Понадобилось настроить систему мониторинга. Раньше пользовался с этой целью системой мониторинга Nagios 2.x, однако уже есть возможность воспользоваться 3 версией. В последней не только исправлены найденные ранее ошибки, добавлены новые макросы и многое другое, но и пересмотрен алгоритм сканирования, с целью устранить один из главных недостатков этой системы – медлительность при проверке больших сетей. В 2.х все тесты проходят практически последовательно, а в новой редакции задачи выполняются параллельно. Хотя вторая версия еще развивается, очевидно, что в будущем все силы будут брошены на третью ветку.

Проект возник в 2002 году, хотя первое время он был известен как NetSaint. Его лидером является программист Этан Галстад. Само слово Nagios, по информации на сайте www.nagios.org, – это рекурсивный акроним, который расшифровывается, как Nagios Ain't Gonna Insist On Sainthood («Nagios не собирается настаивать на святости») – намек на предыдущее название проекта. Функциональность расширяется за счет плагинов и аддонов, большая часть из которых доступна на странице закачки.

Общеобразовательная часть завершена, приступаем к установке. Установка будет выполнена из системы портов:

Автоматически устанавливаются плагины, расширяющие основной функционал системы.

Также, во время установки система предлагает создать пользователя и групу nagios. Советую воспользоваться данным предложением.

По завершении установки советую ознакомиться с инструкциями, котрые вывел Nagios после установки:

 Приступаем к выполнению предписаний... Добавим в rc.conf загрузку Nagios:

Добавляем в конфигурационный файл Apache (/usr/local/etc/apache22/httpd.conf) следующий блок:

Поскольку указана необходимость авторизации, добавим пользователя в указанный файл авторизации:

Обратите внимание на ключ "-с" - он указывает на необходимость создания файла авторизации. При последующем добавлении пользователей этот ключ не указываем.

Примечание: необходима поддержка обработки cgi-скриптов. В секции <IfModule mime_module> должна быть расскоментирована строка "AddHandler cgi-script .cgi".

Проверяем синтаксис конфигурационного файла, и если все в порядке, перезапускаем Apache:

Теперь можно проверить, обрабатывает ли веб-сервер запросы. Для этого необходимо подключиться по адресу http://ip_servera/nagios/

Должно отобразиться окно авторизации, а после успешной авторизации - главное окно мониторинговой системы:

Теперь можно пойти двумя путями. Первый - отредактировать конфигурационные файлы Nagios вручную, второй - установить интерфейс конфигурирования. Ввиду админской лени, остановимся на втором варианте.

Для Nagios второй ветки я использовал Fruity. Но, поскольку решил перейти на 3 ветку Nagios, то и интерфейс конфигурирования протестируем какой-то новый.

Выбор пал на Nconf (Enterprise Nagios configurator) - дополнение для конфигурирования Nagios, написанное на PHP. В портах Nconf не был обнаружен, поэтому идем на страницу проекта и ищем последнюю версию для загрузки. На момент написания статьи - это была версия NConf 1.2.6 от 26.11.2009.

Распакуем архив и сделаем владельцем файлов и каталогов пользователя www:

Добавим в конфигурационный файл Apache еще один блок:

Соответственно, "передергиваем" Apache:

Пора ознакомиться с требованиями и особенностями инсталляции. Все описано в файле /usr/local/www/nconf/README. Требования следующие:

NConf system requirements:

    * Apache webserver
    * PHP 5 or higher, php-mysql, php-ldap (only if using LDAP auth)
    * MySQL 5.0.2 or higher (with InnoDB)
    * Perl 5.6 or higher, perl-DBI, perl-DBD-MySQL
    * Nagios 3.x or Icinga 0.8x (binary necessary for testing generated config)

php.ini settings:

    * short_open_tag = On
    * register_globals = Off
    * magic_quotes_gpc = Off

Теперь по очереди...

* Apache webserver.

Apache - установлен. Пропускаем.

