Serveur Supervision Nagios/Centreon/Nagvis/Cacti/Nagtrap/Syslog

Transcription

1 Serveur Supervision Nagios/Centreon/Nagvis/Cacti/Nagtrap/Syslog source1 : source2 : plugin Nagios : I)Installation Nagios...2 II)Installation Centreon...3 III) Mettre Centreon en francais...11 IV)Installation de statusmap pour centreon...12 V)Installation Nagvis...12 VI)Installation Cacti...14 IV)Intégration de cacti dans Nagios...16 VII) Ajout de nouvelles MIBs...16 VIII) Client windows Nagios Event Log...17 IX)Installation de wmic :...24 X)Utilisation de WMI check avec Nagios...26 XI)Envoie de notification Nagios avec postfix par mail...36 XII)Supervision serveur linux...38 XIII)Remonter les temperatures serveur linux...38 XIV)Activer le SNMP sur ESXi...38 XV)Supervision espace disque serveur VMware ESXI...39 XVI)Supervision du CPU/Mem/Network/VM serveur VMware ESXI...40 XVII)Supervision du materiel serveur VMware ESXI en python...41 XVIII)Supervision windows avec NSclient XIX)Supervision onduleur...43 XX)Configuration automatique de Nagios par scan NMAP...44 XXI)Installation SNMPT...44 XXII)Installation Nagtrap...46 XXIII)Purge de la base NDO (Peut rendre instable Nagios)...49 XXIV)Configuration GPO Nagios...50 XXV)Installation serveur syslog et module centreon-syslog...52 XXVI)Installation agent snare (Envois événements au serveur syslog)...57

2 I)Installation Nagios Mettre à jour l'existant : //actualiser les sources depuis le site : apt-get update apt-get upgrade Installation librairies de développement de bases : apt-get install build-essential Installation serveur WEB : apt-get install apache2 wget rrdtool mailx librrds-perl libapache2-modphp5 php5 php-pear php5-gd php5-ldap php5-snmp libperl-dev Installation librairies pour Nagios : apt-get install bind9-host dnsutils libbind9-60 libdns66 libisc60 libisccc60 libisccfg60 liblwres60 libradius1 qstat radiusclient1 snmp snmpd Installation librairies de diagrammes réseau pour Nagios : apt-get install libgd2-noxpm-dev libpng12-dev libjpeg62 libjpeg62-dev Création utilisateur de supervision : /usr/sbin/useradd nagios passwd nagios /usr/sbin/groupadd nagios /usr/sbin/usermod -G nagios nagios /usr/sbin/usermod -G nagios www-data Telechargerment des plugins : cd /usr/src wget wget Decompression des sources : tar xzf nagios tar.gz cd nagios Compilation :./configure --with-nagios-user=nagios --with-nagios-group=nagios --with-command-user=nagios --with-command-group=nagios --enable-event-broker --enable-nanosleep --enable-embedded-perl --with-perlcache //Il risque d'y avoir des alertes ("warning"), il ne faut par d'erreurs... ("error"). make all make fullinstall make install-config //En cas d'erreur : nano -c /usr/src/nagios/makefile -Ligne 78 A la place de «for file in includes/rss/*; \» mettre «for file in includes/rss/*.*; \» -Ligne 80 A la place de «for file in includes/rss/extlib/*; \»

3 mettre «for file in includes/rss/extlib/*.*; \ Script de démarrage nagios : ln -s /etc/init.d/nagios /etc/rcs.d/s99nagios Installation interface Web : htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin /etc/init.d/apache2 reload Compilation des plugins Nagios : apt-get install fping libnet-snmp-perl libldap-dev libmysqlclient-dev libgnutls-dev libradiusclient-ngdev cd /usr/src tar xzf nagios-plugins tar.gz cd nagios-plugins /configure --with-nagios-user=nagios --with-nagios-group=nagios make make install Test fichiers de conf Nagios : /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg Demarrage Nagios : nano /etc/passwd //nagios:x:1002:1002::/usr/local/nagios:/bin/sh /etc/init.d/nagios start Acces a Nagios : II)Installation Centreon Installation de mysql : apt-get install mysql-server php-db php-date php5-gd php5-mysql php5-snmp php5-ldap php5xmlrpc Installation de librairie de perl : cpan install Config::IniFiles Installation de la base de donnée NDO : mysqladmin -u root -p create ndo mysql -u root -p mysql GRANT ALL ON ndo.* TO "nagios" IDENTIFIED BY "motdepassendo"; FLUSH PRIVILEGES; exit

4 Installation du plugin NDO : cd /usr/src wget tar zxvf ndoutils-1.4b9.tar.gz cd ndoutils-1.4b9./configure --disable-pgsql --with-mysql-lib=/usr/lib/mysql --with-ndo2db-user=nagios --withndo2db-group=nagios make cp src/ndomod-3x.o /usr/local/nagios/bin/ndomod.o cp src/ndo2db-3x /usr/local/nagios/bin/ndo2db nano /usr/local/nagios/etc/nagios.cfg //contenu sur une seule ligne et pas en deux lignes broker_module=/usr/local/nagios/bin/ndomod.o config_file=/usr/local/nagios/etc/ndomod.cfg //fincontenu cp config/ndomod.cfg-sample /usr/local/nagios/etc/ndomod.cfg nano /usr/local/nagios/etc/ndomod.cfg //contenu //////////instance_name=central //fincontenu cp config/ndo2db.cfg-sample /usr/local/nagios/etc/ndo2db.cfg chmod 774 /usr/local/nagios/bin/ndo* chown nagios:nagios /usr/local/nagios/bin/* chown nagios:nagios /usr/local/nagios/etc/ndo* Automatiser le lancement de NDO au démarrage : nano /etc/init.d/ndo2db //contenu #!/bin/sh # # # chkconfig: # description: Nagios to mysql # # Author : Gaëtan Lucas # Realase : 07/02/08 # Version : 0.1 b

