Nagios 3. pour la supervision et la métrologie. Déploiement, configuration et optimisation. pour la supervision. Jean Gabès. J.

Transcription

1 Nagios pour l administrateur serein : une référence méthodique pour la configuration et le déploiement Au-delà des aspects techniques, cet ouvrage donne les clés pour réussir la mise en place d un projet de supervision et éviter les écueils classiques : choix des mauvais indicateurs, tri insuffisant des alertes, mauvaise évaluation de la charge Il déroule une méthodologie solide de mise en œuvre, rappelle comment faire accepter l outil, les problèmes soulevés par l augmentation du nombre d éléments surveillés, et décrit les principes à respecter concernant la pertinence des alertes et l interprétation des indicateurs classiques. Jean Gabès contribue activement aux projets communautaires Nagios et Centreon. Il administre un parc chez Lectra, société spécialisée dans l intégration de solutions dans la région de Bordeaux et qui possède un système informatique distribué sur les cinq continents. Au sommaire Supervision et métrologie : Principes fondamentaux Alertes en temps réel et proactivité Économiser en taillant au plus juste le SI Le projet de supervision Revoir ses processus Mise en place progressive Susciter l adhésion Automatiser les réponses aux problèmes Une seule console de supervision Choix de Nagios Licence open source Modularité et performances De nombreux plug-ins de supervision Une large communauté très active 45 Conception : Nord Compo Aux administrateurs système et réseau qui doivent gérer des parcs de machines en réseau ou souhaitent s initier à la supervision open source, notamment avec des outils libres. Aux administrateurs Nagios souhaitant éprouver et améliorer leur pratique de la supervision (gestion d un projet de mise en place, ajout d indicateurs pertinents sur la charge des machines, nouveaux canaux d alertes ). Code éditeur : G12473 ISBN : Fonctionnement de Nagios Les plug-ins Supervision active et passive Sondes de vérifications Commandes de À qui s adresse cet ouvrage? pour la supervision et la métrologie Jean Gabès Les méthodes de supervision des systèmes et réseaux sont détaillées, avec agent comme sans agent, et une démarche d optimisation des performances est proposée. Sont enfin décortiquées des méthodes de gestion des grandes configurations et la mise en place d architectures de supervision à haute disponibilité et répartition de charge. notifications Définition des hôtes, services et contacts Informations de métrologie Ordonnancement des vérifications Types d états Escalades de notifications Donner un ordre à Nagios Tests de supervision Tests simples: TCP, HTTP(S), SMTP, LDAP, DNS, WMI Vérification des bases de données Validité des certificats SSL Agents NRPE, SNMP, NSClient++ Gérer les alertes Concision et pertinence Dépendances : une seule alerte par problème La production avant tout Alertes par mail, flux RSS et SMS Moyens d alerte originaux Les services particuliers Gestion des logs Alertes SNMP (traps) et supervision passive (NSCA) Supervision des clusters Gestion de la configuration Puissance des techniques d héritage (simple, multiple, additif et implicite) Modèles et groupes Performances Méthode d observation de la latence Consommation CPU et RAM de Nagios Des améliorations simples et efficaces Haute disponibilité et répartition de charge Plusieurs Nagios en parallèle grâce à NDOUtils DNX : déléguer le lancement des sondes pour lisser la charge Outils d aide à la configuration Centreon Gestion des droits (ACL) Environnements distribués (CentCore) Gestion de la métrologie (CentStorage) et des alertes SNMP Cartographie et reporting Intérêt de l agrégation des vues NagVis Choix des indicateurs de reporting Installation et administration Nagios, Centreon, NagVis. Mise en place avec FAN Indicateurs classiques système et réseau Charge machine (load average) CPU, mémoire, disques, réseau Unix/Linux, Windows Climatisation et électricité Exemple de configuration complète Environnements hétérogènes Méthode de configuration. Après plus de dix ans de développement, le logiciel libre s impose comme la référence en matière de supervision open source. Il permet de veiller efficacement au bon fonctionnement d un parc hétérogène de plusieurs dizaines ou milliers d équipements et services réseau (serveurs matériels et logiciels, routeurs, applications web ), en association avec des outils de configuration et de visualisation tels Centreon et NagVis, ou au sein de distributions spécialisées telles que FAN. J. Gabès pour la supervision et la métrologie pour la supervision Déploiement, configuration et optimisation Jean Gabès Préface de Cédric Temple (du projet FAN) Avec la contribution de Nat Makarévitch

