Nagios

Monitoramento de Redes com Nagios

 

●

Daniel Barcelini / Técnico de  Redes – CIRP ­ USP

●

Leandro Barbosa Cerantola / Analista de Sistemas – FMRP ­ USP  

Gerenciamento de Redes

●

Uma Definição... –

 

Gerenciar um sistema consiste em supervisionar  e controlar seu funcionamento para que ele  satisfaça aos requisitos tanto do seus usuários  quanto do seus proprietários. [Sloman, 1994]

 

Gerenciamento de Redes

●

●

 

É uma função de gerenciamento destinada a  observação e análise do estado e comportamento dos  dispositivos gerenciados Um usuário, ao utilizar um software gerente para  verificar o estado operacional (up ou down) de uma  ou mais interfaces de rede está efetuando uma  função de monitoração.

 

Conceito Gerente/Agente ●

●

●

 

Gerente – Núcleo do Gerenciamento de Redes, no gerente é onde  o processamento das solicitações de requisições são feitas.

Agente – Programa que coleta dados de um objeto e envia para o  gerente processar.

Mibs – Base de informação Gerenciáveis –

Recurso Gerenciáveis são definidos como objeto.

–

Conjunto de objetos gerenciáveis são definidos como Mibs.

 

Conceito Gerente/Agente ●

 

GERENTE / AGENTE

 

Introdu ção ●

●

●

●

●

 

Foi  originalmente  criado  sob  o  nome  de  Netsaint,  foi  escrito  e  é  mantido  por  Ethan  Galstad  junto  com  um  grupo  de  desenvolvedores  que  ativamente  mantém  plugins  oficiais  e  não­ oficiais. Aplicação  de  monitoração  de  rede  de  código  aberto  e  licenciado  pelo sistema GPL. Ele pode monitorar tanto hosts quanto serviços. Alerta  quando  ocorrerem  problemas  e  também  quando  resolvidos  (via  email,  pager,  SMS,  ou  qualquer  outro  meio  definido  pelo  usuário por plugin). primeiramente  foi  escrito  para  o  sistema  operacional  Linux,  mas  pode rodar em outros S.O.  

Evolu ção do Nagios

 

 

Caracter ísticas ●

●

●

●

●

 

Monitora serviços de rede (SMTP, POP3, HTTP, NNTP, ICMP,  SNMP). Monitora recursos de computadores ou equipamentos de rede Monitoração remota suportada através de túneis encriptados SSH  ou SSL. Desenvolvimento simples de plugins que permite aos usuários  facilmente criar seus próprios modos de monitoração dependendo  de suas necessidades (Bash, C, Perl, Python, PHP, C#, etc.) Checagem dos serviços paralelizadas, ou seja, se você tiver muitos  itens monitorados não há risco de alguns deles não serem checados  por falta de tempo

 

Caracter ísticas ●

●

Capacidade de definir tratadores de eventos que executam tarefas  em situações pré­determinadas ou para a resolução pró­ativas de  problemas.

●

Rotação automática de log.

●

Suporte para implementação de monitoração redundante.

●

●

 

Capacidade de definir a rede hierarquicamente definindo  equipamentos "pai", permitindo distinção dos equipamentos que  estão indisponíveis daqueles que estão inalcançáveis.

interface web para visualização do atual status da rede,  notificações, histórico de problemas, arquivos de log, etc... Versão atual, estável: 3.0.3.  

Objetivo ●

 

Longe de nos ser uma referência a qual irá exaurir todas as  funcionalidades do Nagios mas sim dar uma boa referência de: –

Suas funcionalidades .

–

Sua implementação.

–

Seus arquivos de configuração ●

Máquinas

●

Serviços

●

Plugins

●

notificações

 

Nagios pelo desenvolvedor ●

Como o próprio desenvolvedor diz na parte “guia para inciantes”: –

 

O Nagios e bastante poderoso e flexível, mas  infelizmente não é muito amigável para  iniciantes. Porque? Por que ele requer muito  esforço para ser instalado e configurado  adequadamente. Dito isso se você ficar com ele e  tratar de colocá­lo rodando e funcional,você nunca  mais vai querer ficar sem ele :­) .

 

Algor ítimo do Nagios ●

Algorítimo de verificação do nagios(considerando que não existe  firewall/roteador e a opção parent_host não está definida). –

Seo serviço não funcionar;. ●

–

Se o host estiver respondendo. ●

–

O problema é com serviço, notifica o responsável

Se o host não responder ao (ping). ●

 

Verifique o host a que o serviço está associado (ping)

O problema é com o Host, notifique o responsável

 

Algor ítimo do Nagios ●

Algorítimo de verificação do nagios(considerando que existe  firewall/roteador e a opção parent_host está definida). –

Se um cliente remoto estiver down ●

–

O Nagios descobrirá se o problema é com a rede  ou com o serviço do host chegado. ●

●

 

Ande pela árvore de dependências até chegar ao topo  ou até um dos nós pais responder ao ping.