5 # File : ndo2db # Description: Starts and stops the Ndo2db daemon # used to provide network services status in a database. # status_ndo () { if ps -p $NdoPID > /dev/null 2>&1; then return 0 else return 1 fi return 1 printstatus_ndo() { if status_ndo $1 $2; then echo "ndo (pid $NdoPID) is running..." else echo "ndo is not running" fi killproc_ndo () { echo "kill $2 $NdoPID" kill $2 $NdoPID pid_ndo () { if test! -f $NdoRunFile; then echo "No lock file found in $NdoRunFile" echo -n " checking runing process..." NdoPID=`ps h -C ndo2db -o pid` if [ -z "$NdoPID" ]; then echo " No ndo2db process found" exit 1 else echo " echo -n " found process pid: $NdoPID" reinit $NdoRunFile..."

6 touch $NdoRunFile chown $NdoUser:$NdoGroup $NdoRunFile echo "$NdoPID" > $NdoRunFile echo " done" fi fi NdoPID=`head $NdoRunFile` # Source function library # Solaris doesn't have an rc.d directory, so do a test first if [ -f /etc/rc.d/init.d/functions ]; then. /etc/rc.d/init.d/functions elif [ -f /etc/init.d/functions ]; then. /etc/init.d/functions fi prefix=/usr/local/nagios exec_prefix=${prefix NdoBin=${exec_prefix/bin/ndo2db NdoCfgFile=${prefix/etc/ndo2db.cfg NdoRunFile=${prefix/var/ndo2db.run NdoLockDir=/var/lock/subsys NdoLockFile=ndo2db.lock NdoUser=nagios NdoGroup=nagios # Check that ndo exists. if [! -f $NdoBin ]; then echo "Executable file $NdoBin not found. Exiting." exit 1 fi # Check that ndo.cfg exists. if [! -f $NdoCfgFile ]; then echo "Configuration file $NdoCfgFile not found. Exiting." exit 1 fi # See how we were called. case "$1" in start) echo -n "Starting ndo:"

7 touch $NdoRunFile chown $NdoUser:$NdoGroup $NdoRunFile $NdoBin -c $NdoCfgFile if [ -d $NdoLockDir ]; then touch $NdoLockDir/$NdoLockFile; fi ps h -C ndo2db -o pid > $NdoRunFile if [ $? -eq 0 ]; then echo " done." exit 0 else echo " failed." $0 stop exit 1 fi ;; stop) echo -n "Stopping ndo: " pid_ndo killproc_ndo # now we have to wait for ndo to exit and remove its # own NdoRunFile, otherwise a following "start" could # happen, and then the exiting ndo will remove the # new NdoRunFile, allowing multiple ndo daemons # to (sooner or later) run #echo -n 'Waiting for ndo to exit.' for i in ; do if status_ndo > /dev/null; then echo -n '.' sleep 1 else break fi done if status_ndo > /dev/null; then echo echo 'Warning - ndo did not exit in a timely manner' else echo 'done.'

8 fi rm -f $NdoRunFile $NdoLockDir/$NdoLockFile ;; status) pid_ndo printstatus_ndo ndo ;; restart) $0 stop $0 start ;; *) echo "Usage: ndo {start stop restart status" exit 1 ;; esac # End of this script //fincontenu chown root:root /etc/init.d/ndo2db chmod 755 /etc/init.d/ndo2db update-rc.d ndo2db defaults Lancement de NDO : /etc/init.d/ndo2db start Relancement de NDO : /etc/init.d/nagios restart Installation de centreon : cd /usr/src wget tar zxvf index.php?id=158 cd /usr/src/centreon /install.sh -i //A valider : default to [/usr/sbin/ndomod.o]> /usr/local/nagios/bin/ndomod.o Acces a centreon : Exportation d une configuration Centreon vers Nagios : chmod -R 774 /usr/local/nagios/etc

9 //Cette action est a répéter a chaque fois que vous souhaitez ajouter une configuration depuis Centreon vers Nagios. //Aller sur Configuration -> Nagios -> Nagios.cfg puis cliquer sur "Nagios CFG 1" Ensuite vérifier sous l onglet Données, les champs "Commande de lancement du module", "Option de lancement du module" et "Fichier de données de performance de service" doivent etre configurer comme suis : Commande de lancement du module : /usr/local/nagios/bin/ndomod.o config_file=/usr/local/nagios/etc/ndomod.cfg Option de lancement du module : -1 Fichier de données de performance de service : /usr/local/nagios/var/service-perfdata Puis cliquer sur "Sauvegarder". Ensuite sous Configuration -> Centreon -> ndo2db.cfg Mettre dans "Nom de la socket" : /usr/local/nagios/var/ndo.sock Puis sous Configuration -> Centreon -> ndomod.cfg Compléter comme suis : Type d interface : unixsocket Status détailler : /usr/local/nagios/var/ndo.sock Fichier tampon : /usr/local/nagios/var/ndomod.tmp Puis sauvegarder (en haut a droite) service nagios start service ndo2db start Configuration -> Nagios -> Cochez toute les options présentes puis exporter. tail -f /usr/local/nagios/var/nagios.log grep ndomod Vous devriez avoir ceci: [ ] ndomod: NDOMOD 1.4b9 ( ) Copyright (c) 2009 Nagios Core Development Team and Community Contributors [ ] ndomod: Successfully connected to data sink. 0 queued items to flush.