2 Nagios pour l administrateur serein : une référence méthodique pour la configuration et le déploiement Au-delà des aspects techniques, cet ouvrage donne les clés pour réussir la mise en place d un projet de supervision et éviter les écueils classiques : choix des mauvais indicateurs, tri insuffisant des alertes, mauvaise évaluation de la charge Il déroule une méthodologie solide de mise en œuvre, rappelle comment faire accepter l outil, les problèmes soulevés par l augmentation du nombre d éléments surveillés, et décrit les principes à respecter concernant la pertinence des alertes et l interprétation des indicateurs classiques. Jean Gabès contribue activement aux projets communautaires Nagios et Centreon. Il administre un parc chez Lectra, société spécialisée dans l intégration de solutions dans la région de Bordeaux et qui possède un système informatique distribué sur les cinq continents. Au sommaire Supervision et métrologie : Principes fondamentaux Alertes en temps réel et proactivité Économiser en taillant au plus juste le SI Le projet de supervision Revoir ses processus Mise en place progressive Susciter l adhésion Automatiser les réponses aux problèmes Une seule console de supervision Choix de Nagios Licence open Conception : Nord Compo source Modularité et performances De nombreux plug-ins de supervision Une large communauté très active Fonctionnement de Nagios Les plug-ins Supervision active et passive Sondes de vérifications Commandes de notifications Définition des hôtes, services et contacts Informations de métrologie Ordonnancement des vérifications Types d états Escalades de notifications Donner un ordre à Nagios Tests de supervision Tests simples: TCP, HTTP(S), SMTP, LDAP, DNS, WMI Vérification des bases de données Validité des certificats SSL Agents NRPE, SNMP, NSClient++ Gérer les alertes Concision et pertinence Dépendances : une seule alerte par problème La production avant tout Alertes par mail, flux RSS et SMS Moyens d alerte originaux Les services particuliers Gestion des logs Alertes SNMP (traps) et supervision passive (NSCA) Supervision des clusters Gestion de la configuration Puissance des techniques d héritage (simple, multiple, additif et implicite) Modèles et groupes Performances Méthode d observation de la latence Consommation CPU et RAM de Nagios Des améliorations simples et efficaces Haute disponibilité et répartition de charge Plusieurs Nagios en parallèle grâce à NDOUtils DNX : déléguer le lancement des sondes pour lisser la charge Outils d aide à la configuration Centreon Gestion des droits (ACL) Environnements distribués (CentCore) Gestion de la métrologie (CentStorage) et des alertes SNMP Cartographie et reporting Intérêt de l agrégation des vues NagVis Choix des indicateurs de reporting Installation et administration Nagios, Centreon, NagVis. Mise en place avec FAN Indicateurs classiques système et réseau Charge machine (load average) CPU, mémoire, disques, réseau Unix/Linux, Windows Climatisation et électricité Exemple de configuration complète Environnements hétérogènes Méthode de configuration. Aux administrateurs système et réseau qui doivent gérer des parcs de machines en réseau ou souhaitent s initier à la supervision open source, notamment avec des outils libres. Aux administrateurs Nagios souhaitant éprouver et améliorer leur pratique de la supervision (gestion d un projet de mise en place, ajout d indicateurs pertinents sur la charge des machines, nouveaux canaux d alertes ). pour la supervision et la métrologie Jean Gabès Les méthodes de supervision des systèmes et réseaux sont détaillées, avec agent comme sans agent, et une démarche d optimisation des performances est proposée. Sont enfin décortiquées des méthodes de gestion des grandes configurations et la mise en place d architectures de supervision à haute disponibilité et répartition de charge. À qui s adresse cet ouvrage? Après plus de dix ans de développement, le logiciel libre s impose comme la référence en matière de supervision open source. Il permet de veiller efficacement au bon fonctionnement d un parc hétérogène de plusieurs dizaines ou milliers d équipements et services réseau (serveurs matériels et logiciels, routeurs, applications web ), en association avec des outils de configuration et de visualisation tels Centreon et NagVis, ou au sein de distributions spécialisées telles que FAN. J. Gabès pour la supervision et la métrologie pour la supervision Déploiement, configuration et optimisation Jean Gabès Préface de Cédric Temple (du projet FAN) Avec la contribution de Nat Makarévitch

