Thorsten Kramm

Transkript

1 Thorsten Kramm beschäftigt sich seit 1999 mit IT-Systemen im Unternehmenseinsatz. In verschiedenen Firmen leitete er die IT-Abteilungen. Frustriert über die mangelnde Benutzerfreundlichkeit vieler Monitoring-Lösungen kam er 2006 zu Zabbix. Als Berater hat er in vielen Firmen Zabbix eingeführt und große Setups aufgebaut. Thorsten Kramm beschäftigt sich nicht nur mit den technischen Details von IT-Systemen. Sein Augenmerk gilt auch den Soft Skills und der menschlichen Komponente. Ein System funktioniert nur so gut, wie die Menschen, die es betreiben. Thorsten Kramm gibt Trainings zu den Themen Monitoring, IT-Automatisierung und Kanban in der IT. Er lebt und arbeitet in Berlin. Mehr Informationen finden Sie auf seiner Webseite Zu diesem Buch sowie zu vielen weiteren dpunkt.büchern können Sie auch das entsprechende E-Book im PDF-Format herunterladen. Werden Sie dazu einfach Mitglied bei dpunkt.plus + :

2 Thorsten Kramm Monitoring mit Zabbix Das Praxishandbuch

3 Thorsten Kramm Lektorat: Christa Preisendanz Copy-Editing: Annette Schwarz Satz: III-satz, Herstellung: Nadine Thiele Umschlaggestaltung: Helmut Kraus, Druck und Bindung: M.P. Media-Print Informationstechnologie GmbH, Paderborn Bibliografische Information der Deutschen Nationalbibliothek Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über abrufbar. ISBN: Buch PDF epub mobi Auflage 2016 Copyright 2016 dpunkt.verlag GmbH Wieblinger Weg Heidelberg Die vorliegende Publikation ist urheberrechtlich geschützt. Alle Rechte vorbehalten. Die Verwendung der Texte und Abbildungen, auch auszugsweise, ist ohne die schriftliche Zustimmung des Verlags urheberrechtswidrig und daher strafbar. Dies gilt insbesondere für die Vervielfältigung, Übersetzung oder die Verwendung in elektronischen Systemen. Es wird darauf hingewiesen, dass die im Buch verwendeten Soft- und Hardware-Bezeichnungen sowie Markennamen und Produktbezeichnungen der jeweiligen Firmen im Allgemeinen warenzeichen-, marken- oder patentrechtlichem Schutz unterliegen. Alle Angaben und Programme in diesem Buch wurden mit größter Sorgfalt kontrolliert. Weder Autor noch Verlag können jedoch für Schäden haftbar gemacht werden, die in Zusammenhang mit der Verwendung dieses Buches stehen

4 v Inhaltsverzeichnis 1 Wie ist dieses Buch aufgebaut? Über dieses Buch Der große Zabbix-Baukasten Die Reihenfolge der Kapitel Schnelleinstieg Formalien Typografie Englische Begriffe und Anglizismen Der Einstieg: Was ist Monitoring? Warum Monitoring? Monitoring ist mehr als ein Alarm im Fehlerfall Zabbix, die Datenkrake Was leistet Zabbix? Die Grenzen und Schwächen von Zabbix Bestandteile und Funktionen von Zabbix Die Basisterminologie Host und Item: Daten sammeln Trigger: Daten verarbeiten Graphen und Screens: Daten anzeigen Medien und Aktionen Die Arbeitsschritte für Eilige Zabbix 3: Was ist neu Warten auf Zabbix Die größten Neuerungen in Zabbix Webfrontend Verschlüsselung SMTP-Authentifizierung

5 vi Inhaltsverzeichnis Kontextbezogene Makros Uhrzeitgesteuertes Abrufen von Messwerten Kleine Neuerungen VMware-Monitoring Housekeeper Loglevel Den Zabbix-Server installieren Die Zabbix-Installation planen Benötigte Komponenten Hardware dimensionieren Hinweis zu fertigen Paketen der Distributionen Zabbix mit fertigen Paketen von Zabbix LLC installieren (empfohlen) MySQL installieren DEB-Pakete für Debian und Ubuntu nutzen RPM-Pakete für Red Hat und CentOS verwenden Problemfall CentOS 7.1 und Zabbix Zabbix aus den Quellen installieren (kompilieren) Das Betriebssystem für das Übersetzen der Quellen vorbereiten Zabbix-Server kompilieren und installieren Zabbix-Datenbank installieren Zabbix-Server konfigurieren und starten Start-Stop-Skripte für den Zabbix-Server Firewall-Regeln erweitern SUSE Firewall Red Hat und CentOS Das Zabbix-Webfrontend Webfrontend aus dem Zabbix-Paket-Repository installieren Debian und Ubuntu CentOS und Red Hat Webserver, PHP und Webfrontend manuell installieren Webfrontend konfigurieren Hinweise zur Sicherheit des Webfrontends Den Zabbix-Agenten installieren Hinweise zum Zabbix-Agenten Die Komponenten des Zabbix-Agenten