10 [ ] Event broker module '/usr/local/nagios/bin/ndomod.o' initialized successfully. Aller sur Configuration -> Nagios -> cgi ->Editer CGI.cfg Remplacer dans "Méthode d'affichage par défaut de la carte des états" en" Circular (Marked Up)". Puis sauvegarder. Aller ensuite dans Configuration -> Nagios -> Ressources, puis éditer $USER2$ avec le nom de la communauté que vous avez paramétré sur vos hôtes. Configurer ensuite Centstorage : Sous : Administration -> Options -> Centstorage ->Editer comme le screenshot Puis aller sous Configuration -> Nagios ->Cocher toutes les options, puis exporter. Configuration SNMP sur le serveur : nano /etc/snmp/snmpd.conf rocommunity votrecommunaute com2sec readonly default votrecommunaute service snmpd restart nano /etc/init.d/snmpd TRAPDRUN=yes TRAPDOPTS='-On -LF d /usr/local/nagios/var/snmptrap.log -c /etc/snmp/snmptrapd.conf -p

11 /var/run/snmpdtrapd.pid' nano /etc/default/snmpd TRAPDRUN=yes TRAPDOPTS='-On -LF d /usr/local/nagios/var/snmptrap.log -c /etc/snmp/snmptrapd.conf -p /var/run/snmpdtrapd.pid' service snmpd restart Test centreon : cd /usr/local/nagios/libexec./check_centreon_snmp_memory -H C nomcommunaute -v 1 -w 80 -c 90 //Et vous devriez avoir un retour du genre : total memory used : 11% ram used : 37%, swap used 0% used= o size= o III) Mettre Centreon en francais mkdir /usr/local/centreon/www/locale/fr_fr.utf-8/ mkdir /usr/local/centreon/www/locale/fr_fr.utf-8/lc_messages/ cd /tmp wget tar xvzf index.php?id=127 cd centreon-2.1-fr_fr-1.1/lc_messages cp messages.mo /usr/local/centreon/www/locale/fr_fr.utf-8/lc_messages/messages.mo service apache2 restart //Dans Configuration -> Users, sélectionner votre utilisateur et vérifier que vous pouvez sélectionner fr_fr.utf-8.

12 IV)Installation de statusmap pour centreon cd /tmp wget tar -xvzf index.php?id=60 cp -r statusmap/ /usr/local/centreon/www/modules/ mkdir /usr/local/centreon/www/modules/upgrade mv statusmap-1.1 /usr/local/centreon/www/modules/upgrade chown -R www-data :www-data /usr/local/centreon/www/modules/statusmap V)Installation Nagvis apt-get install graphviz sqlite php5-sqlite service apache2 restart cd /tmp wget tar zxvf download mv nagvis /usr/local/nagvis cd /usr/local/nagvis./install.sh //Do you want to use backend mklivestatus? [y]: n

13 Do you want to use backend ndo2db? [n]: y Do you want to use backend ido2db? [n]: n Do you want to use backend merlinmy? [n]: n service apache2 restart nano /usr/local/nagvis/etc/nagvis.ini.php ndo2db dbhost="localhost" dbport=5668 dbname="ndo" dbuser="nagios" dbpass= ndopassword dbprefix="nagios_" dbinstancename="central" Acces à nagvis : Ajout de pack d'icones : cd /usr/src/ wget tar zxvf NagVis-Iconset-Lemon-02.tar.gz cd /usr/src/lemon/nagvis/nagvis/images/iconsets cp * /usr/local/nagvis/share/userfiles/images/iconsets/ chown -R www-data:www-data /usr/local/nagvis/share/userfiles/images/iconsets/ Ajout de pack de formes : cd /usr/src/ wget tar zxvf NagVis-Shapes-Server-Dropline.tar.gz cd shapes_dropline cp * /usr/local/nagvis/share/userfiles/images/shapes/ chown -R www-data:www-data /usr/local/nagvis/share/userfiles/images/shapes/ Ajout de pack de templates :

14 cd /usr/src/ wget tar zxvf NagVis-Template-Darkglass-0.4.tar.gz cp -r nagvis /usr/local/nagvis/share/userfiles/ chown -R www-data:www-data /usr/local/nagvis/share/userfiles/ Création d'une nouvelle carte : nano /usr/local/nagvis/etc/maps/nomdelacarte.cfg chown -R www-data:www-data /usr/local/nagvis/etc/maps/ //doc pour les carte : VI)Installation Cacti Installation cacti : apt-get install cacti-cactid service apache2 restart Fichier de conf de cacti : /etc/cacti/debian.php Acces à cacti : //mot de passe par défault : admin

15 Configuration global : nano /usr/local/nagvis/etc/nagvis.ini.php //Début fichier refreshtime=1 interval=1 updateobjectstates=10 sesscookieduration=" " dateformat="d-m-y H:i:s" [rotation_nomrotation] rotationid="nomrotation" maps="labelmap:nommap,labelmap2:nommap2" interval=tempsrotationseconde //Fin fichier