* PHP 5 or higher, php-mysql.

php52-5.2.14        PHP Scripting Language
php52-bz2-5.2.14    The bz2 shared extension for php
php52-ctype-5.2.14  The ctype shared extension for php
php52-curl-5.2.14   The curl shared extension for php
php52-dom-5.2.14    The dom shared extension for php
php52-filter-5.2.14 The filter shared extension for php
php52-gd-5.2.14     The gd shared extension for php
php52-gettext-5.2.14 The gettext shared extension for php
php52-hash-5.2.14   The hash shared extension for php
php52-iconv-5.2.14  The iconv shared extension for php
php52-json-5.2.14   The json shared extension for php
php52-mbstring-5.2.14 The mbstring shared extension for php
php52-mcrypt-5.2.14 The mcrypt shared extension for php
php52-mhash-5.2.14  The mhash shared extension for php
php52-mysql-5.2.14  The mysql shared extension for php
php52-openssl-5.2.14 The openssl shared extension for php
php52-pcre-5.2.14   The pcre shared extension for php
php52-session-5.2.14 The session shared extension for php
php52-simplexml-5.2.14 The simplexml shared extension for php
php52-snmp-5.2.14   The snmp shared extension for php
php52-sockets-5.2.14 The sockets shared extension for php
php52-spl-5.2.14    The spl shared extension for php
php52-xml-5.2.14    The xml shared extension for php
php52-zip-5.2.14    The zip shared extension for php
php52-zlib-5.2.14   The zlib shared extension for php
phpMyAdmin-3.3.6    A set of PHP-scripts to manage MySQL over the web

C PHP тоже все в порядке.

* MySQL 5.0.2 or higher (with InnoDB).

MySQL 5.1... Все в порядке.

* Perl 5.6 or higher, perl-DBI, perl-DBD-MySQL.

Perl установлен, а вот perl-DBI и perl-DBD-MySQL необходимо доустановить.

* Nagios 3.x or Icinga 0.8x.

Ну, и Nagios... Конечно же установлен.

Выполним установку perl-DBI:

Аналогично выполним установку perl-DBD-MySQL. Поскольку у меня версия MySQL v.5.1.50, то устанавливать буду p5-DBD-mysql51:

Теперь проверяем настройки PHP. У меня все опции соответствовали требуемым. Кстати, проверить настройки PHP можно следующим образом. Создадим файл info.php следующего содержания:

Чтобы просмотреть настройки PHP, необходимо в браузере войти на следующий адрес: http://ip_servera/nconf/info.php.

Условия выполнены... Приступим к инсталляции. Можно выполнить все действия, описанные в README. А можно запустить скрипт установки:  http://ip_servera/nconf/INSTALL.php.

Скриншоты установки:

Проверка системных требований.

 Шаг 1. Конфигурация базы данных.

Предварительно создадим саму базу данных и пользователя с необходимыми правами.

Теперь заполним необходимые поля и жмем "Next"

Таблицы созданы успешно...

Шаг 2. Конфигурирование.

Необходимо указать правильный путь к бинарнику Nagios - /usr/local/bin/nagios

Шаг 3. Настройка аутентификации.

Без аутентификации. Кто имеет доступ к Nagios, тот имеет доступ и к NConf (настройки Apache).

Шаг 4. Завершение установки.

Необходимо удалить инсталяционные файлы и директории:

Результат.

Если все прошло успешно, в результате имеем установленный NConf.

Конфигурирование NConf

Для начала советую побродить по меню для знакомства с возможностями... Можно обнаружить, что некоторые базовые настройки уже добавлены. Уже мониторится локальный хост.

Добавим в мониторинг коммутатор с IP-адресом 10.10.0.2 и изменим некоторые параметры... Теперь все по очереди.

Hosts

Имеем по умолчанию в наличии 4 хоста для мониторинга:

Мониторится из них только один - localhost, остальные отключены. Поскольку необходимо добавить коммутатор, то я не буду добавлять новый хост, а отредактирую присутствующий в примере linksys-srw224p.

Жмем "Edit" и правим до следующего состояния:

Сохраняем изменения. Удаляем неактивные хосты и добавляем мониторинг необходимых сервисов для каждого оставшегося хоста. Для коммутатора я оставил только check_ping, а для сервера набор сервисов был следующий:

Переходим на закладку Hostgroups.

Hostgroups

На этой закладке я добавил еще одну групу устройств - voip, а linux-servers переименовал в unix-servers. Также, зайдя в hostgroup name - switches, добавил свой комутатор.

Contacts

На этой вкладке отредактировал существующего пользователя nagiosadmin на свои контактные данные:

Самая примитивная конфигурация готова...

