 einsehen, eine Übersicht der verfügbaren Optionen über F2. Das Boot-Verhalten der CD kann durch optionale Parameter beeinflusst werden. Sämtliche von der CD unterstützten Optionen können Sie sich über die Funktionstasten F3 bis F7 anzeigen lassen. Die Mehrzahl der Parameter ist lediglich bei sehr speziellen Hardwarekombinationen notwendig (z.b. der Parameter slowusb, der bei über USB angebundenen CD-ROM-Laufwerken Pausen in den Boot-Prozess einfügt). Die gebräuchlichen Parameter sind im Folgenden aufgelistet. 10 Kapitel 2: Nagios auf CD

17 Rechts console=x Aktivierung der Nutzung serieller Konsolen, z.b. /dev/ttys0 auf x86-basierten Systemen. An das Device können optional weitere Parameter der jeweiligen Verbindung übergeben werden, diese sind per Default 9600,8,n,1. doapm Aktiviert die Nutzung des APM-Subsystems und erfordert zugleich die Option acpi=off zur Deaktivierung von ACPI. dopcmcia Aktiviert Unterstützung für PCMCIA-Hardware und startet den Cardbus-Manager; diese Option ist nur erforderlich, wenn von über PCMCIA angebundener Hardware gebootet wird. doscsi Lädt die Module für die meisten unterstützten SCSI-Controller. ide=nodma Deaktiviert den DMA-Modus im Kernel; diese Option ist bei einigen älteren IDE- Chipsätzen sowie einigen CD-ROM-Laufwerken notwendig. nodetect Deaktiviert die Hardware-Erkennung während des Boot-Vorgangs; diese Option ist zumeist nur beim Debuggen von Startproblemen notwendig. nodhcp Standardmäßig wird für erkannte Netzwerk-Devices eine automatische Konfiguration via DHCP versucht. Nutzen Sie diese Option, wenn in Ihrem Netzwerk kein DHCP-Server verfügbar ist oder Sie die Konfiguration des Netzwerks selbst vornehmen möchten. nogpm Deaktiviert die Mausunterstützung auf der Konsole. nosata Deaktiviert das Laden von S-ATA-Modulen. Diese Option ist hilfreich, wenn via S-ATA angeschlossene Geräte den Bootprozess behindern. docache Speichert den Inhalt der CD im Arbeitsspeicher zwischen, sodass die CD nach dem Boot-Prozess geunmountet und durch eine andere CD ersetzt werden kann. Sie benötigen mindestens doppelt so viel RAM wie die CD groß ist. Nagios-Umgebung von CD starten 11

18 Während des Startvorgangs haben Sie die Möglichkeit, eine Tastaturbelegung auszuwählen innerhalb der Abfrage können Sie zum Beispiel eine deutsche Tastaturbelegung wahlweise über die Eingabe von 10 oder de aktivieren. Links Abbildung 2-1: Auswählen der Tastaturbelegung Sollten Sie die Auswahl einer Tastaturbelegung während des Startvorgangs versäumen, ist es nach dem Start der Installations-CD weiterhin problemlos möglich, diese zu wechseln. # loadkeys de-latin1-nodeadkeys Konfigurieren der Nagios-Umgebung Nach dem Start der Nagios-Umgebung starten direkt einige Konfigurationsskripten, die Anpassungen an der Umgebung vornehmen. An dieser Stelle werden Sie unter anderem aufgefordert, ein Kennwort für den Benutzer nagiosadmin zu vergeben. Dieses benötigen Sie zur erstmaligen Anmeldung an dem Nagios-Webinterface. Um auf die Nagios-Umgebung zugreifen zu können, ist eine Netzwerkverbindung notwendig. Die CD versucht während des Starts bereits, automatisch per DHCP eine Konfiguration für die erkannten Netzwerkschnittstellen des Systems zu beziehen. Mit den Kommandos ifconfig oder ip a können Sie prüfen, ob die Konfiguration der Netzwerkschnittstelle erfolgreich war. Wenn das der Fall ist, können Sie nun die Funktion der Nagios-Umgebung prüfen, in dem Sie das Webinterface unter der URL aufrufen und dort nach Anmeldung als Benutzer nagiosadmin die Prozessinformationen des Nagios-Dienstes einsehen. Sollte die automatische Netzwerkkonfiguration per DHCP nicht funktioniert haben, prüfen Sie das Vorhandensein der Netzwerkschnittstellen und das korrekte Laden der entsprechenden Kernel-Module. Neben ifconfig und ip steht Ihnen mit net-setup ein weiteres Programm zur Verfügung, das bei der Konfiguration der Netzwerkschnittstellen Hilfe bietet. 12 Kapitel 2: Nagios auf CD