16 IV)Intégration de cacti dans Nagios cd /tmp wget tar zxvf cactiplug-0.2.tgz mv cactiplug /usr/local/nagios/share chown -R nagios:nagios /usr/local/nagios/share/cactiplug //Action URL: /nagios/cactiplug/cactiplug.php?ip=$hostaddress nano /usr/local/nagios/share/cactiplug/cactiplug.php //Début fichier $cactiurl=" $database_default = "cacti"; $database_hostname = "localhost"; $database_username = "root"; $database_password = "motdepassebddcacti"; //Fin fichier Redémarrage de Nagios : /etc/init.d/nagios restart VII) Ajout de nouvelles MIBs apt-get install snmp-mibs-downloader nano /etc/snmp/snmp.conf mibdirs +/usr/share/snmp/mibs/ //Placer les mibs voulu dans le répertoire service snmp restart Exemple d'oid pour du materiel Netasq : CPU / User :

17 CPU / Nice : CPU / System : Load / 1 min : Load / 5 min : Load / 15 min : Memory / Buffers : Memory / Cache : Memory / Free : Network / All : Nombre de port : Nom du routeur : commande SNMP v3 : snmpget -v 3 -u nomutilisateur -l authnopriv -A motdepasse -a SHA/md5 -c nomcomunity adresseip OID VIII) Client windows Nagios Event Log Telechargement : Comment configurer cet agent : L'outil de configuration d'agent EventLog a été installé. Vous pouvez l'exécuter et il vous pourrez définir les paramètres du serveur Nagios NSCA et les filtres. Vous pouvez définir n'importe quel nombre de filtres, mais en vérifiant une entrée de journal particulière, SEULEMENT LE PREMIER SERA UTILISÉ. Ainsi, assurez-vous que leur ordres d'execution est correctement configuré. Chaque définition de Filtre devrait donner le Service_Description du service que vous voulez alerter (OK, Warning, critial, Unknown ou ignore). Le host_name est configuré dans la section avec les définitions de serveur Nagios NSCA. Les deux mode de déboguage flags dans les définitions de Serveur peut produire beaucoup de messages eventlog, mais sont utile pour découvrir pourquoi un journal particulier n'est pas expédié (ou si filtre fonctionne bien). Dans l'opération normale, assurez que les deux flags sont sur off. Installation de NCA coté serveur : apt-get install libmcrypt4 snmp cd /tmp wget tar zxvf nsca tar.gz cd nsca-2.7.2/./configure --prefix=/usr/local/nagios/ --with-trustedpath=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/nagios/bin:/usr/local/nagios/libexec cp src/nsca /usr/local/nagios/bin/ cp sample-config/nsca.cfg /usr/local/nagios/etc/

18 nano /usr/local/nagios/etc/nsca.cfg password=monpassword //LA METHODE DE CRYPTAGE :1=pas de cryptage, 2=DES, 3=3DES decryption_method=0 Création script de démarage du service : nano /etc/init.d/nsca #!/bin/sh # simple debian init script for nsca # by sean finney <seanius@debian.org> DAEMON=/usr/local/nagios/bin/nsca NAME=nsca DESC="Nagios Service Check Acceptor" CONF= /usr/local/nagios/etc/nsca.cfg OPTS="--daemon -c $CONF" PIDFILE="/var/run/nsca.pid" ### # obviously if the daemon doesn't exist we should stop now if [! -x $DAEMON ]; then exit 0 fi # grab an arbitrary config setting from nsca.cfg get_config(){ grep "^[[:space:]]*$1=" $CONF 2>/dev/null tail cut -d= -f2 # if the pid_file is specified in the configuration file, nsca will # take care of the pid handling for us. if it isn't we should continue # as we have before PIDFILE=`get_config pid_file` # if pidfile isn't set if [ -z "$PIDFILE" ]; then # then this is the default PIDFILE PIDFILE="/var/run/nsca.pid" # run nsca in the foreground, and have s-s-d fork it for us OPTS="-f $OPTS" # and then this is how we call SSD SSD_STARTOPTS="--background --pidfile $PIDFILE --make-pidfile" SSD_STOPOPTS="--pidfile $PIDFILE" else # but if pid_file is set, we don't have to do anything SSD_STARTOPTS="--pidfile $PIDFILE" SSD_STOPOPTS="--pidfile $PIDFILE" fi

19 SSD_START="/sbin/start-stop-daemon -S $SSD_STARTOPTS --exec $DAEMON" SSD_STOP="/sbin/start-stop-daemon -K $SSD_STOPOPTS --exec $DAEMON" die(){ echo exit 1 case "$1" in start) echo -n "Starting $DESC: " if [! -d "/var/run/nagios" ]; then mkdir -p /var/run/nagios die "ERROR: couldn't create /var/run/nagios" fi $SSD_START -- $OPTS die "ERROR: could not start $NAME." echo "$NAME." ;; stop) echo -n "Stopping $DESC: " $SSD_STOP -- $OPTS die "ERROR: could not stop $NAME." rm -f $PIDFILE echo "$NAME." ;; reload force-reload) echo -n "Reloading $DESC: " $SSD_STOP --signal HUP -- $OPTS die "ERROR: could not reload $NAME." echo "$NAME." ;; restart) $0 stop $0 start ;; esac chmod +x /etc/init.d/nsca update-rc.d nsca defaults service nsca start Comment connecter cet agent à Nagios : ) NagiosEventLog utilise NSCA pour envoyer des alertes passives. Donc, vous devez avoir NSCA installé et en cours d'exécution sur votre serveur Nagios. Vous devez aussi configurer des Services Passifs dans Nagios pour toutes alertes que vous voulez faire suivre. 2) Bien que filtre par défaut configurer consiste en un filtre par journal d'événement et chaque filtre envoie une alerte à un service de Nagios différent, vous ne devez pas le faire cette façon. Vous pouvez avoir plusieurs filtres envoyant au même service, ou plusieurs filtres sur chaque eventlog ou un filtre sur tout l'eventlogs, ou autre chose vous voulez avoir. 3) Voici un exemple de la façon de définir les services dans les fichiers de configuration Nagios.

