Inklusive Nagios Live-CD. Praxisbuch. Nagios. mit. Nagios Live-CD. O Reilly. Tobias Scherbaum

Transkript

1 Inklusive Nagios Live-CD Praxisbuch Nagios mit Nagios Live-CD O Reilly Tobias Scherbaum

2 First Inhalt Teil I 1 Warum System- und Netzwerk-Monitoring? Ein altbekanntes Beispiel Wie hilft System- und Netzwerk-Monitoring? Wie hilft Ihnen dieses Buch? Nagios auf CD Nagios auf CD Nagios-Umgebung von CD starten Nagios-Umgebung in Virtualbox starten Zusammenfassung Nagios kennenlernen Neues in Nagios Nagios-Communities Aufbau eines Nagios-Systems Das Nagios-Webinterface Am Anfang steht die Beispielkonfiguration Zusammenfassung Inhalt III

3 Teil II Links Die Metallschmiede Metallschmiede GmbH Grundkonfiguration des Nagios-Systems der Metallschmiede Erstellen einer Verzeichnisstruktur Konfiguration erster Objekte Erstellen eines Kontakts Anlegen erster Hosts Zusammenfassung Überwachung von Netzwerkdiensten Ein»Standard«-Check-Plugin? Service-Templates Ein Ping-Check Überwachung der Namensauflösung Webserver Mailserver FTP SSH Active Directory DHCP SQL-Server Drucken Sie noch? Zusammenfassung Überwachung betriebssystemabhängiger Dienste NRPE, NSCP und weitere Abkürzungen Das Plugin check_by_ssh Überwachung lokaler Systemparameter auf Linux-Systemen Festplattenbelegung Last feststellen Überwachung lokaler Systemparameter auf Windows-Systemen Zusammenfassung Einrichten passiver Überwachung Passive Überwachung Zusammenfassung IV Inhalt

4 Rechts 8 Ein Benachrichtigungskonzept umsetzen Wer, wie und wann? Ein Benachrichtigungskonzept für die Metallschmiede Mehr als Benachrichtigungen per Instant Messaging Grafische Tools Zusammenfassung Festinstallation des Nagios-Systems Die Installation eines Nagios-Systems planen Das Nagios-System installieren Installation aus den Quellen Installation mit Distributionspaketen Teil III 10 Visualisierung Zweitverwertung von Prüfergebnissen mit PNP Volle Kontrolle: Übersicht behalten mit NagVis Plugin-Schmiede Formale Vorschriften für Plugins Eigene Plugins entwickeln Perl: Prüfen einer Statuswebseite Perl: Prüfen des Status eines RAID-Controllers Plugin-Programmierung in PHP: Kurze Unterhaltung mit einem Microsoft SQL Server Zusammenfassung A Die Nagios-Konfigurationsdateien im Überblick nagios.cfg cgi.cfg B Perl-Module aus dem CPAN installieren Das CPAN Perl-Module installieren Index Inhalt V

5 First Kapitel 2 KAPITEL 2 Nagios auf CD In diesem Kapitel beschreiben wir die diesem Buch beiliegende CD und wie Sie die darauf auf Sie wartende Nagios-Umgebung starten können. Nagios auf CD Bevor wir im kommenden Kapitel damit beginnen, Nagios kennenzulernen, starten wir die diesem Buch beiliegende Nagios-Umgebung. Diese ist mit der Beispielkonfiguration versehen und erlaubt so einen ersten Einblick in ein Nagios-System. Gleichermaßen ist sie unsere Ausgangskonfiguration, bevor wir uns auf den Nagios-Pfad geben und ein Monitoring-System implementieren. Neben dem Nagios-Kern sind bereits auch weitere in diesem Buch beschriebene Erweiterungen auf der CD enthalten, z. B. NagVis und PNP. Neben der startbaren Nagios-Umgebung liegt der CD auch ein Festplattenimage bei, das sich in einigen Virtualisierungslösungen nutzen lässt, etwa Virtualbox oder den Desktop- Produkten von VMware. Das ermöglicht Ihnen, den Nagios-Pfad Schritt für Schritt durchzuarbeiten, ohne jeweils Konfigurationen sichern und nach einem späteren Neustart wiederherstellen zu müssen. Gestartet als virtuelle Maschine können Sie diese nach Belieben pausieren und sozusagen in den Schlaf schicken. Folgend sind die beiden Möglichkeiten der Nutzung der dem Buch beiliegenden CD vorgestellt wir empfehlen Ihnen dringend, eine Virtualisierungslösung zu bemühen. 9