3 pour la supervision et la métrologie Déploiement, configuration et optimisation

4 Chez le même éditeur Dans la collection des Cahiers du programmeur Le livre de Packet Filter (PF), (coll. Cahiers de l Admin). P. Hansteen, adapté par M. Derche. N 12516, 2009, 200 pages. Debian Lenny. Gnu/Linux. R. Hertzog, R. Mas. Dirigé par N. Makarévitch. N 12443, 2009, 442 pages avec DVD-Rom. BSD, 2 e édition (coll. Cahiers de l Admin). E. Dreyfus. N 11463, 2004, 300 pages. Sécuriser un réseau Linux. B. Boutherin, B. Delaunay. N 11960, 3 e édition, 2007, 250 pages. Le petit manuel des routeurs Cisco, (coll. Cahiers de l Admin). M. Lucas, adapté par M. Derche. N 12602, à paraître. Asterisk. Études de cas. (coll. Cahiers de l Admin). P. Sultan, dirigé par N. Makarévitch. N 12434, à paraître. Chez le même éditeur Sécurité PHP 5 et MySQL. D. Séguy, P. Gamache. N 12554, 2 e édition 2009, 286 pages. Sécurité informatique. Principes et méthode à l usage des DSI, RSSI et administrateurs. L. Bloch, C. Wolfhugel. N 12525, 2009, 292 pages. Admin sys. Gérer son temps T. Limoncelli, adapté par S. Blondeel. N 11957, 2006, 274 pages. SSL VPN. Accès web et extranets sécurisés. J. Steinberg, T. Speed, adapté par B. Sonntag. N 11933, 2006, 220 pages. Authentification réseau avec Radius x. EAP. FreeRadius. S. Bordères, dir. N. Makarévitch. N 12007, 2007, 220 pages. Sécuriser enfin son PC. Windows XP et Windows Vista. P. Legand. N 12005, 2007, 500 pages. Mémento VMware Server. Virtualisation de serveurs. F. Manzano. N 12320, 2008, 14 pages. Mémento Cisco. IOS Configuration générale. R. Bergoin, C. Bourg. N 12347, 2008, 14 pages. Linux Administration. J.-F. Bouchaudy, G. Goubet. N 12074, 2007, 800 pages. Mémento Unix/Linux. I. Hurbain, avec la contribution d E. Dreyfus. N 11954, 2006, 14 pages. Debian. Administration et configuration avancées. M. Krafft, adapté par R. Hertzog et R. Mas. N 11904, 2006, 674 pages. Management de la sécurité de l information. Implémentation ISO A. Fernandez-Toro. N 12218, 2008, 350 pages. Management de la continuité d activité. E. Besluau. N 12346, 2008, 256 pages. ITIL pour un service informatique optimal. C. Dumont. N 12102, 2 e édition, 2007, 378 pages. Tableaux de bord de la sécurité réseaux. C. Llorens, L. Levier, D. Valois. N 11973, 2 e édition, 2006, 560 pages. Collection «Accès Libre» Linux aux petits oignons. K. Novak. N 12424, 2009, 546 pages. Ubuntu efficace. L. Dricot. N 12362, 3 e édition 2009, 350 pages avec CD-Rom. MediaWiki efficace. D. Barrett. N 12466, 2009, 372 pages. Économie du logiciel libre. F. Elie. N 12463, 2009, 195 pages. Freemind Boostez votre efficacité. X. Delengaigne, P. Mongin. N 12448, 2009, 272 pages. Spip 2 Premiers pas pour créer son site avec Spip A.-L. Quatravaux, D. Quatravaux. N 12502, 2009, 300 pages. Réussir son site web avec XHTML et CSS. M. Nebra. N 12307, 2 e édition, 2008, 306 pages. Réussir un site web d association avec des outils libres! A.-L. Quatravaux et D. Quatravaux. N 12000, 2 e édition, 2007, 372 pages. Réussir son site e-commerce avec oscommerce. D. Mercer. N 11932, 2007, 446 pages. Open ERP Pour une gestion d entreprise efficace et intégrée. F. Pinckaers, G. Gardiner. N 12261, 2008, 276 pages. PGP/GPG Assurer la confidentialité de ses mails et fichiers. M. Lucas, ad. par D. Garance, contrib. J.-M. Thomas. N 12001, 2006, 248 pages. Hackez votre Eee PC L ultraportable efficace. C. Guelff. N 12437, 2009, 306 pages. Monter son serveur de mails Postfix sous Linux M. Bäck et al., adapté par P. Tonnerre. N 11931, 2006, 360 pages. Ergonomie web Pour des sites web efficaces. A. Boucher. N 12479, 2 e édition 2009, 440 pages. Joomla et VirtueMart Réussir sa boutique en ligne. V. Isaksen, avec la contribution de T. Tardif. N 12381, 2008, 306 pages. La 3D libre avec Blender. O. Saraja. N 12385, 3 e édition, 2008, 456 pages avec DVD-Rom. Dessiner ses plans avec QCad Le DAO pour tous. A. Pascual N 12397, 2009, 278 pages. Inkscape. Premiers pas en dessin vectoriel. N. Dufour, collab. E. de Castro Guerra. N 12444, 2009, 376 pages. Inkscape efficace C. Gémy N 12425, 2009, 280 pages. Gimp 2.6 Débuter en retouche photo et graphisme libre. D. Ro b e rt. N 12480, 4 e édition, 2009, 350 pages.