20 Notez que des contrôles(active check) actifs sont mis hors de service et le contrôle ( freshness check) de rafraichissemnt est utilisé pour 'reset' après configurer une période de temps : nano /usr/local/nagios/etc/servicetemplates.cfg define service{ service_description EventLog active_checks_enabled 0 passive_checks_enabled 1 flap_detection_enabled register 0 is_volatile 0 check_period 0 24x7 max_check_attempts 1 normal_check_interval 5 retry_check_interval 1 check_freshness 1 freshness_threshold 1800 check_command check_dummy!0!no messages in last 30mins contact_groups YOUR_CONTACT_GROUP notification_interval 120 notification_period 24x7 notification_options w,u,c,r stalking_options w,c,u name register EventLog 0 sous centreon faire un nouveau modèles de service :

21

22 nano /usr/local/nagios/etc/services.cfg define service{ use EventLog service_description Application EventLog host_name YOUR_HOSTNAME define service{ use EventLog service_description System EventLog host_name YOUR_HOSTNAME define service{ use EventLog service_description Security EventLog host_name YOUR_HOSTNAME 4) Vous devez configurer le check_command 'check_dummy' : Ceci devrait appeler un script qui remet le statut à OK. nano /usr/local/nagios/etc/checkcommands.cfg define command { command_name check_dummy command_line $USER1$/check_dummy $ARG1$ "$ARG2$" Test config nagios : /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg Le check_dummy plugindevrait déjà être fournit avec le Nagios plugins. Fonction de Battement de coeur (Heartbeat) : Vous pouvez dire à l'agent d'envoyer une alerte périodique au serveur Nagios, confirmer qu'il fonctionne toujours. Définissez le service de cette façon : define service{ service_description active_checks_enabled EventLog Agent 0 passive_checks_enabled flap_detection_enabled 1 0

23 check_period 24x7 max_check_attempts 1 normal_check_interval 15 retry_check_interval 1 check_command check_dummy!3!check agent is running contact_groups YOUR_CONTACT_GROUP notification_interval 120 notification_period 24x7 notification_options c,r sous centreon faire un nouveau modèles de service : Si vous changez l'option de battement de coeur par défaut dans l'agent, vous devrez donner un service_description différent.

24 Problèmes : Si vous n'obtenez pas d'alertes, vérifiez la chose suivante : 1) Assurer que le hostname défini dans Nagios correspond EXACTEMENT au hostname défini dans l'agent, y compris les majuscules/minuscules et les espaces. 2) Assurer que la description de service utilisée dans l'agent correspond EXACTEMENT à la description de service de Nagios, y compris les majuscules/minuscules et les espaces. 3) Vérifier le journal de NSCA (syslog) pour s'assurer que les messages sont reçus par NSCA. 4) Vérifier le fichier de nagios.log pour vous assurer qu'ils sont traités par Nagios. Avez-vous permis le fichier de commande externe dans le nagios.cfg (the external command file)? 5) Vérifier le fichier de nagios.log. Les messages NSCA sont-ils ignorés parce que vous avez faux hostname ou entretenez la description? 6) Envoyer un test NSCA le message de l'agent. A-t-il marché? Peut-être il y a un pare-feu ou un chiffrage causant le problème. IX)Installation de wmic : Installation : apt-get install build-essential apt-get install autoconf cd /tmp wget bunzip2 wmi tar.bz2 tar xf wmi tar cd wmi /samba/source./autogen.sh./configure make proto bin/wmic cp bin/wmic /bin Test : wmic -h Syntaxe : wmic -U nomdomaine/utilisateuradmin%motdepasse //$HOSTADDRESS$ "requetesqlwmi" Personne Loggé : Select UserName from Win32_ComputerSystem wmic -U nomdomaine/utilisateuradmin%motdepasse //$HOSTADDRESS$ "Select UserName from Win32_ComputerSystem" grep nomdomaine sed 's/ /:/' Etat des services Windows (Running / Stopped) : SELECT State FROM Win32_Service Mémoire disponible : SELECT AvailableBytes FROM Win32_PerfRawData_PerfOS_Memory