19 Rechts Nagios-Umgebung in Virtualbox starten Exemplarisch beschreiben wir die Nutzung der Nagios-Umgebung unter der auch in einer freien Version vorliegenden Virtualisierungslösung Virtualbox auf einem Windows- System. Virtualbox können Sie für Linux- oder Windows-Hosts von der Website des Projekts unter herunterladen. Unter dieser URL finden Sie für den Fall, dass Sie mit Virtualisierungslösungen bisher noch keine Erfahrungen gemacht haben auch ein Handbuch, das die Technologien hinter Virtualbox, den Installationsprozess und die Nutzung dieser Virtualisierungslösung beschreibt. Nach der Installation können Sie Virtualbox nun erstmals aufrufen. Abbildung 2-2: Virtualbox nach der Installation Um nun das auf der beiliegenden CD vorhandene Image der Nagios-Umgebung einbinden zu können, ist es notwendig, es auf die lokale Festplatte zu kopieren da Schreibzugriffe innerhalb der virtuellen Maschine andernfalls Fehler produzieren würden. Im Folgenden gehen wir davon aus, dass das Image unter C:\VMImages gespeichert wurde. Nagios-Umgebung in Virtualbox starten 13

20 Nun können Sie eine neue virtuelle Maschine erstellen. Links Abbildung 2-3: Anlegen einer neuen virtuellen Maschine Wählen Sie als Typ des Betriebssystems Linux und als Version Gentoo hinter dieser Auswahl verbirgt Virtualbox eine Konfiguration zu virtualisierender Hardware, etwa welcher Festplatten-Controller der virtuellen Maschine vorgegaukelt wird. Im folgenden Schritt binden Sie das Festplattenimage der Nagios-Umgebung als virtuelle Festplatte in das System ein. Wählen Sie dazu Festplatte benutzen und starten Sie den Manager für virtuelle Medien über den Button rechts neben dem Auswahlfeld. Im Manager können Sie nun das zuvor kopierte Festplattenimage als Medium hinzufügen und anschließend auswählen. Nach dem Erstellen der virtuellen Maschine können Sie nun noch die Netzwerkkonfiguration entsprechend vorgeben. Zumeist werden Sie ein Bridging einrichten wollen, um aus Ihrem Netzwerk heraus auch leicht auf die virtuelle Maschine zugreifen zu können. Wählen Sie Dazu den Button ÄNDERN und in dem sich öffnenden Konfigurationsfenster das Register Netzwerk. 14 Kapitel 2: Nagios auf CD

21 Rechts Abbildung 2-4: Auswahl und Einbinden des Festplattenimage Abbildung 2-5: Konfiguration des Netzwerks Nagios-Umgebung in Virtualbox starten 15

22 Nun können Sie die virtuelle Maschine starten und wie im vorigen Abschnitt beschrieben mit dem Einrichten der Umgebung fortfahren. Links Sie können den Zustand der virtuellen Maschine speichern und so bei einem späteren Start mit dem gleichen Stand fortsetzen. Zusammenfassung In diesem Kapitel haben wir die dem Buch beiliegende Nagios-Umgebung und verschiedene Möglichkeiten vorgestellt, sie zu nutzen. Um einen allerersten Blick auf ein Nagios-System zu werfen, bietet sich das Booten der CD an; um mit der Nagios-Umgebung problemlos zu arbeiten, bietet sich die Nutzung einer Virtualisierungslösung wie etwa Virtualbox an, die das Einfrieren der virtuellen Maschine ermöglichen. So lässt sich eine einmal begonnene Konfiguration eines Nagios-Systems zu einem späteren Zeitpunkt durch Aufwecken der Nagios-Umgebung nahtlos fortsetzen. 16 Kapitel 2: Nagios auf CD

