Ficheros de configuración de Nagios (ejemplo con nrpe y snmp)

Transcripción

1 How-to sobre Nagios Realizado por Eugenio Fuentefría Oróns Índice. Qué es Nagios? Funcionalidades de Nagios Equipos usados para las pruebas Instalación de Nagios. Uso de Nagios Modos de extraer información de Nagios Ficheros de configuración de Nagios (ejemplo con nrpe y snmp) Configuración del nrpe Interfaz de Nagios Conclusiones Introducción Realizaré este documento sobre el sistema de monitorización Nagios. Para ello lo configuré y probé en dos equipos (uno como cliente y otro como servidor). Una vez entendido el proceso de configuración, sería fácil configurar y añadir nuevos equipos a la red de vigilancia de Nagios. Contenido. Qué es Nagios? Nagios es un sistema de monitorización que permite vigilar las características y propiedades de los equipos en red y alertar si alguna de ellas excede algún límite o está en trámites de hacerlo (por ejemplo, si se llena el disco duro, o si hay más de X usuarios conectados). Funcionalidades de Nagios Nagios permite: Monitorizar servicios como HTTP, SMTP, SNMP, ICMP, etc. Monitorizar recursos hardware (discos duros, procesador, etc.). Prácticamente se puede configurar enteramente como nosotros queramos, y escribir fácilmente nuevos plugins.

2 Notifica al administrador mediante , teléfono, o realmente lo que queramos si existe el plugin o lo sabemos programar. Equipos usados para las pruebas En primer lugar para las pruebas he usado una máquina Ubuntu (equipo a monitorizar) y una máquina Debian 6 (equipo con el servidor Nagios instalado). El equipo con Ubuntu tiene el servidor de SNMP montado y dado acceso al PC con Debian. Instalación de Nagios. En Debian es tan sencillo como apt-get install nagios3. Nos pedirá una contraseña para el administrador. Con esto Nagios ya quedaría instalado y funcionando. Uso de Nagios Para entrar en el panel de administración de Nagios tenemos que abrir el explorador, ir a user:nagiosadmin y password la que pusimos antes. Con esto veremos que está configurado por defecto localhost, que analiza servicios como ssh o http(dando error si está desactivado), el espacio usado en disco (y nos alertaría si fuera inferior a los límites establecidos en el archivo de configuración) y el número de usuarios logueados en ese momento, entre otras cosas. Modos de extraer información de Nagios Lo que hemos visto arriba vale para localhost, ya que Nagios puede ejecutar lo que quiera en nuestro propio equipo, pero cómo hace Nagios para sacar dicha información de otros equipos de red? Hay varias posibilidades: Para los servicios como SSH o HTTP, puede comprobarse sin ningún tipo de privilegios que están activos y funcionando, como podríamos hacer nosotros manualmente conectándonos al SSH o entrando a la web alojada en el ordenador analizado. Para el resto, podemos usar el plugin nrpe, que permite ejecutar comandos de nagios de forma remota, al igual que hacemos en localhost. Otra opción es usar SNMP, en cuanto esté configurado podemos decirle a Nagios que nos compruebe diversos parámetros de SNMP. Algunos comandos ya vienen por defecto (por ejemplo snmp_disk o snmp_procname), pero crear uno personalizado es tan fácil como saber el OID de lo que queremos leer. Ficheros de configuración de Nagios Los ficheros de configuración de Nagios se encuentran en mi instalación en /etc/nagios3/conf.d/. Dentro de esta carpeta tenemos los archivos de los host.

3 El que configura por defecto el localhost es el archivo localhost_nagios2.cfg, para auditar otro host podemos simplemente copiar ese archivo y ponerle otro nombre, por ejemplo, mihost.cfg y editarlo. Podemos asimismo quitar, añadir y personalizar servicios. Por ejemplo, dos formas de comprobar y monitorizar el número de usuarios sería: define service{ use generic-service host_name service_description check_command ubunto-vbox Current Users check_users!20!50 } define service{ use generic-service ; Name of service template to use host_name service_description check_command ubunto-vbox snmp: Usuarios en maquina snmp_users!public!20!50 } En el primer caso lo realizamos a partir del nrpe, el 20 indica a partir de cuántos usuarios habrá una advertencia y el 50 a partir de cuántos usuarios el estado será crítico. En el segundo caso hacemos la consulta a partir del SNMP, el único cambio es el public, que indica la comunidad usada para conectarnos por SNMP. Configuración del nrpe En el ordenador donde tenemos montado nagios, simplemente con un apt-get install nagiosnrpe-plugin quedaría instalado y configurado. En el ordenador a auditar, hacemos apt-get install nagios-nrpe-server. Luego tenemos que editar el fichero /etc/nagios/nrpe.cfg y añadir una línea allowed_hosts=ip DEL SERVIDOR NAGIOS Interfaz de Nagios Lo más complicado de Nagios es la configuración. Una vez configurado todo correctamente el manejo de la interfaz es muy intuitiva

4 En esta imagen vemos la lista de hosts configurados en Nagios, con sus servicios y los estados de cada servicio.

5 Aquí vemos el estado de los servicios en general.

6 En esta imagen los procesos que tienen estado crítico o de alerta aparecen destacados, en el primer caso tenemos el disco que está en estado crítico porque el espacio está por debajo de un 6%, y en el segundo caso estado de alerta en los servicios porque pasan de 100 (lo que configuré, si pasaran de 200 estaría en estado crítico). Hay una diferencia de procesos entre el SNMP y el NRPE debido a que el número de procesos anda variando continuamente, y parece ser que el plugin NRPE accede más rápido a la información de lo que SNMP actualiza el MIB- 2.

7 Aquí vemos el tiempo que los pcs han estado inalcanzables o caídos. Conclusión Nagios es una herramienta muy versátil y útil. Además de ello es libre y gratuita, con lo que a falta de una alternativa mejor debería ser vital para cualquier administrador de sistemas. La configuración es lo más complejo del proceso, sin duda alguna, ya que no hay nada que te ayude ya sea en forma de menús, y la ayuda no es que sea muy orientadora al principio Bibliografía Páginas de manual de Linux