Gabriele Pohl - Michael Renner. Munin. Graphisches Netzwerk- und System-Monitoring

Transkript

1 Gabriele Pohl - Michael Renner Munin Graphisches Netzwerk- und System-Monitoring

2 Inhaltsverzeichnis Einleitung 15 1 Architektur Die Arbeitsweise des Masters Die Arbeitsweise der Nodes Einsammeln der Daten Verlorene Messpunkte Auswirkungen der Architektur auf die Messwerte Die Munin-Übersicht Gliederung in Gruppen.und Hosts Die Indexseite zur Gruppe Vergleichende Darstellungen Die Hostübersicht Die Detailseite zum Plugin..,<"f Das Layout anpassen ' Round-Robin-Datenbanken Datenverdichtung Archivierungsregeln für RRD-Dateien & Ablage und Benennung der RRD-Dateien Das Dateiformat DieRRD-Tools Das Kommandozeilenprogramm rrdtool rrdtune 45 J rrdcgi RRDs bearbeiten 46

3 3 Iinux-/Unix-Systeme als Munin-Nodes Voraussetzungen für die Installation Installation des Nodes Anpassen und Installieren des Quellcodes Erstellen eines selbstextrahierenden Installationsskripts Konfiguration des munin-node-daemons Zugriffsberechtigung für den Master einrichten Abweichenden Port festlegen An spezielle IP-Adresse binden Speziellen Hostnamen zuordnen Timeout für offene Verbindungen Umfang des Loggings einstellen Syslog oder Munin-spezifische Logdatei? Der Munin-Node auf Apple-Computern 63 4 Einbindung und Konfiguration der Plugins Wildcard-Plugins SNMP-Plugins 68 I 4.3 Automatische Einbindung Voraussetzungen schaffen Plugin-Familien Verlinkungskommändos erfragen Konfiguration der Laufzeitumgebung Ansprache über Mustervergleich Standardparameter Rangordnung bei mehrdeutigen Zuweisungen Hostnamen auf Plugin-Ebene ändern Plugin-spezifische Parameter Einheitliche Plugin-Dokumentation mit munindoc 76 5 Der Munin-Master Hardwareanforderungen Installation Konfiguration des Webservers 87

4 Inhaltsverzeichnis Automatischer Start der Munin-Master-Skripte Konfiguration Ablageverzeichnisse festlegen Die zu überwachenden Hosts festlegen Überschreiben der Plugin-Konfiguration Benachrichtigung im Fehlerfall Virtuelle Hosts und Plugins Individuelle Farbpaletten für die Graphen Munin-Graphen als CGI Passwortgeschützte Graphen Mitgelieferte Plugins Plugin-Kategorien Apache-Plugins Der Graph Apache accesses Der Graph Apache processes Der Graph Apache volume Konfiguration des zu überwachenden Webservers Squid-Plugins.. J : Der Graph Squid cache Status Der Graph Squid c ient requests Der Graph Squid traffic Status.y Mailserver-Überwachung s Der Graph Exim Mailqueue^ Der Graph Exim mail throughput Der Graph Sendmail queued mails Der Graph Sendmail traffic Der Graph Sendmail volumes Der Graph Qmail queue Der Graph Postfix Mailqueue Der Graph Postfix message throughput Der Graph Postfix bytes throughput Monitoring von Courier-Prozessen Der Graph Courier MTA mailqueue 123

5 Der Graph Courier MTA mail throughput Der Graph Courier MTA mailvolume throughput Überwachung von Speichermedien Die df *-Plugins Input-Output-Operationen überwachen Überwachen des SMART-Status Systemparameter Der Graph CPU usage Der Graph Available entropy Der Graph Interrupts Et context Switches Der Graph Individual interrupts Der Graph Load average Der Graph Memory usage Der Graph File Table usage Der Graph Inode table usage Der Graph Swap in/out Netzwerküberwachung Den Netzwerkdurchsatz mit dem Wildcard-Plugin if _ ^ überwachen Netzwerkfehler mit if _err_ überwachen Der, Netstat-Graph Das Wildcard-Plugin ping_ NFS-Zugriffe überwachen Der NFS Server"-Graph Der NFS Clienf'-Graph Prozesse im Blick Prozessinstanzen zählen Der Graph Fork rate Der Graph Number of Processes Der Graph VMstat Sensoren auslesen Sonstiges 149 ' Der Graph CUPS pages printed Die Uptime 150

6 IRC-Server überwachen NTP Der Graph Colour testing plugin Überwachung per SNMP Standardisierte Datenstrukturen SNMP-Abfragen mit Munin Sicherheitsabwägungen Die Tool-Sammlung Net-SNMP Mitgelieferte SNMP-Plugins Service-Links ermitteln SNMP-Community individuell setzen Speziellen SNMP-Port nutzen SNMP-Host in der Plugin-Konfiguration vorgeben Windows-Rechner überwachen Per munin-node. exe Per SNMP Eigene Plugins schreiben Abschätzen des Aufwands Aufbau eines Plugins... > Shellskripte.^' Nützliche Helferlein ' Ein erstes Plugin Mehrere Kurven in einem Graphen Wildcard-Plugins Installationsunterstützung und Magic Markers Installationsdetails auslesen Statusinformationen über den Plugin-Lauf hinaus bewahren Umgebungsvariablen berücksichtigen Saubere Feldnamen Betriebssystemunabhängigkeit SNMP-Plugins 194

7 9.4.1 Aufbau eines SNMP-Plugins Temperaturmessung Ein Perl-Plugin zur Überwachung von Novell Groupwise Webaccess Automatische Konfiguration Jenseits von SNMP Testen und Live-Schalten selbstgeschriebener Plugins Aktualisierte und neue Plugins stiften MuninExchange Plugins finden Die Plugin-Detailansicht User-Account anlegen Neue Plugins einstellen Plugins aktualisieren Neue Kategorien und Plattformen vorschlagen Troubleshooting Was sagen die Logdateien? Werkzeug-spezifische Logdateien Meldungen irnsyslog Logmeldungen- von munin-cron Plugins testen, Test auf dem Munin-Node Test auf dem Munin-Master Zusammenarbeit mit Nagios Eine Gegenüberstellung Munin alarmiert Nagios Konfiguration des NSCA Konfiguration des Nagios-Servers Die Konfiguration auf Munins Seite 252

8 13 Verschlüsselte Kommunikation über TLS Einfache Verschlüsselung Nutzung von Clientzertifikaten Probleme Ausblick Konkrete Pläne für die weitere Entwicklung 270 Anhang 273 A Nodes in der DMZ ansprechen 275 A.1 SSH-Tunnel 276 A.2 Alternative TCP-Tunnel 279 B Die Konfigurationsparameter im Überblick 281 B.l Konfiguration des Munin-Masters 281 B.1.1 Globale Direktiven 282 B.l.2 Gruppenspezifische Direktiven 286 B.1.3 Node-Direktiven 287 B.1.4 Plugin-Direktiven 288 i B.2 Konfiguration des Munin-Nodes 289 C Plugin-Attribute 295 C.l Globale Attribute des Plugins -.' 295 C.2 Datenspezifische Attribute... "T 299 v D Abhängigkeiten der mitgelieferten Plugins 303 E CPAN 311 E.l Die cpan-shell einrichten 312 E.2 Installation des Net: :Server-Moduls 314