Nagios. Autor: David Núñez Álvarez

Transcripción

1 Nagios Autor: David Núñez Álvarez

2

3 ÍNDICE 1.Introducción Descubriendo Nagios Estructura Instalando Nagios Configurando Nagios Usando Nagios Conclusiones Bibliografia...15

4 1.INTRODUCCION Nagios es un sistema de monitorización de redes de código abierto ampliamente utilizado y escrito en C, que vigila los equipos (hardware) y servicios (software) que se especifiquen, alertando cuando el comportamiento de los mismos no sea el deseado. Entre sus características principales figuran la monitorización de servicios de red (SMTP, POP3, HTTP, SNMP...), la monitorización de los recursos de sistemas hardware (carga del procesador, uso de los discos, memoria, estado de los puertos...), independencia de sistemas operativos, posibilidad de monitorización remota mediante túneles SSL cifrados ó SSH, y la posibilidad de programar plugins específicos para nuevos sistemas. Se trata de un software que proporciona una gran versatilidad para consultar prácticamente cualquier parámetro de interés de un sistema, y genera alertas, que pueden ser recibidas por los responsables correspondientes mediante (entre otros medios) correo electrónico y mensajes SMS, cuando estos parámetros exceden de los márgenes definidos por el administrador de red. Llamado originalmente Netsaint, nombre que se debió cambiar por coincidencia con otra marca comercial, fue creado y es actualmente mantenido por Ethan Galstad, junto con un grupo de desarrolladores de software que mantienen también varios complementos. Nagios fue originalmente diseñado para ser ejecutado en GNU/Linux, pero también se ejecuta bien en variantes de Unix. Está licenciado bajo la GNU General Public License Version 2 publicada por la Free Software Fundation.

5 2.DESCUBRIENDO NAGIOS Por sus múltiples características, sus plugins, y su continua evolución, así como por ser un programa open source hacen que nagios sea una gran herramienta para la monitorización de redes. Algunas de las características que hacen que destaque con respecto a otros sistema de monitorización son: *Nagios permite la monitorización de diferentes servicios de red(http, SMTP,POP3...), dispositivos como impresoras o redes de almacenamiento y recursos tipo el espacio en disco o la cantidad de memoria utilizada. *Nagios permite el envío de notificaciones/advertencias por medio de o SMS. *Tiene una interfaz web integrada que permite ver los estados actuales de monitorizado, su histórico, graficos de la topología de la red para avisar si algún nodo está caido, listado de mensajes enviados y generar informes de disponibilidad. *Creación de eventos, para ejecutarlos al producirse determinadas situaciones, por ejemplo reiniciar algún serviciocuando la carga de los recursos delequipo sea muy alta. *Agrupación de los elementos monitorizados, como los de servidores web distintos, cambiando sus avisos y alertas según el grupo al que pertenezcan. Esto permite una administración más sencilla, al cambiar el comporta miento de varios elementos a la vez con un mínimo de modificaciones. *Grabación y rotación automática de los estados de los elementos monitorizados en archivos logs, su contenido lo leemos desde cualquier editor de texto o mediante la interfaz web. *Asignación de roles para los usuarios, permitiendo dividir las tareas en distintos usuarios. Por ejemplo, unos encargados del estado de los servicios y otros de los recursos del equipo, a los que se envían diferentes mensajes. *Ampliación de funciones mediante el uso de complementos, permitiendo el control de nuevos servicios como los gestores de bases de datos MySQL o PostgreSQL. Para programarlos, podemos utilizar el lenguaje que prefiramos, ya que Nagios funciona como una pasarela transparente para enviar mensajes con las salidas de los programas. *Consta de una gran cantidad de plugins y addons que permiten añadir muchas funcionalidades a mayores tanto en la monitorización como en muchos otros campos.

6 2.0 ESTRUCTURA Nagios sigue grosso modo la siguiente estructura: Un núcleo de la aplicación que forma la lógica de control de negocio de la aplicación contiene el software necesario para realizar la monitorización de los servicios y máquinas de la red para la que está preparado. Hace uso de diversos componentes quevienen con la aplicación, y puede hacer uso de otros componentes realizados por terceras personas. Aunque permite la captura de paquetes SNMP Trap para notificar sucesos, no es un sistema de monitorización y gestión basado en SNMP sino que realiza su labor basándose en una gran cantidad de pequeños módulos software que realizan chequeosde parte de la red. Muestra los resultados de la monitorización y del uso de los diversos componentes en una interfaz web a través de un conjunto de CGI s y de un conjunto de páginas HTML que vienen incorporadas de serie. Y que permiten al administrador una completa visión de qué ocurre, dónde y en algunos casos, por qué. Por último, si se compila para ello, Nagios guardará los históricos en una base de datos para que al detener y reanudar el servicio de monitorización, todos los datos sigan como iban, sin cambios.