25 Mémoire physique du serveur SELECT Capacity FROM Win32_PhysicalMemory Espace disque disponible sur tous les disques (media type = 12 pour ne sélectionner que les partitions provenant de disques dur) : SELECT FreeSpace, Size FROM Win32_LogicalDisk WHERE MediaType = '12' Charge en pourcentage de chaque processeur : SELECT LoadPercentage FROM Win32_Processor Mémoire utilisé par un processus donné : SELECT WorkingSet FROM Win32_PerfRawData_PerfProc_Process where Name = 'sqlservr' //Les services en auto tournent bien? SELECT Name,State,StartMode FROM Win32_Service WHERE StartMode="Auto" Attention à SysmonLog, il faut le passer en manuel (automatique arrété de base...) I/O des disques : SELECT Name,DiskReadsPersec,DiskReadBytesPersec,DiskWrite spersec,diskwritebytespersec FROM Win32_PerfFormattedData_PerfDisk_PhysicalDisk Attention, pas windows 2k. Queue d'attente des disques : SELECT Name,CurrentDiskQueueLength FROM Win32_PerfFormattedData_PerfDisk_PhysicalDisk Si supérieur à 2, pas bon. % de bande passante utilisé : SELECT Name,BytesTotalPersec,CurrentBandwidth FROM Win32_PerfFormattedData_Tcpip_NetworkInterface Queue du réseau : SELECT Name,OutputQueueLength FROM Win32_PerfFormattedData_Tcpip_NetworkInterface >2? pas bon Type d'utilisation du CPU : SELECT PercentInterruptTime,PercentDPCTime,PercentPrivile gedtime Win32_PerfFormattedData_PerfOS_Processor WHERE Name='_Total' *PercentInterruptTime > 50%? trop d'i/o réseaux *PercentPrivilegedTime > 20%? trop d'i/o disque! Utilisation du swap : SELECT AllocatedBaseSize,CurrentUsage FROM Win32_PageFileUsage Pas bon le swap (si la ram est également utilisée, sinon ce n'est pas grave!) Détection d'un reboot : SELECT SystemUpTime FROM Win32_PerfFormattedData_PerfOS_System <3600= reboot dans l'heure passée Data de création d'un fichier : SELECT LastModified FROM CIM_Datafile WHERE name="c:\myfile.txt"

26 On peut aussi requêter pour avoir des informations sur des logiciels installés, comme par exemple SQL Server (MSSQL) : Mémoire utilisé par SQL Server : SELECT TotalServerMemoryKB FROM Win32_PerfRawData_MSSQLSERVER_SQLServerMemoryManager Buffer cache hit ratio : SELECT Buffercachehitratio FROM Win32_PerfRawData_MSSQLSERVER_SQLServerBufferManager Taille d'une base de données (fichier et log) donnée : SELECT DataFilesSizeKB, LogFilesSizeKB, LogFilesUsedSizeKB FROM Win32_PerfRawData_MSSQLSERVER_SQLServerDatabases WHERE Name = 'test' nano /usr/local/nagios/etc/nagios.cfg cfg_file=/usr/local/nagios/etc/objects/windows.cfg X)Utilisation de WMI check avec Nagios cd /tmp wget tar xzf check_wmi_plus.v1.48.tar.gz mv * /usr/local/nagios/libexec /usr/local/nagios/etc/nagios/check_wmi.conf cd /usr/local/nagios/etc/nagios/ cp./check_wmi_plus.conf.sample /usr/local/nagios/etc/check_wmi.conf nano check_wmi_plus.pl my $conf_file='/usr/local/nagios/etc/check_wmi.conf'; use lib "/usr/local/nagios/libexec"; nano check_wmi_plus.pl use lib "/usr/local/nagios/libexec"; $wmi_ini_file='/usr/local/nagios/libexec/check_wmi_plus.d/check_wmi_plus.ini'; $wmi_ini_dir="/usr/local/nagios/libexec/check_wmi_plus.d"; lien : Commande de check nagios : # windows checks by check_wmi_plus define command{

27 command_name check_wmi_plus command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m $ARG1$ -u $USER8$ -p $USER9$ -s $ARG2$ $ARG3$ $ARG4$ $ARG5$ $ARG6$ $ARG7$ $ARG8$ $ARG9$ define command{ command_name check_win_io command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkio -u $USER8$ -p $USER9$ -s $ARG1$ -a "$ARG2$" $ARG3$ $ARG4$ define command{ command_name check_win_filesize command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkfilesize -u $USER8$ -p $USER9$ -a $ARG1$ -w $ARG2$ -c $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_win_fileage command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkfileage -u $USER8$ -p $USER9$ -a '$ARG1$' -w $ARG2$ -c $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_win_disk command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkdrivesize -u $USER8$ -p $USER9$ -a $ARG1$ -w $ARG2$ -c $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_win_volume command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkvolsize -u $USER8$ -p $USER9$ -a $ARG1$ -w $ARG2$ -c $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_win_cpuq command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkcpuq -u $USER8$ -p $USER9$ -w $ARG1$ -c $ARG2$ $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_win_cpu command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkcpu -u $USER8$ -p $USER9$ -w $ARG1$ -c $ARG2$ $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_win_cpudetail command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkeachcpu -u $USER8$ -p $USER9$ -w $ARG1$ -c $ARG2$ $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_win_network command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checknetwork -u $USER8$ -p $USER9$ -a '$ARG1$' $ARG2$ $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_win_service

28 command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkservice -u $USER8$ -p $USER9$ -a '$ARG1$' -o '$ARG2$' $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_win_uptime command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkuptime -u $USER8$ -p $USER9$ -w $ARG1$ -c $ARG2$ $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_win_mem command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkmem -u $USER8$ -p $USER9$ -w $ARG1$ -c $ARG2$ $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_win_page command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkpage -u $USER8$ -p $USER9$ $ARG1$ $ARG2$ $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_win_process command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkprocess -u $USER8$ -p $USER9$ -a "$ARG1$" -3 '$ARG2$' -w "$ARG3$" -c $ARG4$ $ARG5$ $ARG6$ define command{ command_name check_win_eventlog command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkeventlog -u $USER8$ -p $USER9$ -a $ARG1$ -o $ARG2$ -3 $ARG3$ -w $ARG4$ -c $ARG5$ $ARG6$ $ARG7$ define command{ command_name check_ts command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkts -u $USER8$ -p $USER9$ -s $ARG1$ $ARG2$ $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_iis command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkiis -u $USER8$ -p $USER9$ -s $ARG1$ -a $ARG2$ $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_exchange command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkexchange -u $USER8$ -p $USER9$ -s $ARG1$ -a $ARG2$ $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_sql command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checksql -u $USER8$ -p $USER9$ -s $ARG1$ -a $ARG2$ $ARG3$ $ARG4$ $ARG5$