5 pour la supervision et la métrologie Déploiement, configuration et optimisation Jean Gabès Préface de Cédric Temple (du projet FAN) Avec la contribution de Nat Makarévitch

6 ÉDITIONS EYROLLES 61, bd Saint-Germain Paris Cedex 05 Remerciements à Isabelle Hurbain et Sandrine Burriel pour leurs précieuses relectures. Le code de la propriété intellectuelle du 1 er juillet 1992 interdit en effet expressément la photocopie à usage collectif sans autorisation des ayants droit. Or, cette pratique s est généralisée notamment dans les établissements d enseignement, provoquant une baisse brutale des achats de livres, au point que la possibilité même pour les auteurs de créer des œuvres nouvelles et de les faire éditer correctement est aujourd hui menacée. En application de la loi du 11 mars 1957, il est interdit de reproduire intégralement ou partiellement le présent ouvrage, sur quelque support que ce soit, sans autorisation de l éditeur ou du Centre Français d Exploitation du Droit de Copie, 20, rue des Grands-Augustins, Paris. Groupe Eyrolles, 2009, ISBN :

7 Préface À sa naissance, Netsaint (renommé plus tard en Nagios) entre dans les entreprises «par la petite porte». Il s agit alors, pour les administrateurs de systèmes d information, d installer un outil de supervision pour se faciliter la vie. Installé sur un petit serveur reconverti, voire sur un ancien poste bureautique promu en serveur de supervision, Nagios nécessite peu de ressources : il se contente dans un premier temps de détecter les serveurs et équipements réseau qui ne répondent plus aux «pings». Commence alors l évolution de Nagios au sein du SI. Sa mission s étend en effet à la vérification des services importants qui ne répondent plus : services web (HTTP/HTTPS), services d infrastructure (DNS, SMTP/POP/IMAP, DHCP, LDAP, etc.). Dans le même temps, les administrateurs ne souhaitent plus être avertis par les coups de téléphone de leurs utilisateurs... Ils mettent donc en place le principe de notification par , SMS ou messagerie instantanée. HUMOUR Le meilleur outil de supervision reste... Le couple Utilisateur-Téléphone reste l outil de supervision le plus fiable... si on omet les faux positifs et l avalanche d alertes simultanées! Pour une meilleure lisibilité, la supervision est ensuite couplée à un outil de tendances, généralement basé sur RRDTool ou MRTG comme Cacti, par exemple. À ce stade, seuls les administrateurs système et réseau et éventuellement leurs responsables directs ont connaissance de l existence d outils de supervision. Ces derniers restent donc très techniques, et ne sont simples ni à installer, ni à utiliser. Ils sont mis en œuvre par des administrateurs pour des administrateurs.