6 Inhaltsverzeichnis vii 5.3 Zabbix-Agent mit den DEB- oder RPM-Paketen von Zabbix LLC installieren Den Zabbix-Agenten aus den Quellen installieren Zabbix-Agent kompilieren Zabbix-Agent als Daemon einrichten Start-Stop-Skripte für den Zabbix-Agenten Den Zabbix-Agenten testen Zabbix-Agent für Windows installieren Zabbix-Agent konfigurieren Schnellstart: In 5 Minuten zum ersten Alarm Einleitung Den ersten Host anlegen Das erste Item anlegen Die ersten Messwerte ablesen (Latest Data) Den ersten Trigger einrichten Den ersten Alarm auslösen (Action und Mediatype) Wie geht's weiter? Daten sammeln: Hostsund Items konfigurieren Hosts anlegen Name Groups, New Group Interfaces Monitored by proxy Status Templates Clone, Full Clone Verschlüsselung Gruppen anlegen und Hosts zusammenfassen So sammelt und speichert Zabbix die Daten Der generelle Aufbau von Items Itemname und die Datenquelle Der Item-Key Datentypen und Einheiten Update interval Historische Daten speichern Differenzbildung und Werte-Mapping Items kategorisieren, klonen und deaktivieren

7 viii Inhaltsverzeichnis 8 Simple Checks: Daten ohne Agent sammeln Was sind einfache Checks? Beispiel: Webserver überprüfen ICMP echo request einrichten TCP-Portscans durchführen Daten mit dem Zabbix-Agenten sammeln Was ist der Zabbix-Agent? Aufbau der Item-Keys Beispiel 1: Neues Item anlegen Beispiel 2: Items klonen Welche Daten kann der Agent liefern? Zabbix-Agent, Systeminformationen Netzwerk Prozesse CPU-Auslastung Speicher und Swap Dateisysteme und Festplatten Dateien Sonstiges Der Unterschied zwischen Zabbix-Agent und Zabbix-Agent (active) Verschlüsselte Verbindungen Zabbix 3 erforderlich Pre-Shared Keys verwenden Zertifikate verwenden Daten visualisieren Daten visualisieren mit Graphen Graphen bringen den Durchblick Einfache Graphen Definierte Graphen anlegen Die verschiedenen Graphentypen Informationen zusammenstellen mit Screens Informationen bündeln mit Screens Inhalte in Screens einfügen Dynamische Screens und Templates Screens in Slideshows zeigen

8 Inhaltsverzeichnis ix 11.3 Interaktive Karten Interaktive Karten Beispiel Daten bewerten: Trigger einrichten Das Trigger-Prinzip Beispiel Prozessorauslastung überwachen Einrichten eines Triggers Beispiel: Kurvenausreißer erkennen Triggerfunktionen im Detail Differenzen Durchschnitt Erfolgreich abgerufene Daten Gleich-ungleich-Prüfung String-Vergleiche: Worte finden Summen Zeitstempel Alarm auslösen: Medien und Aktionen einrichten Kommunikation mit der Außenwelt: Medien einrichten Zabbix kommuniziert mit der Außenwelt einrichten SMS-Benachrichtigung einrichten Eigene Medien hinzufügen Alarm! Alarm! Aktionen einrichten Alarmierung gleich Aktion Eine neue Aktion anlegen Eskalation Makros für Aktionen SMS über das Internet verschicken Scriptpath setzen Skripte als Medium einbinden SMS per Sipgate HTTP-API senden Telefonanrufe auslösen und SMS verschicken SMS und Telefonanrufe per HTTP-API auslösen Medien in Zabbix einrichten SMS mit eigener Hardware verschicken Gammu und Gammu-SMSD Gammu installieren und Modem testen SMS-Server einrichten