6 Nagios-Umgebung von CD starten Die diesem Buch beiliegende CD wurde für x86-kompatible Prozessoren erstellt (wie etwa Pentium 4, AMD Athlon und andere), von der Website zum Buch, können Sie ein für x86-64-kompatible Prozessoren (wie Core 2 oder AMD Phenom) erstelltes Medium herunterladen. Notwendig ist das jedoch nicht, da die dem Buch beiliegende CD entsprechend abwärtskompatibel auch auf aktuellen Systemen mit x86-64 kompatiblen Prozessoren nutzbar ist. In diesem Abschnitt beschreiben wir den Start der CD. Links Anpassen der Boot-Reihenfolge im BIOS Zum Booten der Nagios-Live-CD muss das BIOS des PCs zum Booten von CD-ROModer DVD-ROM-Laufwerken konfiguriert sein. Sollten CDs nicht automatisch gestartet werden, überprüfen Sie die Boot-Reihenfolge im BIOS des PCs. Den Setup-Modus des BIOS rufen Sie zumeist durch Drücken der Tasten F2 oder Entf während des Boot-Vorgangs auf. Aktuelle BIOS-Versionen erlauben durch Halten der Taste ESC oder F12 während des Boot-Vorgangs auch eine temporäre Umgehung der voreingestellten Boot-Reihenfolge und einmalige Auswahl eines anderen Boot-Mediums. Booten der Nagios-Live-CD Auf der CD steht Ihnen ein Kernel wahlweise mit oder ohne Framebuffer-Unterstützung zur Verfügung. Ersterer heißt nagios, der zweite nagios-nofb. Sofern Sie keinerlei Eingabe tätigen, werden nach wenigen Sekunden automatisch das nagios-kernel-image und die Nagios-Umgebung geladen. Praxisbuch Nagios Enter to boot; F1 for kernels F2 for options. Sämtliche verfügbaren Kernels sowie deren Optionen können über Sie über die Taste F1 einsehen, eine Übersicht der verfügbaren Optionen über F2. Das Boot-Verhalten der CD kann durch optionale Parameter beeinflusst werden. Sämtliche von der CD unterstützten Optionen können Sie sich über die Funktionstasten F3 bis F7 anzeigen lassen. Die Mehrzahl der Parameter ist lediglich bei sehr speziellen Hardwarekombinationen notwendig (z.b. der Parameter slowusb, der bei über USB angebundenen CD-ROM-Laufwerken Pausen in den Boot-Prozess einfügt). Die gebräuchlichen Parameter sind im Folgenden aufgelistet. 10 Kapitel 2: Nagios auf CD

7 Rechts console=x Aktivierung der Nutzung serieller Konsolen, z.b. /dev/ttys0 auf x86-basierten Systemen. An das Device können optional weitere Parameter der jeweiligen Verbindung übergeben werden, diese sind per Default 9600,8,n,1. doapm Aktiviert die Nutzung des APM-Subsystems und erfordert zugleich die Option acpi=off zur Deaktivierung von ACPI. dopcmcia Aktiviert Unterstützung für PCMCIA-Hardware und startet den Cardbus-Manager; diese Option ist nur erforderlich, wenn von über PCMCIA angebundener Hardware gebootet wird. doscsi Lädt die Module für die meisten unterstützten SCSI-Controller. ide=nodma Deaktiviert den DMA-Modus im Kernel; diese Option ist bei einigen älteren IDE- Chipsätzen sowie einigen CD-ROM-Laufwerken notwendig. nodetect Deaktiviert die Hardware-Erkennung während des Boot-Vorgangs; diese Option ist zumeist nur beim Debuggen von Startproblemen notwendig. nodhcp Standardmäßig wird für erkannte Netzwerk-Devices eine automatische Konfiguration via DHCP versucht. Nutzen Sie diese Option, wenn in Ihrem Netzwerk kein DHCP-Server verfügbar ist oder Sie die Konfiguration des Netzwerks selbst vornehmen möchten. nogpm Deaktiviert die Mausunterstützung auf der Konsole. nosata Deaktiviert das Laden von S-ATA-Modulen. Diese Option ist hilfreich, wenn via S-ATA angeschlossene Geräte den Bootprozess behindern. docache Speichert den Inhalt der CD im Arbeitsspeicher zwischen, sodass die CD nach dem Boot-Prozess geunmountet und durch eine andere CD ersetzt werden kann. Sie benötigen mindestens doppelt so viel RAM wie die CD groß ist. Nagios-Umgebung von CD starten 11