8 VI La tendance s inverse ensuite vers les années De nouvelles lois (Sarbanes/Oxley) imposent de garder trace des modifications sur le système d information et, par voie de conséquence, de superviser les équipements informatiques. De plus, la notion de «production informatique» commence enfin à entrer dans les mœurs (mieux vaut tard que jamais!) : les directions informatiques souhaitent s outiller pour la mise en œuvre d ITIL, notamment. Dès lors, la communauté Nagios commence à voir apparaître de nouveaux outils pour ces nouveaux publics ; ces outils ne sont plus installés par les administrateurs mais par des sociétés de services en ingénierie informatique (SSII) ou sociétés de services en logiciels libres (SS2L). C est alors que Nagios commence à entrer par la grande porte, en barrant la route aux logiciels de supervision historiques (Patrol, HP Open View). Dans un premier temps, il s agit de rendre Nagios plus attrayant. Finie la configuration en mode texte complexe et source d erreurs, finie l interface web un peu austère : des thèmes et des outils de configuration graphiques font leur apparition. Oreon (devenu Centreon comme Netsaint fut renommé Nagios avant lui) prend son essor grâce à une véritable révolution dans le monde Nagios : la tendance est à la centralisation de toutes les interfaces. Une seule interface est nécessaire désormais pour faire à la fois : la supervision («visualisation en temps réel de l état du SI»), la configuration de celle-ci, les graphiques de tendance et le reporting. En dehors de Centreon, qui a réellement pour but de mettre à disposition toutes les fonctionnalités liées à la supervision via une seule interface, il est aussi possible de bâtir une supervision qui semble pour l utilisateur unifiée, mais qui reste bâtie sur de nombreuses briques. Par exemple, la supervision construite sur l ensemble Nagios, NDOUtils, NagVis et Pnp4Nagios, une fois savamment configurée, permet d avoir un point unique d authentification basée sur le serveur LDAP du système d information, tout en offrant la sensation d une interface unique. L étape de «démocratisation» suivante a consisté à fournir un ensemble intégré préconfiguré, combinant de nombreux logiciels, mais pour autant doté d un système d installation simple et efficace. C est le but des projets comme EON (Eyes of Network) ou FAN (Fully Automated Nagios). D autres ont choisi une voie légèrement différente mais avec les mêmes buts en proposant des images de machines virtuelles préconfigurées.

9 Préface VII Étant l un des créateurs de FAN et responsable de ce projet, je ne peux gager de mon impartialité. Tous ces outils ont néanmoins pour but de proposer une supervision prête à l emploi, fournie sur un système d exploitation enrichi d applicatifs de supervision. Par exemple, FAN est une distribution GNU/Linux totalement dédiée à la supervision Nagios. Toutes les mises à jour sont intégrées directement dans la distribution afin que l administrateur se concentre sur ce qu il doit superviser et non sur l installation et les mises à jour des outils. Aussi incroyable que cela paraisse, Nagios est donc bien à l origine de la création de distributions dont il est le centre! Peu d outils peuvent se targuer de cela. Tout cela vous est présenté dans ce livre avec de très nombreux détails. Vous apprendrez à installer, configurer et administrer tous les outils. Les très gros points forts de ce livre sont la progressivité et l exhaustivité du contenu. Tous les thèmes importants y sont abordés : pourquoi superviser, et quels éléments superviser, les aspects psychologiques (plus importants qu il ne paraissent et trop souvent négligés), des conseils sur les bonnes pratiques, des points techniques très détaillés (je conseille notamment le chapitre 14 sur la charge d un système Unix/Linux!). La progression dans la difficulté des éléments abordés est très bien pensée et satisfera tous les profils de lecteurs, du débutant à l expert. C est simple, si j avais eu ce livre entre les mains à mes débuts, j aurais gagné un temps très précieux. Jean Gabès a ainsi écrit le livre que j aurais toujours voulu avoir entre les mains. Outre ses connaissances techniques très avancées, son expérience et son talent d écrivain, il est d une gentillesse et d une simplicité rares. Il vous fait partager sa passion pour le monde de Nagios avec un regard précis et intelligent, tout en gardant la distance et le recul nécessaires pour une analyse impartiale. Cédric Temple Responsable du projet FAN, Fully Automated Nagios Chef de projet chez MERETHIS, société éditrice du logiciel Centreon