23 First Kapitel 3 KAPITEL 3 Nagios kennenlernen Um sich jedoch in etwas Neues zu verlieben, sollte man es genauer kennenlernen. Genau das wollen wir in diesem Kapitel machen. Zunächst schauen wir uns die Features von Nagios an, darunter auch, was an Funktionen in der aktuellen Version 3 neu hinzugekommen ist. Damit Sie sich ein Urteil bilden können, ist auch ein Blick auf Vor- und Nachteile unabdingbar. Wir schauen uns das Web-Frontend an und gewinnen einen ersten optischen Eindruck. Dann blicken wir unter die Haube und tasten uns zu dem vor, woraus Nagios besteht, wie es sich gibt und wie es sich anfühlt. Um zu verstehen, wie man mit Nagios umzugehen hat, und es wirklich lieben zu lernen, ziehen wir die mit Nagios zusammen gelieferte Beispielkonfiguration heran und zerpflücken sie. Sie werden selbst feststellen, dass Nagios etwas von einem Mauerblümchen hat und um sich in ein solches zu verlieben, müssen Sie genau hinschauen, die schönen Seiten entdecken und die Schattenseiten akzeptieren lernen oder einen Weg finden, sie mit Licht zu fluten. Genau das werden wir dann im folgenden Buchteil tun und anhand eines Beispielszenarios Nagios in ein perfektes Licht setzen. Neues in Nagios 3 Die aktuell stabile Version von Nagios wird auch über einen längeren Zeitraum noch gepflegt werden, sofern man diese Aussage bei einem Open Source-Produkt einigermaßen verlässlich treffen kann. Vieles deutet jedoch darauf hin. Mit Version 3 hat Nagios einen erheblichen Schritt nach vorn gemacht: Sie kann als die stabile Basis für eine langfristige Weiterentwicklung angesehen werden. Zahlreiche neue Features sind neu dazugekommen, Features, die insbesondere das Arbeiten mit größeren 17 This is the Title of the Book, ematter Edition Copyright 2009 O Reilly & Associates, Inc. All rights reserved.

24 Nagios-Installationen vereinfachen und das weitere Anpassen des Monitoring-Systems erlauben. Zahlreiche dieser Features kommen jedoch auch bei kleineren Installationen zur Geltung. Die folgende Auflistung hebt nur einige wenige essenzielle Änderungen hervor; die Änderungen insgesamt sind so nützlich, dass Sie bei der Neueinführung eines Nagios-Systems in jedem Fall mit Version 3 starten sollten! Gesprächigere Plugins Bislang war die Ausgabe von Nagios-Plugins beschränkt: Nur wenige Zeichen, maximal eine Zeile. Ab Version 3 verarbeitet Nagios nun auch mehrzeilige Ausgaben von Plugins, was etwa bei der Überwachung auf einem System anstehender Sicherheitsupdates sinnvoll sein kann. Um die Belastung des Nagios-Dienstes durch unendliche lange Plugin-Ausgaben nicht endlos steigen zu lassen, wurde die Länge der Plugin-Ausgabe auf vier KByte begrenzt aber überlegen Sie, wie viel sinnvollen Text Sie in vier KByte unterbringen können... Benutzerdefinierte Variablen Neben den bereits vorhandenen Makros können Sie in Nagios 3 zusätzliche Variablen definieren, z. B. die Mac-Adresse eines Host, Informationen zu Serviceverträgen bei Serverhardware, Inventarnummern und den physischen Standort des Systems. Nagios selbst nutzt diese Informationen nicht, stellt sie aber zur Verfügung insbesondere bei der Verarbeitung von Benachrichtigungen. define_host { host_name mein-wichtiger-server _mac_address 00:16:3e:6e:63:f5 _inventarnummer _standort Direkt hinter der Treppe runter in den Keller, rechts unter dem APL _kaufdatum _servicecontract 24x7 4 Stunden Wiederherstellung (3 Jahre, bis ) } So lassen sich Benachrichtigungen generieren, die bei einem Defekt (z. B. einer Festplatte) den entsprechenden Service-Level direkt mit angeben und dem Administrator mühsames Suchen ersparen. Benutzerdefinierte Variablen beginnen immer mit einem Unterstrich (_). Erheblich überarbeitete Zeitperioden Bislang waren Zeitperioden statischer Natur, mit Nagios 3 gibt es so viel Flexibilität, dass Sie theoretisch auch den Jahresurlaub einplanen können. Ein weiterer Vorteil: Wiederkehrende Auszeiten von Systemen aufgrund regelmäßiger Wartungs- oder Updatefenster lassen sich in Zeitperioden nun ebenfalls definieren und flexibel einsetzen. Ob Sie während wiederkehrender Wartungsfenster Prüfungen vollständig deaktivieren möchten oder nur auf Benachrichtigungen verzichten, legen Sie über die Zuordnung der Zeitperiode zu Services, Hosts oder Kontakten fest. Links 18 Kapitel 3: Nagios kennenlernen

