Configurer la supervision pour une base MS SQL Server Viadéis Services

Transcription

1 Configurer la supervision pour une base MS SQL Server Référence : Version N : 2.2 : Créé par : Téléphone :

2 Sommaire 1. Création utilisateur MS SQL Server Configuration de l accès à la base sur VS BOX Sécurisation Accès aux bases Configuration Suppression de l utilisateur Installation du package FREETDS Compilation et configuration du module mssql_health... 9 Page 2

3 1. Création utilisateur MS SQL Server Créer l utilisateur sur la base MS SQL Server que vous souhaitez superviser. Cet utilisateur doit avoir le rôle serveradmin. Utiliser un utilisateur de domaine plutôt qu un utilisateur de type SA. Cet utilisateur et son mot de passe seront indiqués dans la configuration du service unitaire dans. Exécuter le script suivant sur l instance MS SQL Server que vous souhaitez superviser après l avoir édité: [Servername Domainname] = à remplacer par une adresse IP ou le domaine Windows Username = à remplacer par le nom de l utilisateur qui a accès à l instance SQL Password = à remplacer par le mot de passe de l utilisateur Rolename = à remplacer par serveradmin Ne pas omettre les double quotes. VARCHAR(255) VARCHAR(255) VARCHAR(255) VARCHAR(255) VARCHAR(255) VARCHAR(255) INT /*******************************************************************/ = '"[Servername Domainname]\Username"' = 'Password' = 'Rolename' /******************************************************************* PLEASE CHANGE THE ABOVE VALUES ACCORDING TO YOUR REQUIREMENTS - Example for Windows authentication: = '"[Servername Domainname]\Username"' = 'Rolename' - Example for SQL Server authentication: = 'Username' = 'Password' = 'Rolename'!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! It is strongly recommended to use Windows authentication. Otherwise you will get no reliable results for database usage.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Page 3

4 *********** NO NEED TO CHANGE ANYTHING BELOW THIS LINE *************/ = 'DEFAULT_DATABASE=MASTER, DEFAULT_LANGUAGE=English' = (SELECT > 0 BEGIN = ' FROM WINDOWS' = ' WITH ' END ELSE BEGIN = '' = ' WITH PASSWORD=''' + ''',' END PRINT 'CREATE Nagios plugin USER ' EXEC ('CREATE LOGIN ' EXEC ('USE MASTER GRANT VIEW SERVER STATE TO ' PRINT 'USER ' + ' created.' PRINT '' declare dblist cursor for select name from sysdatabases WHERE name NOT IN ('master', 'tempdb', 'msdb') open dblist fetch next from dblist = 0 begin EXEC ('USE ' + ' print ''GRANT permissions IN the db '' + ''"'' + DB_NAME() + ''"''') EXEC ('USE ' + ' CREATE ROLE ' + EXEC ('USE ' + ' GRANT EXECUTE TO ' + EXEC ('USE ' + ' GRANT VIEW DATABASE STATE TO ' + EXEC ('USE ' + ' GRANT VIEW DEFINITION TO ' + EXEC ('USE ' + ' CREATE USER ' + ' FOR LOGIN ' EXEC ('USE ' + ' EXEC sp_addrolemember ' + ', ' EXEC ('USE ' + ' print ''Permissions IN the db '' + ''"'' + DB_NAME() + ''" GRANTED.''') fetch next from dblist end close dblist deallocate dblist Page 4

5 2. Configuration de l accès à la base sur VS BOX Cette opération est effectuée par Coservit sur chaque Box en production, ou par le partenaire revendeur sur l offre. Editer le fichier /etc/freetds.conf Sécurisation [global] # TDS protocol version # tds version = 4.2 tds version = Accès aux bases [NOM_INSTANCE] host = fqdn port = port TCP/IP de l instance instance = nom de l instance (si plusieurs instances sont définies sur le même port) tds version = 8.0 Cette syntaxe permet d accéder à une instance de base de données particulière. NOM_INSTANCE est important : le service unitaire est configuré avec ce paramètre. Page 5

6 3. Configuration Exemple : configuration du service unitaire MS-MSSQL-database-backup-age ayant l objectif suivant : Le nombre d'heures écoulées depuis la dernière sauvegarde des bases de l'instance de base de données MS SQL Server. Configuration: l'instance de la base, le compte et le mot de passe de l'utilisateur ayant un accès à la base, le nombre d'heures au-dessus duquel l'état passe à ALERTE, le nombre d'heures au-dessus duquel l'état passe à CRITIQUE. L'instance doit être définie sur le serveur de supervision. L'utilisateur doit disposer du rôle serveradmin sur l'instance. Page 6

7 4. Suppression de l utilisateur Le script suivant permet de supprimer l utilisateur créé en étape 1. 1) VARCHAR(255) 2) VARCHAR(255) 3) VARCHAR(255) 4) 5) = '"[Servername Domainname]\Username"' 6) = 'Rolename' 7) 8) DECLARE dblist cursor FOR 9) SELECT name FROM sysdatabases WHERE name NOT IN ('master', 'tempdb', 'msdb') OPEN dblist 10) fetch NEXT FROM dblist 11) = 0 BEGIN 12) EXEC ('USE ' + ' print ''Revoke permissions in the db '' + ''"'' + DB_NAME() + ''"''') 13) EXEC ('USE ' + ' EXEC sp_droprolemember ' + ', ' 14) EXEC ('USE ' + ' DROP USER ' 15) EXEC ('USE ' + ' REVOKE VIEW DEFINITION TO ' + 16) EXEC ('USE ' + ' REVOKE VIEW DATABASE STATE TO ' + 17) EXEC ('USE ' + ' REVOKE EXECUTE TO ' + 18) EXEC ('USE ' + ' DROP ROLE ' + 19) EXEC ('USE ' + ' print ''Permissions in the db '' + ''"'' + DB_NAME() + ''" revoked.''') 20) fetch NEXT FROM dblist 21) END 22) close dblist 23) deallocate dblist 24) 25) PRINT '' 26) PRINT 'drop Nagios plugin user ' 27) EXEC ('USE MASTER REVOKE VIEW SERVER STATE TO ' 28) EXEC ('DROP LOGIN ' 29) PRINT 'User ' + ' dropped.' Page 7

8 5. Installation du package FREETDS Cette opération est effectuée par Coservit sur chaque Box en production. Le master VSB/VSM inclut déjà les packages logiciels. Voir document er=%2frd%2flists%2fbase%20connaissance%20produit%2finstallation%20de%2 0FreeTDS%20et%20Sybase%20pour%20les%20connexion%20Mssql&FolderCTID =0x F08D34864F20EE449C7A0F26295E4123 Page 8

9 6. Compilation et configuration du module mssql_health Cette opération est effectuée par Coservit sur chaque Box en production. Copier le contenu du package check_mssql_health tar sur la VS BOX : wget Tar xvf Exécuter dans le répertoire check_mssql_health la commande :./configure Exécuter dans le répertoire la commande make Exécuter dans le répertoire la commande make install Vérifier dans /usr/local/nagios/libexec la présence du fichier check_mssql_health Exécuter la commande : chown nagios:nagios /usr/local/nagios/libexec/check_mssql_health Page 9

10 Siège social Agence Grenoble 13 rue des Trembles Grenoble Tel : +33 (0) Agence is 20 rue du docteur Georges Lafosse Vanves Tel : +33 (0) Copyright 2009 Coservit. Tous droits réservés Page 10