10

11 Table des matières Avant-propos... 1 À qui s adresse ce livre Ce que ce livre n est pas Progression dans le livre et ordre de lecture Les différentes parties Guide de lecture Remerciements PREMIÈRE PARTIE Introduction à la supervision et à Nagios avec une mise en place simple...5 CHAPITRE 1 Intérêt de la supervision et de la métrologie... 7 Être alerté en temps réel Les problèmes sont inévitables Les utilisateurs : un moyen de supervision peu fiable et pas toujours agréable... 8 Pouvoir remonter à la source des problèmes Éviter l effet domino Un historique pour remonter à la source des problèmes Être proactif face aux problèmes Les signes annonciateurs Les problèmes n attendent pas les utilisateurs Une demande fréquente de la direction Améliorer la disponibilité effective des applications Les différents ressentis vis-à-vis des performances Gérer les priorités : la production avant tout Tailler au plus juste le système d information Surveiller plus que le système d information Un ordonnanceur?

12 X Supervision physique d une salle machine En un mot CHAPITRE 2 Grandes lignes de l étude et de la mise en place d une solution de supervision Plus qu un outil : un projet à part entière Revoir ses processus Une répartition de la charge de travail La supervision doit évoluer avec le SI Un outil faisant le lien entre les services Une mise en place progressive La tentation de tout superviser Faire accepter le projet de supervision à ses supérieurs Faire accepter l outil par le plus grand nombre Intérêt de faire adhérer toute l équipe à l outil Limiter le nombre d alertes et les hiérarchiser L abandon face à un trop grand nombre d alertes : une réaction naturelle Rendre très clair le niveau d importance de chaque alerte Alerter uniquement les bonnes personnes Pour un problème donné, une alerte, et une seule L automatisation complète : régler automatiquement les problèmes? Des indicateurs aussi simples et clairs que possible Le problème du messager Big Brother is watching you? La conduite du changement Beaucoup d indicateurs de performance, est-ce utile? Le nombre d indicateurs est important Quelle durée de conservation des données? Des échelles simples Superviseur mais également hyperviseur La dure réalité de la supervision Une seule console de supervision Méthodes d obtention des informations La modularité : réduire si possible le nombre de superviseurs En un mot CHAPITRE 3 Choix d une solution de supervision : atouts et fonctionnement de Nagios... 29

13 Table des matières XI Choix d une licence open source Le besoin d adaptabilité et de modularité Transparence du mécanisme de remontée d alerte De très bonnes performances Mise en commun des expériences Critères de sélection d un projet open source Un monde particulier, avec ses propres règles Importance de la communauté Assistance aux entreprises Le choix de Nagios Histoire de Nagios Nagios ne fait rien sans ses plug-ins Position de Nagios par rapport à la métrologie Atouts de Nagios par rapport aux autres outils open source Zabbix : la supervision simplement Cacti : la métrologie avec SNMP OpenNMS : la supervision très SNMP Ganglia : la métrologie des clusters Zenoss : très bonne supervision, mais pas complètement libre Orientation vers une totale modularité : tout est plug-in La modularité de Nagios : le rôle des plug-ins Des plug-ins pour avertir ou réagir Capacité à gérer un parc important de machines Performances de Nagios Gestion de la configuration Pertes massives : la solution des dépendances Architecture générale Méthodes d obtention d informations Méthode active les alertes à l initiative de Nagios Obtention sans rebond Obtention avec rebond Méthode passive : les alertes à l initiative des éléments distants Données à définir dans Nagios Commandes de vérification Arguments des commandes Périodes de temps Définition des périodes de temps Version simple Version plus complète Commandes de notification De simples commandes