25 Rechts define timeperiod{ :00-24:00 # 14. Februar 2009 } define timeperiod{ february 14 } define timeperiod{ march 1 march 3 } 00:00-24:00 # 14. Februar eines jeden Jahres 00:00-24:00 # 01. bis 03. März eines jeden Jahres define timeperiod{ / 2 00:00-24:00 # Jeder zweite Tag zwischen dem und dem } Effektivere Benachrichtigen Ab Nagios 3 benachrichtigen Sie Ihre Anwender noch effektiver. Während bislang eine Zuordnung über Kontaktgruppen obligatorisch war, können Sie jetzt einzelne Kontakte zu Services oder Hosts hinzufügen. Eine weitere Verbesserung der Benachrichtigungen in Nagios 3 ist die Möglichkeit, unter einem festen Schwellenwert auf Benachrichtigungen zu verzichten. Nehmen wir als Beispiel eine Standleitung, über die mehrere Unternehmensteile miteinander vernetzt sind wenn sie außerhalb der Betriebszeiten ausfällt und wenige Minuten später wieder funktioniert, muss dann deshalb ein Administrator alarmiert werden? Über die neue Option first_notification_delay legen Sie fest, dass Benachrichtigungen erst nach beispielsweise zehn Minuten Fortbestand des Status versandt werden. define service { service_name test contacts tobias contact_groups admins first_notification_delay 10 [...] } Neues rund um Hosts In Bezug auf die Ausführung von Prüfungen gab es in Nagios 3 die gravierendsten Änderungen bei der Überwachung von Hosts. In älteren Versionen wurden Prüfungen der Host-Systeme jeweils stupide nacheinander abgearbeitet, was in größeren Umgebungen und insbesondere bei größeren Netzwerkausfällen vielfach dazu führte, dass Nagios mehr Zeit mit sich selbst und der Überwachung nicht verfügbarer Hosts vergeudete als damit, die Überwachung erreichbarer Hosts und ihrer Services fortzuführen. In Nagios 3 können Host-Checks nun parallel ausgeführt und weiterhin auch zwischengespeichert werden den gleichen Host-Check innerhalb weniger Sekunden mehrfach auszuführen, wird in der Regel eine unnötige Belegung von Ressourcen Neues in Nagios 3 19