8 Während des Startvorgangs haben Sie die Möglichkeit, eine Tastaturbelegung auszuwählen innerhalb der Abfrage können Sie zum Beispiel eine deutsche Tastaturbelegung wahlweise über die Eingabe von 10 oder de aktivieren. Links Abbildung 2-1: Auswählen der Tastaturbelegung Sollten Sie die Auswahl einer Tastaturbelegung während des Startvorgangs versäumen, ist es nach dem Start der Installations-CD weiterhin problemlos möglich, diese zu wechseln. # loadkeys de-latin1-nodeadkeys Konfigurieren der Nagios-Umgebung Nach dem Start der Nagios-Umgebung starten direkt einige Konfigurationsskripten, die Anpassungen an der Umgebung vornehmen. An dieser Stelle werden Sie unter anderem aufgefordert, ein Kennwort für den Benutzer nagiosadmin zu vergeben. Dieses benötigen Sie zur erstmaligen Anmeldung an dem Nagios-Webinterface. Um auf die Nagios-Umgebung zugreifen zu können, ist eine Netzwerkverbindung notwendig. Die CD versucht während des Starts bereits, automatisch per DHCP eine Konfiguration für die erkannten Netzwerkschnittstellen des Systems zu beziehen. Mit den Kommandos ifconfig oder ip a können Sie prüfen, ob die Konfiguration der Netzwerkschnittstelle erfolgreich war. Wenn das der Fall ist, können Sie nun die Funktion der Nagios-Umgebung prüfen, in dem Sie das Webinterface unter der URL aufrufen und dort nach Anmeldung als Benutzer nagiosadmin die Prozessinformationen des Nagios-Dienstes einsehen. Sollte die automatische Netzwerkkonfiguration per DHCP nicht funktioniert haben, prüfen Sie das Vorhandensein der Netzwerkschnittstellen und das korrekte Laden der entsprechenden Kernel-Module. Neben ifconfig und ip steht Ihnen mit net-setup ein weiteres Programm zur Verfügung, das bei der Konfiguration der Netzwerkschnittstellen Hilfe bietet. 12 Kapitel 2: Nagios auf CD

9 Rechts Nagios-Umgebung in Virtualbox starten Exemplarisch beschreiben wir die Nutzung der Nagios-Umgebung unter der auch in einer freien Version vorliegenden Virtualisierungslösung Virtualbox auf einem Windows- System. Virtualbox können Sie für Linux- oder Windows-Hosts von der Website des Projekts unter herunterladen. Unter dieser URL finden Sie für den Fall, dass Sie mit Virtualisierungslösungen bisher noch keine Erfahrungen gemacht haben auch ein Handbuch, das die Technologien hinter Virtualbox, den Installationsprozess und die Nutzung dieser Virtualisierungslösung beschreibt. Nach der Installation können Sie Virtualbox nun erstmals aufrufen. Abbildung 2-2: Virtualbox nach der Installation Um nun das auf der beiliegenden CD vorhandene Image der Nagios-Umgebung einbinden zu können, ist es notwendig, es auf die lokale Festplatte zu kopieren da Schreibzugriffe innerhalb der virtuellen Maschine andernfalls Fehler produzieren würden. Im Folgenden gehen wir davon aus, dass das Image unter C:\VMImages gespeichert wurde. Nagios-Umgebung in Virtualbox starten 13

10 First Index A accept_passive_service_checks 249, 250 Active Directory 108 admin_ 253 admin_pager 253 B Benachrichtigungen 172 Boot-Reihenfolge 10 broker_module 244 C CD starten 10 cfg_dir 51, 242 cfg_file 50, 241 cgi.cfg 50 check_by_ssh 126 check_command 61 check_dhcp 115 check_dig 81 check_disk 132 check_disk_smb 112 check_dns 81 check_dns_secondary 85 check_dummy 57 check_external_commands 243 check_fping 77 check_freshness 165 check_ftp 103 check_host_freshness 252 check_hpjd 122 check_http 89 check_icmp 77 check_imap 100 check_interval 61 check_ldap 109 check_ldaps 109 check_load 134 check_mssql 120 check_mysql 118 check_nrpe 131 check_nt 137 CLIENTVERSION 138 COUNTER 139 CPULOAD 138 MEMUSE 138 PROCSTATE 139 SERVICESTATE 138 UPTIME 138 USEDDISKSPACE 138 check_period 61, 75 check_ping 77 check_pop 100 check_result_path 247 check_result_reaper_frequency 247 check_service_freshness 252 check_simap 100 check_smtp 97 check_spop 100 check_ssh 105 check_tcp 99 Check-Plugin