9 x Inhaltsverzeichnis Gammu als Zabbix-Medium einrichten SMS-Server monitoren Benachrichtigungen auf dem Desktop erhalten Warum Desktop-Nachrichten? Das Benachrichtigungssystem Growl Growl-Client konfigurieren Growl als Medium im Zabbix-Server einrichten Skripte: Kleine Helfer für den Notfall Was sind Skripte? Skripte anlegen Benutzer und Berechtigungen verwalten Wer darf was und bekommt wie und wann eine Nachricht? Benutzer hinzufügen Media, die Kommunikation mit dem Benutzer Einstellungen vom Benutzer in seinem Profil Gruppen anlegen und verwalten Effizientes Arbeiten mit Templates Effiziente Konfigurationen mit Templates Die mitgelieferten Standardtemplates Templates anlegen Beispiel: Ping-Check-Template Templates individualisieren mit Makros Beispiel 1: Makros in Items Beispiel 2: Makros in Triggern Beispiel 3: Makros in Aktionen Templates strukturieren Hostspezifische Items automatisch erzeugen (Low Level Discovery) Beispiel 1: Dateisysteme erkennen Beispiel 2: Netzwerkgeräte automatisch hinzufügen Eigene Discovery-Regeln erstellen SNMP Zabbix und SNMP Simple Network Management Protocol (SNMP) OIDs identifizieren Geräte per SNMP mit Zabbix überwachen

10 Inhaltsverzeichnis xi Dynamische Schlüssel-Wert-Paare Low-Level-Discovery per SNMP SNMP-Traps empfangen snmptrapd und snmptt installieren Zabbix-Server und Proxy konfigurieren Items und Trigger einrichten Beispiel: Dell idrac per SNMP überwachen Dell idrac spricht SNMP SNMP in idrac aktivieren Ein Template erstellen SNMP-Agenten einrichten Es geht auch ohne Zabbix-Agenten SNMP-Agent einrichten Hardware per IPMI überwachen Hardware überwachen mit IPMI IPMI auf der Hardware aktivieren Beispiel 1: IPMI mit Dell-iDrac Beispiel 2: Supermicro KVM Beispiel 3: Intel RMM IPMI-Poller starten IPMI-Item einrichten Den Zugriff per IPMI testen IPMI-Überwachung für einen Host hinzufügen Ein IPMI-Item einrichten Problemfall»Discrete Sensors« Beispiel: Discrete Sensors in Dell-iDrac Diskrete Sensoren per ipmitool auslesen Geräte per SSH und Telnet überwachen Warum SSH und Telnet? Authentifizierung Passwort SSH-Keys Item anlegen Optionen für Telnet- und SSH-Items Beispiel: Embedded-Linux-Systeme überwachen Nützliche Kommandos

11 xii Inhaltsverzeichnis 19 Webseiten auf Verfügbarkeit und Inhalte prüfen Webszenario Webszenarios einrichten Einen Host auswählen Test anlegen Schritte (URLs) hinzufügen POST-Daten verwenden Ergebnisse der Webtests auswerten Trigger für Webszenarios einrichten Alternativen zu Webszenarios Webtest mit Bash und Curl Eigene Datenquellen: Zabbix erweitern Den Zabbix-Agenten mit eigenen Datenquellen verbinden User-Parameter einrichten Regeln und Hinweise für User-Parameter Berechtigungen Wenn es klemmt Checkliste Items über den Agent testen Item per zabbix_get testen Beispiel: Fehlgeschlagene Login-Versuche überwachen Den Zabbix-Server mit eigenen Datenquellen erweitern Externe Skripte aktivieren Ein Skript als Item verwenden Der erste Test Item anlegen Hinweise und Rahmenbedingungen für externe Skripte Beispiel: Ablauf von SSL-Zertifikaten prüfen Daten aus beliebigen Quellen mit dem Zabbix-Sender schicken So funktioniert der Zabbix-Sender Was macht Zabbix-Sender? Den Zabbix-Trapper konfigurieren Item anlegen Daten schicken Beispiel: Linux-Sicherheitsupdates monitoren Anzahl der verfügbaren Security-Updates für Linux monitoren

12 Inhaltsverzeichnis xiii Red Hat und CentOS Ubuntu und Debian Beispiel: Windows-Updates monitoren Verfügbare Updates per Skript abfragen Items und Trigger einrichten Geplanten Task anlegen Daten berechnen und zusammenfassen: Calculated Items Daten berechnen und zusammenfassen Calculated Items Beispiel 1: IO-Operationen summieren Beispiel 2: Prozentwerte berechnen Aggregated-Items Beispiel: Aggregated Item einrichten Microsoft Windows überwachen Besonderheiten unter Microsoft Windows Den Status von Windows-Diensten überwachen Performance-Counter Numerische Referenzen verwenden Wichtige Leistungsindikatoren (Performance-Counter) Datenträger Prozessor Netzwerk Arbeitsspeicher Exchange Netzwerkkarten identifizieren Monitoring per Windows Management Instrumentation (WMI) WMI-Objekte finden WMI-Items anlegen PowerShell als User-Parameter VMware ESX überwachen Der Zabbix VMware Collector Technisches Konzept VMwareCollector aktivieren Items einrichten Discovery-Regeln

