BashView. Es muss nicht immer Nagios sein. Source Talk Tage 2013

Transkript

1 BashView Es muss nicht immer Nagios sein

2 Nagios Nagios/Icinga ist weit verbreitet Viele Funktionen php/webserverbasiert Konfiguration über Webinterface

3 Weshalb der Aufwand? Minimale Softwarevorraussetzungen Über ein Terminal konfigurierbar Über ein Terminal steuerbar Anzeige der Raumnummer der überwachten Maschinen Steuerung von überwachten Maschinen besonders auf einem Basisserver für virtuelle Maschinen

4 Benutzte Software Minimalsoftware awk, sed, grep, ping, telnet, ip oder ifconfig, arp, (wget) Erweiterung Optional arping, snmptools modemtools, hylafax, apache für Minimalwebserver: nc

5 Idee Etwas bash-kenntnisse reichen aus Verwendung von links wie in /etc/init.d im Verzeichnis hosts/hostname asynchrone Schleifen Onlinecheck mit ping geplant als Option arping für unbekannte Geräte

6 Asynchrone Tasks Wenn online, dann abhängig von den links checks http, ssh, imap, pop3 usw. alerts Benachrichtigung abhängig von Priorität und Ergebnis der Checks reports Auswertung Roomlist, snmp-daten action z.b. reboot, move oder start abhängig von Bewertungszahl und Priorität

7 Templates Unterverzeichnisse mit verschiedener Mischung von vorbereiteten Links online snmp-printer snmp-switch snmp-http...

8 Checks per telnet auf connect bei Webserver mit wget wegen https mehr Aussage snmp mit snmpwalk

9 Speicherformat 0 oder 1 an eine Datei angehängt check-datum in seperater Datei

10 Alerts mails werden per telnet verschickt man muss also keinen Mailserver aufsetzen variables Intervall Abstufung der Priorität von 0-9 davon abgleitet: Häufigkeit Art der Benachrichtigung Option: Telefonanklingeln + FAX-Versand

11 Reports Auswertung der snmp-daten Zuordnung der Raumnummern geplant: aus snmp/switch- Zuordnung aus fester Liste Auswertung und Zuordnung von Temperaturdaten Auswertung von Log-Dateien Auswertung und Zuordnung der USV-Überwachung

12 Auswertungen werden nur nach Bedarf erstellt Beispiele: Liste aller Maschinen online/offline geplant: konfigurierbare csv-auswertungen

13 Einbindung in Webserver Auswertung unterhalb htdocs zur Verfügung stellen Nachteil: Webserverinstallation

14 Action checks erhöhen Bewertungszähler Wenn eine bestimmte Grenze überschritten ist, wird die Action ausgelöst Beispiel: Reboot virtuelle Maschine

15 Szenarien Automatische Steuerung von Dienstservern Zwei Basisserver A und B für virtuelle Maschinen, die sich gegenseitige ersetzen sollen Automatischer Restart der Dienstserver A stellt Dienst X zur Verfügung, wenn benötigt B stellt fest Dienst X ist nicht erreichbar Nach Übertreten der Bewertungsgrenze B startet Dienst X A startet Dienst X nicht mehr, da nicht benötigt

16 Sicherheit So sicher wie ssh, wenn man keinen Webserver startet

17 Installation Mindestvoraussetzungen: awk, sed, grep, ping, telnet, ip oder ifconfig, wget In ein Verzeichnis wechseln wget tar -xvfz bv.tgz Verzeichnis bashview wird angelegt cd bashview/bin./configure

18 Hosts anlegen Templates ansehen $BASHVIEW/templates Host mit Template anlegen $BASHVIEW/bin/crthost [Name/IP] [template] Hostverzeichnis in $BASHVIEW/hosts/[Name/IP] Massenanlage: IP mit for-schleife Name z.b. aus Nameserverliste

19 Start Loggen ein oder ausschalten in $BASHVIEW/bin/startbashview dann ausführen Alte Logdateien werden komprimiert und verschoben

20 online-status mit ping wird für jeden Host der online- Status getestet. Die Anzahl der Ping-tests ist einstellbar in $BASHVIEW/hosts/Host steht die Datei on/off Der online-status wird als Zeichen 0 oder 1 an die Datei $BASHVIEW/hosts/Host/ Nach dem online-test wird sofort mit dem online-test des nächsten Hosts fortgefahren

21 Stop $BASHVIEW/bin/stopbashview Alle Tochterprozesse werden gestoppt

22 snmp snmp erlaubt die Abfrage vieler Daten von Switches von Druckern von Computern Nachteil: ohne Verschlüsselung Für Computer muss man abwägen Es sind nicht mehr Informationen als man durch direktes Einloggen bekommen kann

23 snmp und Switches snmp-daten von Switches können genutzt werden, um ein automatisches Raumverzeichnis zu erstellen Zusätzliche Zuordnungstabelle: Raum Switchport erforderlich Abfrage von Connect Status notwendig Mehrere MACs am Port = Switch

24 snmp und Drucker snmp-daten von Druckern können Tonerstand und Fehlercodes liefern Für jeden Druckertyp bedeuten die Codes etwas anderes HP ist relativ gut dokumentiert

25 snmp und bashview Wenn snmp nicht installiert ist, wird snmpwalk durch echo ersetzt bashview holt sich per snmpwalk alle Daten und speichert sie per default mit level 9 = ca. alle 60 min. Die Daten stehen dann für reports zur Verfügung

26 logserver und bashview Man könnte bashview auf einem Logserver installieren und die logs unter data für den jeweiligen Rechner speichern. Im Fehlerfall hätte man alle Informationen an einer Stelle