Теперь пора внести некоторые изменения в Nagios. Скопируем предложенные *-sample файлы в файлы конфигурации:

Теперь необходимо отредактировать файл nagios.cfg. Необходимо обнаружить все входжения в файл строк, которые начинаются на cfg_dir и cfg_file и удалить либо закомментировать их. Вместо удаленных строк необходимо добавить такие:

Создадим каталог, куда будуть импортироваться конфигурационные файлы:

Теперь отредактируем скрипт переноса конфигурации, который идет в комплекте с NConf. В результате получим:

Добавим в /etc/crontab такую строку:

* * * * * root /bin/sh /usr/local/www/nconf/ADD-ONS/deploy_local.sh

Перезапустим cron, чтобы изменения вступили в силу:

Кстати, необходимо также скопировать файлы изображений для их корректного  отображения:

Теперь сгенерируем конфигурационные файлы Nagios-а,  нажав в NConf на ссылку Generate Nagios config. В результате имеем в каталоге /usr/local/www/nconf/output/ архив с конфигурационными файлами. Осталось подождать минуту-две (чтобы запустился скрипт /usr/local/www/nconf/ADD-ONS/deploy_local.sh) и запустить Nagios:

Переходим на web-интерфейс Nagios наблюдаем примерно такую картину:

Теперь дело за малым - добавить необходимые хосты и указать сервисы для мониторинга. Базовая настройка закончена.

Примечания:

1. Внес изменения в файл /usr/local/etc/nagios/nagios.cfg. Изменил параметр date_format. Новое значение - euro.
    
2. Чтобы Nagios "обрел голос", необходимо расскоментировать следующие строки в файле /usr/local/etc/nagios/cgi.cfg:
   - host_unreachable_sound=hostdown.wav
   - host_down_sound=hostdown.wav
   - service_critical_sound=critical.wav
   - service_warning_sound=warning.wav
   - service_unknown_sound=warning.wav
   Также необходимо разместить сами файлы в каталоге /usr/local/www/nagios/media/. А скачать файлы можно по следующим ссылкам:
   - critical.wav
   - hostdown.wav
   - warning.wav
    
3. В дефолтной конфигурации можна наблюдать вот такие сообщения о нехватке прав доступа:
   
   "Лечится" это назначением прав доступа к определенным разделам в файле /usr/local/etc/nagios/cgi.cfg. Я же, не заморачиваясь, разрешил полный доступ всем авторизованым пользователям:
    

   # cat /usr/local/etc/nagios/cgi.cfg | grep authorized authorized_for_system_information=* authorized_for_configuration_information=* authorized_for_system_commands=* authorized_for_all_services=* authorized_for_all_hosts=* authorized_for_all_service_commands=* authorized_for_all_host_commands=* #authorized_for_read_only=user1,user2 # sh /usr/local/etc/rc.d/nagios reload

    

4. Рекомендую также включить "Passive Checks".
   В NConf в разделе "Nagios Servers" отображаем "Nagios-collectors", нажав кнопку "Show" напротив этого параметра. Далее необходимо отредактировать доступный сервер "Default Nagios" и параметр "passive checking" устанавливаем в значение "1".
   Сохраняем изменения и жмем "Generate Nagios config".
    
5. Есть возможность изменить периодичность ротации логов. За периодичночсть ротации логов отвечает параметр log_rotation_method в файле /usr/local/etc/nagios/nagios.cfg. Доступные значения:
   - n - none - не выполнять ротацию логов
   - h - hourly - ротация выполняется каждый час
   - d - daily - ежедневная ротация (в полночь, каждый день)
   - w - weekly - еженедельно (в полночь, в ночь с субботы на воскресенье)
   - m - monthly - ежемесячно (в полночь последнего дня месяца).
   Установил у себя еженедельную ротацию логов: log_rotation_method=w
    
6. В настройках по умолчанию, уведомления на почту не приходят. Причина - ошибочные пути к мыльнику.
   "Лечится" это очень просто. Необходимо вывести список "Misccommands". Нас интересуют такие "misc command name":
   -  notify-host-by-email
   -  notify-service-by-email
   Их значения по умолчанию такие:

   notify-host-by-email: 
   /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n" | /bin/mail -s "** $NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **" $CONTACTEMAIL$

   notify-service-by-email:
    /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$" | /bin/mail -s "** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **" $CONTACTEMAIL$

   Все что нам нужно - это изменить путь с /bin/mail на /usr/bin/mail. Ну и дать команду "Generate Nagios config".