7 2.1 INSTALANDO NAGIOS Como ya se dijo anteriormente Nagios es un sistema opensource de monitorización que funciona sobre la plataforma unix, principalmente en GNU/Linux. Y para su instalación se puede obtener en la página oficial: CONFIGURANDO NAGIOS El siguiente paso antes de su utilización sería la configuración, esta herramienta permite una potente configuración ya que es altamente personalizable. Esta configuración se hará mediante la modificación de los diferentes archivos de configuración que definen diferentes parámetros de monitorizado: -cgi.cfg(configuración CGI) -hosts.cfg y hostgroups.cfg(configuran los elementos que se van a monitorizar) -checkcommands.cfg(configura como interrogar a cada servicio propuesto) -contact.cfg y contactgroups.cfg(configuran los usuarios para ser avisados en cada evento) -services.cfg(configuran los diferentes servicios de cada host) -misscommands.cfg(configuran los avisos y comandos personalizados y auxiliares) -timeperiods.cfg(configuran los periodos de tiempo para las diferentes acciones)

8 2.3 USANDO NAGIOS Una vez configurado y ejecutado el demonio. Ya se podría comenzar a utilizar Nagios. Para su uso nagios dispone de una interfaz web desde la que se podrá aceder a todos los servicios que ofrece:

9 Desde el menú situado en la parte izquierda de la página accederemos a las diferentes estadísticas generadas por Nagios, así como a su estado actual. Los enlaces más importantes por la información que ofrecen, són los siguientes: Tactical overview:un completo resumen de todos los servicios y equipos en el momento actual, informando de las alertas críticas y advertencias, caídas y de aquillos elementos que no tenga n problemas. Su principal utilidad es ver en pocos segundos el estado completo de los elementtos monitorizados, incluyendo una sección de título Network Healt con dos barras para indicar la salud completa con colores (verde = todo correcto, amarillo = con problemas, rodo = alertas). Todos los textos de información son enlaces a través de los cuales podemos acceder rápidamente a una información más completa. Tactical overview

10 Service Detail y Host Detail: respectivamente son los listados de servicios y equipos monitorizados. Contienen su nombre, estado actual, fecha y hora de la última y próxima comprobación y la salida del comando de monitorización. Si alguno de estos nodos está en estado crítico o con advertencia, presionamos sobre su nombre para desplegar información más detallada. Service Detail Host Detail

11 Status Map: información sobre el estado de la red con los equipos y sus servicios. Podemos ir situándonos sobre cada uno de sus nombres. Representa gráficamente la topología de lared, y mostrará también aquellos ordenadores que no estén accesibles. Status Map

12 Service Problems y Host Problems: todos los servicios y equipos que presentan estado de error, incluyendo enlaces similares a los mostrados en las páginas Detail antes vistas. Las advertencias definidas enlos comandos serepresentan con color amarillo y las alertas críticas en rojo. Service Problems / Host Problems

13 Reporting: Un conjunto de opciones orientadas a generar informes con el historial de disponibilidad de equipos y servicios. Por ejemplo, si queremos obtener el histórico del equipo localhost, presionamos el enlace Availability, seleccionamos Host(s) y elegimos la opción localhost. Finalmente escogemos el período de fechas de la disponibilidad del equipo y presionamos Create Availability Report! para obtener una nueva página con el detallado informe. Todos los datos de estas páginas así como los nombre de los elementos, son tomados a partir de los archivos de configuración antes explicados. Reporting

14 3.0 CONCLUSIONES Se puede observar una vez llegados a este punto que nagios es un completo sistema de monitorización de redes, con mútiples ventajas, diferentes herramientas propias y la posible ampliación de sus características mediante plugins. Hace perfectamente el trabajo para el que se creó cosa que se ve en la gran cantidad de organizaciones y empresas que lo utilizan. A su favor está tambien que es libre y completamente gratuito. Por otro lado es bastante complejo de configurar e instalar correctamente y quizá no merezca la pena su implatación y formación para su uso con redes pequeñas Se llega a la conclusión por tanto de que es una buena y eficiente herramienta que no vendría mal conocer si se es administrador de redes ya que supone una alternativa a caros productos comerciales.

15 Bibliografía: Revista TodoLinux