14 XII Une grande liberté Hôtes États d un nœud Définition d un hôte Exemple de définition Services États des services Définition d un service Exemple de définition Importance des services Contacts : qui et comment? Définition d un contact Exemple de définition de contact Plus d une manière de notifier un même contact Groupes de contacts Plug-ins d obtention d informations : les sondes Intérêt des codes retour Une vérification simple du bon fonctionnement d un programme Exemple de code retour Codes retour recommandés Positionner nos propres codes retour Aspect supervision de Nagios Interprétation des codes retour par Nagios Affichage des informations de retour Conception d un script de vérification Codes retour non prévus Éléments complexes des plug-ins de vérification Communication entre les Nagios Partie métrologie Spécifier des données de performances dans les plug-ins Exemple de données de performances Arguments, macros et variables d environnement Arguments des commandes Macros Variables d environnement Ordonnancement des vérifications et des notifications Ordonnancement initial des vérifications Étaler la charge sur les machines Étaler les vérifications sur le serveur Nagios Étaler les vérifications sur les machines distantes Types d état SOFT et HARD

15 Table des matières XIII Exemple de changement de type d état Un état SOFT un peu particulier : SOFT-RECOVERY Notifications de problèmes Notifications : le but des types d état SOFT et HARD Renvoi de notifications Exemple d ordonnancement des notifications Notifications : la configuration des contacts prime En cas de problème persistant : l escalade des notifications Lorsque les problèmes perdurent : on appelle un ami Bien penser à l aspect psychologique d une telle mise en place Définition dans Nagios Exemple d escalade Cas des notifications de type recovery Destination de toutes les informations récoltées Informations d état, d alerte et de notification En cas de redémarrage : le fichier status.sav Un module d export de données : NDOUtils Comment donner un ordre à Nagios Fonctionnement de la communication Ce qu on peut lui demander Prise en compte d un état Forcer un résultat de vérification d un service En un mot CHAPITRE 4 Premier niveau de test : réponse d un nœud sur le réseau Tests directs sur le réseau Tests applicatifs simples Test des ports réseau Un test simple et léger Test d un port TCP Un test suffisant pour la disponibilité d un hôte Test des services web Principe des tests HTTP Le plug-in check_http Cas des services web à accès sécurisés : authentification, HTTPS Jouer un scénario plus complexe avec Webinject Test des services DNS Méthode de supervision des DNS Exemple de test DNS Test des annuaires LDAP

16 XIV Méthode de supervision Exemple d interrogation LDAP Supervision du DHCP Un élément indispensable pour les clients Sonde check_dhcp Problèmes de droits La commande sudo Le bit SUID Supervision de la messagerie Supervision d une base MySQL ou PostgreSQL Lorsque de simples vérifications réseau ne suffisent pas : les agents Rôle des agents Principaux agents disponibles NRPE : lancer des plug-ins à distance Fonctionnement de NRPE Configuration du démon Fichier de configuration principal Gérer les exceptions de configuration Lancement de l agent Exemple d interrogation SSH peut également faire l affaire Lancement de commandes à travers SSH Problème de l authentification Utilisation de SSH à la place de NRPE SNMP : une liste de données exportées Le protocole SNMP et les OID Exemple d interrogation SNMP SNMP sur les serveurs NSClient++ : des plug-ins et des données Mise en place Un peu plus que des valeurs immédiates Importance de WMI En un mot CHAPITRE 5 Installation et configuration : premier test de quelques serveurs web Objectifs de cette mise en place Première installation : simplicité Choix du système

17 Table des matières XV Installation par le gestionnaire de paquetages Avantages de l installation par paquetage Quelques désavantages Installation des paquetages Principaux fichiers de configuration de Nagios Mise en place de la vérification Description de l environnement supervisé Configuration des contacts Commandes d envoi d s Configuration des périodes Configuration des contacts dans contacts.cfg Configuration des hôtes Commande de vérification des hôtes Configuration des hôtes Configuration des services Commande de vérification des services web Configuration des services web Définition des fichiers de configuration dans nagios.cfg Lancement de Nagios Test de détection d un problème Complexifions un peu l architecture Supervision des systèmes Importance de la supervision système Supervision du serveur de supervision Prise en compte de localhost par Nagios Supervision des systèmes distants Mise en place de la console de supervision Une brique utile dans la solution de supervision Une interface qui évolue Mise en place de l interface web Implications d une augmentation du nombre d éléments Une augmentation inévitable du nombre de nœuds Une augmentation dangereuse du nombre de notifications Une lourdeur croissante de la configuration En un mot DEUXIÈME PARTIE Options avancées de Nagios...139

