Shinken Guide de la supervision (de l'installation à l'exploitation)

Transcription

1 Avant-propos 1. Objectifs Public visé Prérequis et connaissances nécessaires Structure de l'ouvrage 13 Conception et architecture 1. Supervision : concepts et rappels Définition Fonctionnalités de la supervision La surveillance Les notifications Les sondes Les patrons ou templates Les dépendances Les escalades Différentes catégories de supervision Supervision système Supervision réseau Supervision sécurité Supervision applicative Supervision métier Les protocoles utilisés Protocole TCP/IP Protocole ICMP Protocole SNMP 22 1/11

2 2. Héritage de Nagios Généralités sur Nagios Découpage des rôles Les flux de données Les différents services Découpage des rôles Arbiter Scheduler Poller Broker Reactionner Receiver Apports de Shinken Garantie de la disponibilité des services Alertes en cas d'incidents Proactivité et réaction en cas de panne Répartition de charge Création de packs Agrégation de packs Envoi de configurations L'infrastructure d'entreprise Hypothèses de travail Recensement des équipements à superviser Liste des sites et répartition Énumération des groupes de machines et services Conception de la globalité de l'infrastructure 54 Préparation et installation 2/11

3 1. Prérequis et préparation Installation des prérequis communs Installation du référentiel MongoDB Installation des options Création de l'environnement Installation par package Python Installation via l'installeur Shinken Cas particulier de l installeur Shinken Installation directe Installation via un proxy Installation par rpm Commande shinken Installation de modules Mise à jour des plugins Installation de modules Le site shinken.io Modules et addons pour l'interface graphique Interface WebUI Interface Livestatus Interface Thruk Paramétrage particulier : SELinux Répertoires essentiels Répertoires de Shinken Répertoires des services Répertoires des modules Répertoires de traces Configuration principale 114 3/11

4 7.1 Première prise de contact Ajout de widgets Ajout de packs Ajout de services Administration de base Procédure de mise à jour de Shinken 129 Conception d architecture de supervision 1. Recensement d infrastructure Déclaration des services et des équipements Déclaration de l hôte local Activation des serveurs Linux Activation des serveurs Windows Gestion de la supervision passive Gestion de la supervision active Supervision des switches Supervision des châssis HP Blades Supervision des équipements de virtualisation Supervision du cluster vmotion Supervision de la machine physique Supervision des machines virtuelles Supervision du centre d'administration Supervision des équipements utilisateurs Supervision des serveurs d'infrastructure Serveur DHCP Serveur de temps Serveur DNS Activation des dépendances et des notifications 176 4/11

5 4.1 Les notifications Les contacts et leurs groupes Les dépendances Architecture de DMZ L interface WebUI Le dashboard Le menu latéral La barre de résumé L'espace widget Les hôtes Les services Les incidents 196 Gestion de la configuration 1. De quoi s'agit-il? Liste des éléments de la configuration Gestion de la configuration Enregistrements des états Audit et catalogage Utilisation de modèles (ou templates) Principe de la factorisation Concentration de services Application des templates Automatisation de la découverte Mise en application pour les serveurs windows-srv windows-svc linux-srv 225 5/11

6 3.1.4 linux-svc Mise en application pour les équipements réseau switch-srv switch-svc Mise en application pour les équipements de virtualisation Blades-srv Blades-svc Vmware-srv Vmware-svc Vm-srv Vm-svc Groupes et découpage Groupes d'hôtes Groupes de services Découverte avancée L'autodécouverte avancée avec nmap Les règles de découverte avancées pour les hôtes Les règles de découverte avancées pour les services Module MySQL-Import Intégration et couplage Puppet De quoi s'agit-il? Installation et configuration Puppet et la sécurité Principe de fonctionnement Application 261 Supervision avancée 1. Introduction Supervision des bases de données Bases de données Oracle 271 6/11

7 2.2 Bases de données MySQL Bases de données SQL Server Supervision web Pack HTTP Supervision au travers de pare-feu Supervision nginx Mise en place d'un proxy nginx Supervision d'application Tomcat Supervision SAN Cas des baies IBM Storwize Supervision du virtualiseur SVC Cas des switches SAN Supervision de la messagerie Serveur SMTP Serveur POP Corrélations et KPI Corrélations simples Business impact Corrélations avancées Sophistication ultime : les KPI Utilisation de la modularité et des tags Module de tag Tag de qualification Définition de la topologie réseau Changement dynamique Changement des dépendances Changement de l'importance d'un service 337 7/11

8 9. Shinken sur Android 338 Sécurisation et redondance 1. Redondance et haute disponibilité Redondance des processus Configuration des processus Paramétrage supplémentaire Configuration des clients Notion de "spare" Mise en œuvre des processus de spare Clonage du serveur principal Synchronisation depuis Shinken Sécurisation Les services volatiles Quelles particularités pour ce type de services? Exemple : détection de scan de ports TCP Sécurisation de la connexion WebUI Sécurisation du shell SSH Modification du numéro de port SSH Filtrage d'accès aux utilisateurs Interdiction du compte root Sécurisation des protocoles de messagerie Protocole POP3S Protocole SMTPS Authentification Authentification SSO Utilisation de certificats Configuration primaire Service de surveillance des certificats Contrôleur de domaine 379 8/11

9 4. Classification par royaume Réplication de bases MySQL Un mot sur SNMP 393 Développement et programmation 1. Shinken et le code Python Les modules Les fonctions Les classes Code Shinken Exemple de programme : le module WebUI Développement de modules Rappels sur les modules de supervision Module en shell Module en Python Activation des nouveaux plugins Focus sur l'interface WebUI Ajout de module pour l'arbiter Illustration : création d'un module arbiter Définition du plugin dans Shinken Ajout de module pour le broker Initialisation du module Méthode d'initialisation Définition du nouveau module 432 9/11

10 5. Modification de WebUI Création d'un plugin WebUI Modèle de page HTML Cas particulier d'un widget 437 Applications et cas pratiques 1. Gestion de parc informatique avec GLPI Qu'est-ce que GLPI? Intégration à l'outil de supervision Installation de GLPI Ajout de modules GLPI Plugin Webservices Plugin FusionInventory Plugin Monitoring Inventaire automatisé avec FusionInventory Configuration du module Déploiement de l agent Automatisation du déploiement Puppet Mise à jour de GLPI Reporting et évolutions À quoi sert ITIL? Les processus ITIL Le centre de services La gestion d'incidents Démarche de mise en place d'un SLA 489 Conclusion 10/11

11 1. Synthèse des capacités de l'outil Les bases de la supervision La mise en œuvre de Shinken L'utilisation avancée de Shinken La fiabilité et la sécurisation de Shinken Ouverture du champ des possibles Mise en pratique Conclusion 506 Index /11