29 define command{ command_name check_sql_express command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checksqlex -u $USER8$ -p $USER9$ -s $ARG1$ -a $ARG2$ $ARG3$ $ARG4$ $ARG5$ define command{ command_name check_win_proc command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkproc -s $ARG1$ -u $USER8$ -p $USER9$ -a $ARG2$ $ARG3$ $ARG4$ $ARG5$ $ARG6$ define command{ command_name check_win_dns command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkdns -s $ARG1$ -u $USER8$ -p $USER9$ $ARG2$ $ARG3$ $ARG4$ $ARG5$ $ARG6$ define command{ command_name check_win_dhcp command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkdhcp -s $ARG1$ -u $USER8$ -p $USER9$ $ARG2$ $ARG3$ $ARG4$ $ARG5$ $ARG6$ define command{ command_name check_win_dhcpv6 command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkdhcpv6 -s $ARG1$ -u $USER8$ -p $USER9$ $ARG2$ $ARG3$ $ARG4$ $ARG5$ $ARG6$ define command{ command_name check_win_print command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkprint -s $ARG1$ -u $USER8$ -p $USER9$ $ARG2$ $ARG3$ $ARG4$ $ARG5$ $ARG6$ define command{ command_name check_win_users command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkusers -s $ARG1$ -u $USER8$ -p $USER9$ $ARG2$ $ARG3$ $ARG4$ $ARG5$ $ARG6$ define command{ command_name check_win_power command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkpower -s $ARG1$ -u $USER8$ -p $USER9$ $ARG2$ $ARG3$ $ARG4$ $ARG5$ $ARG6$ define command{ command_name check_ad command_line $USER6$/check_wmi_plus.pl -H $HOSTADDRESS$ -m checkad -s $ARG1$ -u $USER8$ -p $USER9$ $ARG2$ $ARG3$ $ARG4$ $ARG5$ $ARG6$ Services : # SERVICE TEMPLATES service_description PING check_command check_ping!100.0,20%!200.0,60%

30 # services using WMI directly service_description Process - Quote Tracker check_command check_win_process!stocks.exe!!1:1!1:1 service_description Process - svchost check_command check_win_process!svchost.exe!!1:10!1:20 service_description IO C: check_command check_win_io!logical!c: service_description Disk Space - All check_command check_win_disk!.!80!90!-o service_description Event Log Application Warnings check_command check_win_eventlog!application!2!1!50!100 service_description Event Log System Warnings check_command check_win_eventlog!system!2!1!50!100 service_description Uptime check_command check_win_uptime!5min:!15min: service_description RAM Utilisation check_command check_win_mem!90!95 service_description Page File Utilisation check_command check_win_page!-a auto service_description Network Interface 1 check_command check_win_network!intel[r] PRO_1000 T Server Adapter - Packet Scheduler

31 Miniport service_description Network Interface 2 check_command check_win_network!intel[r] PRO_1000 T Server Adapter _2 - Packet Scheduler Miniport service_description Print Spooler Totals check_command check_win_print!spooler!-a _Total service_description CPU Utilisation check_command check_win_cpu!80!90 service_description CPU Utilisation Detail check_command check_win_cpudetail!80!90 service_description CPU Queue Length check_command check_win_cpuq!10!20!-a 20 -y 0 service_description Services - All check_command check_win_service!auto!!-w 0 -c 1 service_description Services - DHCP Client check_command check_win_service!dhcp client!!-c _NumGood=1:1 service_description File Size - Page File check_command check_win_filesize!c:/pagefile.sys!1500m!2g service_description File Age - All Users ntuser.dat check_command check_win_fileage!c:/documents and settings/all users/ntuser.dat!1wk:!2wk:

32 service_description File Age - Page File check_command check_win_fileage!c:/pagefile.sys!10min:!30min: service_description TS Sessions 2003 check_command check_ts!sessions2003 service_description TS Console Session Info check_command check_ts!sessioninfo!-a console service_description Process Memory SVCHOST check_command check_win_proc!memory!svchost% service_description Process Count check_command check_win_proc!count!% service_description Process High CPU check_command check_win_proc!cpuabove!%!-w 25!-exc _AvgCPU=@0:2!--nodataexit 0!-nodatastring "No processes with high CPU found" service_description Process CPU Firefox check_command check_win_proc!cpu!firefox!--nodatamode service_description Info - Net check_command check_wmi_plus!info!net process_perf_data 0 action_url service_description Info - OS Version check_command check_wmi_plus!info!os service_description Test 1

33 check_command check_wmi_plus!test!1 service_description Test 2 check_command check_wmi_plus!test!2 service_description Volume Space - All check_command check_win_volume!.!80!90!-o service_description Power Supplies check_command check_win_power!state!-a "%" service_description File Age - winhelp check_command check_win_fileage!c:/windows/winhelp.exe!4wk!8wk service_description Network Interface check_command check_win_network!intel[r] PRO_1000 MT Network Connection service_description IIS Users check_command check_iis!users!_total service_description IIS Requests check_command check_iis!requests!_total service_description IIS Errors check_command check_iis!errors!_total service_description IIS Transfers check_command check_iis!transfers!_total service_description IIS Connections check_command check_iis!connections!_total