26 sein. Nagios kann den Status nun im Hinterkopf behalten, das Verfallsdatum können Sie selbst festlegen. Wichtig dabei ist, die Balance zwischen Performance einerseits und einer möglichst kurzen Cachezeit andererseits zu finden. Zwei weitere Änderungen betreffen das verteilte Monitoring mit mehreren Nagios- Instanzen. Bislang war es dem Master-Server nicht möglich, ein Gesamtbild über eine aufgetretene Störung zu bekommen. Wenn eine Nagios-Instanz einen Host als DOWN gekennzeichnet hatte, war dieser DOWN auch wenn eigentlich der Router vor dem betroffenen System ausgefallen war. Nagios 3 kann dieses Gesamtbild nun erstellen und versuchen, einen Ausfall einzuordnen. Bei Aktivierung der Option translate_passive_host_checks wäre der Host in diesem Beispiel für die Nagios-Instanz, die die Überwachung aktiv durchführt, in der Tat DOWN, im Gesamtbild des überwachten Netzwerks wäre der Host jedoch UN- REACHABLE. So lassen sich z. B. unnötige Benachrichtigungen vermeiden. Weiterhin können Sie in einem verteilten Monitoring den Status passiver Hostprüfungen nun wahlweise als Hart- oder Soft-Status verarbeiten lassen, steuerbar über die Option passive_host_checks_are_soft. Eine vollständige Auflistung aller Änderungen innerhalb der Nagios 3-Serie finden Sie unter der URL Links Nagios-Communities Neben mittlerweile zahlreichen Firmen auch im deutschsprachigen Raum, die Unterstützung bei der Einführung und dem Betrieb von Nagios-Systemen bieten, stehen in der Nagios-Community zahlreiche kostenfreie Angebote bereit, die nicht minder hilfreich sind. In Foren und Mailinglisten bekommen Sie Hilfe bei auftretenden Problemen und Fragestellungen, und über Nagios-Exchange können Sie Ihr Monitoring-System einfach erweitern. Zusätzliche in Nagios integrierbare Anwendungen, weitere Prüf-Plugins die Möglichkeiten sind vielfältig. Mailinglisten Die Anwender-Mailingliste nagios-users befasst sich mit allen Fragestellungen rund um Nagios. Probleme bei der Installation oder Inbetriebnahme von Erweiterungen, Fragen über die Konfiguration und Vieles mehr meist sind Sie hier richtig. Vor dem Schreiben von s an diese Liste sollten Sie das Listenarchiv, das beispielsweise über die URL erreichbar ist, durchsuchen. Fragen, auf die Sie dort keine Antworten finden, gehören auf die Mailingliste nagios-users. Ein Webinterface zur Anmeldung zu dieser Mailingliste finden Sie unter der URL 20 Kapitel 3: Nagios kennenlernen

27 Rechts Die Mailingliste nagios-devel befasst sich mit der Weiterentwicklung von Nagios. Patches sind hier z. B. gut aufgehoben. Auch bei Fehlern, die Sie im Nagios-Kern finden, sollte diese Liste erste Anlaufstelle sein. Ein Webinterface zur Anmeldung bei dieser Mailingliste finden Sie unter der URL Fragen rund um die Anwendung der Sammlung von Nagios-Plugins gehören auf die Mailingliste nagiosplug-help. Analog wird die Mailingliste nagiosplug-devel betrieben, in der die Weiterentwicklung und Fehlerkorrektur der Nagios-Plugins thematisiert wird. Webinterfaces zur Anmeldung bei diesen Mailinglisten finden Sie unter der URL bzw. net/mailman/listinfo/nagiosplug-devel. Das Nagios-Portal Es betreibt das wichtigste Forum zu Nagios im deutschsprachigen Bereich. Aufgeteilt in zahlreiche Unterforen, von Installation über Konfiguration bis hin zur Erweiterung des Systems, finden sich hier viele wichtige Informationen und interessante Ansätze zur Problembehebung, Fehlereingrenzung oder Erweiterung des bereits bestehenden Nagios-Systems. Mit deutlich mehr als Mitgliedern und über veröffentlichten Beiträgen finden Sie hier einen bedeutenden Wissensschatz. Das Forum finden Sie unter der URL Wiki und FAQ Sowohl im deutschsprachigen als auch im internationalen Raum gibt es verschiedene Wikis, die sich mit Nagios beschäftigen. Das deutschsprachige Wiki ist als Spin-Off des Nagios-Portals entstanden und bietet nach eigener Definition die Möglichkeit, im Forum erarbeitete Lösungen einfach und strukturiert darzustellen. Das englischsprachige Wiki der Nagios-Community verfolgt einen ähnlichen Ansatz und bietet ebenfalls Anleitungen, Tutorials und Dokumentationen. Die Wikis finden Sie unter den URLs bzw. Weiterhin findet sich eine Auflistung immer wieder gestellter Fragen in den FAQs unter der URL Aufbau eines Nagios-Systems Um mit Nagios zu arbeiten, ist es zwingend nötig, die einzelnen Bestandteile und die Funktionsweise des Systems zumindest in Grundlagen zu kennen. Im Folgenden beschränken wir uns daher auf eine möglichst leicht verständliche Erklärung des Nagios-Systems und seiner einzelne Bestandteile, nach Vorstellung des Webinterface betrachten wir die mitgelieferte Beispielkonfiguration als eine Möglichkeit, ein Nagios-System zu implementieren. Aufbau eines Nagios-Systems 21