Se for na rede ele notifica o responsável pelo ativo. Se for o host ele irá notificar o responsável pelo host ou  pelo serviço checado.  

Nagios ●

●

 

Arquivo principal nagios.cfg

Responsável pelas diretivas lidas pelo seu processo e pelos seus  arquivos CGIs. ●

log_file = /var/log/nagios2/nagios.log

●

cfg_dir = /etc/nagios/conf.d/

 

Configura ção Nagios ●

 

Arquivos de Configuração de Objetos –

Serviços

–

Clientes/Grupos

–

Contatos/Grupos

–

Comandos

–

Período de tempo

–

Escalonamento de serviço

–

Dependências de Serviço

–

Escalonamento de clientes

–

Dependência de clientes

–

Escalonamento de grupos de clientes  

Defini ção de Clientes ●

●

 

hosts.cfg ­ Arquivo de configuração das máquinas e equipamentos  da rede. Arquivo hosts.cfg

 

Defini ção de Grupo de Clientes

●

 

Arquivo hostgroup.cfg ­ Arquivo contendo informações dos hosts  por grupos.

 

Defini ção de Servi ços ●

 

Arquivo services.cfg Serviços que deverão ser monitorados.

 

Defini ção de Contatos ●

 

Arquivo contacts.cfg Contatos  que deverão ser notificados  caso ocorra algum problema.

●

 

Arquivos de contactsgroup.cfg

Defini ção de Per íodos de tempo

●

 

Arquivo timeperiods.cfg ­ Informações sobre o período de  monitoramento, podem ser definidos vários períodos de  monitoramento diferentes.

 

Defini ção de comandos ●

 

Arquivo de configuração commands.cfg. Definição dos comandos  que podem ser executados pelo Nagios.

 

Extens ão de host ●

 

hostextinfo.cfg ­ Onde serão definidos as imagens de hosts  apresentadas no StatusMap.

 

 

 

 

 

Plugins ●

São executáveis (tanto compilado como scripts).

●

Executados em linha de comando para checar serviços ou hosts.

●

Retorna valores:

●

●

 ●

–

0 – Status OK

–

1 – Warning

–

2 – Critical

Se o Nagios não encontra o plugins ele gera um status de  Unknown Se você consegue checar o serviço na linha de comando, então você  pode fazer um plugin   Existem mais de 6000 plugins de verificação.

●

Plugins

Para descobrir parâmetros dos plugins rode o plugin com o  parâmetro ­help. –

 

Ex:

 

O plugin NRPE ●

●

●

●

●

●

 

Este plugin foi desenvolvido para executar um plugin em um  cliente remoto Trabalha com arquitetura Gerente no Servidor e Agente nos hosts  remoto Ele retorna para o Nagios a saída do plugin remoto junto com o  valor de retorno. O agente pode rodar tanto via inetd/xinetd como Daemon no  cliente. Quando rodado via Daemon ele compara o IP do Gerente com o ip  liberado no arquivo de configuração Quando executado via inetd utiliza wrappersTCP para restringir  acesso.  

Arquivos de conf NRPE ●

●

●

 

check_nrpe Plugin usado pelo gerente para disparar as consultas  aos agentes remotos. nrpe – Agente que recebe os pedidos e executa na maquina remota  as solicitações do check_nrpe nrpe.conf Arquivo de configuração para o agente nrpe.

 

O plugin Nsclient ●

●

Mesma idéia do nrpe mas usado para Windows. Utiliza o plugin check_nt para ter acesso a essas informações no  host remoto. –

 

Principais funções ●

Cpu load

●

Check disk

●

Check uptime

●

Check process

●

Check service

●

Check memuse  

Nagios Demos ●

●

●

Netways –

http://nagios.demo.netways.de/

–

Login/Senha: guest:guest

diglinks –

http://sysnetmon.diglinks.com/

–

Login/Senha: guest:guest

Stic –

http://live.stic­online.de/nagios/

–

Login/Senha stic:stic

Nagios ® e todas as marcas relacionadas são propriedades da Nagios Enterprises,  LLC.  

 

# Nagios # ●

SITES:

●

Nagios –

●

http://www.nagios.org/

Nsclient –

http://nsclient.ready2run.nl/

Daniel Barcelini                   ­ [email protected] Leandro Barbosa Cerantola ­ [email protected]

 

“O difícil é aprender a ler, o resto está escrito” (desconhecido)