18 XVI CHAPITRE 6 Trier les alertes et améliorer leur pertinence De l intérêt de filtrer correctement les alertes Concision des alertes Concision et précision Exemple d d alerte Exemple de SMS Bien choisir le niveau d erreur Criticité Difficulté de définir les niveaux de criticité Des niveaux évoluent amenés à évoluer Une seule alerte par erreur Diminuer encore le nombre d alertes Les différentes supervisions Réaction de Nagios Dépendances réseau Problématique des pertes réseau Solution : les dépendances réseau Définition d une relation de supervision Dépendances applicatives Dépendances entre services Plusieurs dépendances pour un même service Héritage des dépendances Se concentrer sur les vraies alertes : la production Les notifications : réservées à la production Les différents environnements Astreintes Du rouge dans la console de supervision : à réserver à la production Tirer avantages des périodes Des alliées précieuses Périodes de supervision Périodes de notification Que faire dans le cas de simples pertes de connexion? Des pertes inévitables Dans la peau d un utilisateur Des sur-couches pour éviter la prolifération de plug-ins Moins de plug-ins, plus de choix Diminuer de niveau d alerte Pour se limiter à la métrologie Supprimer la métrologie

19 Table des matières XVII Comment obtenir le résultat inverse d une commande Égayer (un peu) les alertes Le fond et la forme Un peu de couleur dans un monde de brutes Alertes en flux RSS Un vecteur d information très employé et pratique Mise en place de rss-multiuser Exemple de flux Alertes par SMS Canaux d alerte non conventionels Des moyens d alerte originaux Lecture d un son Alerte sur l écran LCD du clavier Le lapin qui chante et qui danse Le lance-roquettes USB Les réactions sur alertes, ou comment régler automatiquement les problèmes.173 Une solution séduisante à double tranchant Gestionnaires d événements Définition Gestion de l effet «yoyo» Une tempête de messages Méthode de détection Exemple de détection Gestion des périodes de maintenance En un mot CHAPITRE 7 Services particuliers : journaux, alertes SNMP Comment vérifier les fichiers journaux Méthode de vérification des journaux Une supervision primordiale Une analyse par morceaux Exemple de plug-in de vérification des journaux Problème des tests consécutifs Tests suivants Test en état OK Erreur de moindre importance Erreur de même criticité Configuration au sein de Nagios : la volatilité Quand chaque changement est important Lorsque la volatilité est de trop

20 XVIII Suivi précis des états Exemple de paramétrage Services passifs : exemple de gestion des alertes SNMP (traps) Intérêt des services passifs Les vérifications actives ne peuvent pas tout Donner l information d état à Nagios Notion de «fraîcheur» d un état Limites des alertes passives simples Comme pour le poisson, la fraîcheur est importante Un plug-in toujours en erreur pour prévenir les administrateurs Exemple de configuration Positionnement correct du seuil de fraîcheur Comment gérer les traps SNMP Configuration de SNMPTRAPD Configuration de SNMPTT Configuration du service TRAP pour la réception des alertes Exemple de réception d une alerte SNMP Réception et traitement des alertes passives distantes Un moyen efficace de récolter les états distants : NSCA Son fonctionnement Configuration du démon Configuration du client Lancement du démon et du client Exemple d application : traitement des journaux par un service distant Un type de vérification particulier : surveiller un cluster Des clusters variés Supervision des services réels En actif / actif En actif / passif Avoir une vue agrégée du cluster Plug-in check_cluster Macros à la demandes Exemple de tests du cluster Ne pas oublier la vue utilisateur En un mot CHAPITRE 8 L héritage de configuration pour les grands environnements Techniques de gestion de configuration Factoriser pour traiter les nœuds similaires Gérer les exceptions