11 CIFS 108 command_check_interval 243 command_file 244 contact 56, 175 contact_groups 75 contactgroup 58 contactgroup_name 58, 177 contactgroups 177 CPAN 86 D daemon_dumps_core 253 date_format 253 debug_file 254 debug_level 254 debug_verbosity 254 DHCP 115 DNS 80 E 96 enable_embedded_perl 253 enable_event_handlers 250 enable_flap_detection 252 enable_notifications 250 enable_predictive_host_dependency_checks 248 enable_predictive_service_dependency_checks 248 Eskalation 178 event_broker_options 244 event_handler_timeout 248 execute_host_checks 249 execute_service_checks 249 external_command_buffer_slots 244 F first_notification 179 freshness 165 freshness_threshold 165 FTP 103 G global_host_event_handler 246 global_service_event_handler 246 GRsecurity 110 H Hardwareanforderungen 188 Host konfigurieren 63 host_check_timeout 248 host_freshness_check_interval 252 host_inter_check_delay_method 247 host_name 75 host_notification_commands 56 host_notification_options 56 host_notification_period 56 host_notifications_enabled 57 host_perfdata_command 250 host_perfdata_file 250 host_perfdata_file_mode 250 host_perfdata_file_processing_command 251 host_perfdata_file_processing_interval 251 host_perfdata_file_template 250 Hostcheck-Kommando 62 hostgroup 68 hostgroup_name 68 Hostgruppe 67 Host-Gruppen 67 Host-Templates 60 HTTP 90 HTTPS 90 I I 151 IMAP 100 Installation 187 Aus den Sourcen 190 Debian, Ubuntu 198 RedHat, Fedora, CentOS 195 SUSE, opensuse 194 interval_length 249 IPv6 73 J Jabber 182 K Kerberos 108 Kommando 97 Konfiguration validieren 52 Kontakte 55, 175 Kontaktgruppe 58 Kontaktgruppen 177 Links 262 Index

12 Rechts L LDAP 108 lock_file 244 log_archive_path 245 log_event_handlers 245 log_external_commands 246 log_file 241 log_host_retries 245 log_initial_states 246 log_notifications 245 log_passive_checks 246 log_rotation_method 245 log_service_retries 245 NSCA 142 Installieren 144 Konfigurieren 147 NSCA-Clients 163 NSClient NSCP 135 O object_cache_file 242 obsess_over_hosts 251 obsess_over_services 251 ocsp_command 251 ocsp_timeout 248 M Mailserver 96 Mail-zu-SMS -Gateways 180 max_check_attempts 61, 75 max_check_result_file_age 248 max_concurrent_checks 247 max_debug_file_size 254 max_host_check_spread 247 max_service_check_spread 246 MonitoringExchange 85 MS-SQL 120 N Nagios Checker 183 Nagios Remote Plugin Executor 128 nagios.cfg 50 nagios_group 243 nagios_user 243 Nagios-Installationen skalieren 189 Nagstamon 185 Nagtrap 157 Namensauflösung 80 notification_interval 75 notification_options 61, 75 notification_period 75 notification_timeout 248 Notifications 174 NRPE 129 nrpe.cfg 133 nsc.ini 136 P Passive Überwachung 141 passive_host_checks_are_soft 252 perfdata_timeout 248 Performancedaten 203 Ping 76 Plugin 71, 99 IPv6 73 Parameter 72 PNP 202 Bulk-Mode 211 NagVis 215 NDOutils 215 NPC-Daemon 211 Templates 214 precached_object_file 242 process_perf_data 207 process_perfdata.pl 207 process_performance_data 250 R r 10 register 57 resource.cfg 50, 85 resource_file 242 retain_state_information 248 retention_update_interval 249 retry_check_interval 178 retry_interval 61 RRDTool 205 Index 263

13 S service_check_timeout 248 service_freshness_check_interval 252 service_inter_check_delay_method 246 service_interleave_factor 247 service_notification_commands 56 service_notification_options 57 service_notification_period 56 service_notifications_enabled 57 service_perfdata_command 250 service_perfdata_file 250 service_perfdata_file_mode 250 service_perfdata_file_processing_command 251 service_perfdata_file_processing_interval 251 service_perfdata_file_template 250 serviceescalation 178 Service-Templates 73 SMS 179, 180 SMTP 96 snmptrapd 150 SNMP-Traps 149 snmptt 151 soft_state_dependencies 248 SQL 118 SSH 104 ssh-keygen 127 SSH-Schlüsselpaar 128 SSL-Zertifikate, Gültigkeit 90 STARTTLS 98 state_retention_file 249 status_file 242 status_update_interval 243 T temp_file 244 temp_path 244 Templates 60 host_name 75 Service 73 Timeout Werte 248 timeperiod 173 timeperiod_name 55 Timeperiods 54 translate_passive_host_checks 252 Transport Layer Security 98 U use_aggressive_host_checking 249 use_embedded_perl_implicitly 253 use_large_installation_tweaks 253 use_retained_scheduling_info 249 use_syslog 245 use_timezone 253 V Verteiltes Monitoring 167 Virtualbox 13 Virtual-Host 92 W Webserver, Überwachung von 87 Z Zeitperioden 54, 172 Links 264 Index