28 Im Zuge des Nagios-Pfades im Praxisteil dieses Buches werden wir dann ans Eingemachte gehen und tiefere Blicke unter die Haube werfen. Links Der Nagios-Prozess: Wer macht wann was? Kern von Nagios ist der Nagios-Prozess selbst. Seine Hauptaufgabe ist das Einplanen (oder Neudeutsch»schedulen«) von Prüfungen anhand der von Ihnen vorgegebenen Konfiguration und die eingeplanten Prüfungen letztlich auch durchzuführen. Platt formuliert, könnte man sagen: Nagios selbst ist nur ein Scheduler. Sämtliche Ein- und Ausgaben in das Nagios-System werden über weitere Programme durchgeführt. Nagios ist so ein höchst modulares System, das sehr nah den Anforderungen nach angepasst und individuell eingerichtet werden kann. Ein wenig darüber hinaus reicht die Funktionalität des Nagios-Kerns dennoch, schließlich wollen ja z. B. die Ergebnisse der Prüfungen verarbeitet werden. Die Plugin-Architektur Die zahlreichen Prüfungen selbst werden durch einzelne spezialisierte und bei Bedarf höchst individuelle Prüf-Plugins vorgenommen. Das sind kleine, in sich selbst geschlossene Programme, die meist auf die Prüfung eines Dienstes spezialisiert sind. So gibt es bereits mitgelieferte Prüf-Plugins zur Überwachung verschiedenster denkbarer Netzwerkdienste sowie zur Prüfung lokaler Systemparameter. Es steht Ihnen frei, eine unbegrenzte Zahl an Plugins zu benutzen, in welcher Sprache auch immer diese programmiert wurden. Einzige Vorgabe: Das Nagios-System muss die Plugins ausführen können, benötigt also etwa Interpreter für die genutzte Sprache, und das Plugin muss Standards folgen, um in Nagios nutzbar zu sein. In der Nagios-Konfiguration wird der Aufruf von Plugins definiert und festgelegt, wie diese den zu überwachenden Hosts zugeordnet werden und in welchen Intervallen die Überprüfungen durchgeführt werden sollen. Die Einplanung und Ausführung übernimmt der Nagios-Kern. Bescheid wissen: Das Benachrichtigungssystem Ähnlich wie Prüf-Plugins sind auch Benachrichtigungen nicht mehr als das Ausführen kleiner Programme, denen Nagios die aktuellen Statusinformationen übergibt, die aus zuvor durchgeführten Prüfungen stammen. Nach Überschreiten festgelegter Schwellenwerte erfolgt eine Benachrichtigung oder Alarmierung, je nachdem, welchen Begriff Sie bevorzugen. Wie Sie benachrichtigt werden, hängt wiederum nur von technischen Gegebenheiten und Ihren Anforderungen ab um das Nagios-System im Fehlerfall bei Ihnen anrufen zu lassen, um die nötigen Informationen vorzulesen, sind andere technische Voraussetzungen zu erfüllen, als wenn Sie nur eine erhalten möchten. 22 Kapitel 3: Nagios kennenlernen