13 xiv Inhaltsverzeichnis 24.2 Die Hardware von ESX-Servern überwachen ESX CIM-API CIM-API mit Zabbix abfragen ESX-Hardwareüberwachung in Zabbix einrichten Informationen aus Datenbanken auslesen Datenbanken als Informationsquelle UnixODBC per Paketmanager installieren UnixODBC und Zabbix-Server aus dem Quellcode installieren UnixODBC installieren Zabbix mit UnixODBC kompilieren Datenbanktreiber installieren ODBC-Verbindungen und DSN einrichten UnixODBC testen Items vom Typ Database-Monitor einrichten Vorgaben für die SQL-Abfragen Logfiles und Systemevents überwachen Logfiles mit aktiven Checks überwachen Den Agent vorbereiten Hostname im Agenten konfigurieren Zabbix-Serveradresse im Agenten konfigurieren Netzwerk, Routing und NAT prüfen Leserechte für Logfiles einräumen Items zur Logfile-Überwachung einrichten Rotierende Logfiles Zeitstempel erhalten Überwachen des Windows-Eventlogs Trigger einrichten für die Logfile-Überwachung Java JMX-Monitoring mit Zabbix Was ist Java- und JMX-Monitoring? Zabbix-Java-Gateway Java-Gateway aktivieren Java-Gateway als Datenlieferant für den Zabbix-Server JMX in einer Applikation aktivieren Beispiel Jedit Beispiel Ubuntu und Tomcat Passwortschutz

14 Inhaltsverzeichnis xv 27.4 JMX-Items einrichten Beispiele von JMX-Monitoring-Objekten Heap space in Java? Wichtige Parameter eines Java-Prozesses Die Zabbix-API Was ist die Zabbix-API? Ein Perl-Beispiel PHP-Klassenbibliothek Beispiel 1: Trigger abrufen Beispiel 2: Einen neuen Host anlegen Ein Python-Beispiel Hosts hinzufügen mit Hostdiscovery und Autoregistration Automatisches Hinzufügen von Hosts Autoregistration Trapper aktivieren Zabbix-Agent vorbereiten Regeln festlegen Discovery Netz scannen Scanergebnisse verarbeiten Distributed Monitoring mit Zabbix-Proxys Was ist der Zabbix-Proxy? Zabbix-Proxy installieren Zabbix-Proxy aus den Quellen kompilieren Die Datenbank anlegen Ein Start-Stop-Skript anlegen Die Proxy-Modes: Aktiv vs. Passiv Proxys einrichten Proxys benennen: Der Name ist alles! Aktiv-Modus Passiv-Modus Proxy starten und testen Hosts über einen Proxy überwachen Proxys überwachen Beispiel: Georedundantes Monitoring mit Proxys Einstellungen zur Proxy-Performance

15 xvi Inhaltsverzeichnis 31 Zabbix-Internas überwachen Einleitung Auslastung der Zabbix-internen Prozesse monitoren System und Datenbank tunen für große Setups Hardware richtig dimensionieren LogSlowQueries aktivieren MySQL-Datenbank tunen MySQL Bufferpool erhöhen MySQL Innodb-Logfile vergrößern Festplattenzugriffe reduzieren MySQL Buffer-Pool-Instanzen erhöhen Innodb-Plugin nutzen Transaktionssicherheit reduzieren Das Dateisystem tunen IO-Schedulers wechseln Backup des Zabbix-Servers Backup des Zabbix-Servers erstellen Die MySQL-Datenbank sichern MySQL-Dump Percona XtraBackup Backup regelmäßig ausführen Weiterführende Hinweise Zabbix als virtuelle Appliance installieren Einen passenden Virtualisierer auswählen Zabbix-Appliance mit Virtual Box Zabbix-Appliance mit VMware installieren Appliance Headless starten Appliance automatisch starten Die Appliance benutzen und konfigurieren An der Applicance anmelden Hilfsprogramme Eine feste IP-Adresse für die VM einrichten Index 413