34 service_description DNS Stats check_command check_win_dns!stats service_description DNS A Records check_command check_win_dns!arecords!--nodatamode service_description DNS CNAME Records check_command check_win_dns!cnamerecords!--nodatamode service_description DNS PTR Records check_command check_win_dns!ptrrecords!--nodatamode service_description DHCP Stats check_command check_win_dhcp!stats service_description DHCPv6 Stats check_command check_win_dhcpv6!stats service_description TS Sessions check_command check_ts!sessions service_description Exchange listdbinstances check_command check_exchange!listdbinstances service_description Exchange listsmtpsendtransports check_command check_exchange!listsmtpsendtransports service_description Exchange listsmtpreceivetransports check_command check_exchange!listsmtpreceivetransports

35 service_description Exchange HubTransportServer check_command check_exchange!hubtransportserver service_description Exchange TransportQueues check_command check_exchange!transportqueues service_description Exchange DB Instance _Total check_command check_exchange!dbinstances!"%_total" service_description Exchange SmtpReceive check_command check_exchange!smtpreceive!_total service_description Exchange SmtpSend check_command check_exchange!smtpsend!_total service_description SQL Express Buffer Manager check_command check_sql_express!buffermanager service_description SQL Express General Stats check_command check_sql_express!general service_description SQL Express Latch Stats check_command check_sql_express!latches service_description SQL Express Total Lock Stats check_command check_sql_express!locks!_total service_description SQL Express SQL Stats check_command check_sql_express!sqlstats

36 service_description SQL Express Wait Stats check_command check_sql_express!waits service_description SQL Express Memory Stats check_command check_sql_express!memory service_description SQL Express Total Cache Stats check_command check_sql_express!cache!_total service_description Total User Count check_command check_win_users!count!-a "status like '%'" service_description AD Replication check_command check_ad!replication!-w 0!--nodatamode XI)Envoie de notification Nagios avec postfix par mail nano /usr/local/nagios/etc/timeperiods.cfg define timeperiod{ timeperiod_name nom_service alias Heures_nom_Service monday tuesday wednesday thursday friday 08:00-18:00 08:00-18:00 08:00-18:00 08:00-18:00 08:00-16:00 //Avec centreon créer la période via configuration-->période temporelles Installation postfix en relay SMTP: apt-get install libdb4.8 db4.8-util postfix procmail sasl2-bin sudo apt-get install heirloom-mailx

37 dpkg-reconfigure postfix //configuration Système sattelite nano /etc/postfix/main.cf smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no # appending.domain is the MUA's job. append_dot_mydomain = no readme_directory = no # TLS parameters smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_use_tls=yes smtpd_tls_session_cache_database = btree:${data_directory/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory/smtp_scache # Config general config_directory = /etc/postfix mydomain = nomdudomain myhostname = nomdudomain mydestination = "" myorigin = nomdudomain alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases relayhost = IPsrvSMTP mynetworks = /32,adresseIPreseau/24 mailbox_size_limit = 0 recipient_delimiter = + inet_protocols = ipv4 # Config sasl smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanonymous smtp_tls_security_level = may smtp_tls_session_cache_database = btree:/var/spool/postfix/smtp_tls_session_cache

38 smtp_sasl_type = cyrus smtp_sasl_auth_enable = yes broken_sasl_auth_clients = yes smtpd_recipient_restrictions = permit_sasl_authenticated permit_mynetworks permit_inet_interfaces smtpd_sasl_auth_enable = yes nano /etc/postfix/sasl_passwd IPsrvSMTP nomutilisateur:motdepasse service postfix restart Affichage de la config : postconf -n XII)Supervision serveur linux apt-get install snmp snmpd nano /etc/snmp/snmpd.conf #agentaddress udp: :161 com2sec localnetwork adressereseau/24 communautesnmp group rogroup v1 localnetwork view all included.1 access rogroup "" any noauth exact all none all rocommunity communautesnmp trapcommunity communautesnmp XIII)Remonter les temperatures serveur linux apt-get install lm-sensors XIV)Activer le SNMP sur ESXi Activation du SNMP : cp /etc/vmware/snmp.xml /etc/vmware/snmp.xml.save vi /etc/vmware/snmp.xml i <config><snmpsettings><enable>true</enable><communities>nomcommunaute</communities ><targets>adresseipserveursupervion@162 nomcommunaute </targets></snmpsettings></config> echap :wq /sbin/services.sh restart

39 lien : lien telechargement mibs : Uptime : snmpwalk -v 1 -c nomcommunaute ipesx Exemple requetes avec mibs ESX : VMWARE-VMINFO-MIB::vmwVmDisplayName.16 = STRING: WhateverMyVMisCalled VMWARE-VMINFO-MIB::vmwVmConfigFile.16 = STRING: /vmfs/volumes/... VMWARE-VMINFO-MIB::vmwVmGuestOS.16 = STRING: ubuntuguest VMWARE-VMINFO-MIB::vmwVmMemSize.16 = INTEGER: 512 megabytes VMWARE-VMINFO-MIB::vmwVmState.16 = STRING: poweredon VMWARE-VMINFO-MIB::vmwVmVMID.16 = INTEGER: 16 VMWARE-VMINFO-MIB::vmwVmGuestState.16 = STRING: running VMWARE-VMINFO-MIB::vmwVmCpus.16 = INTEGER: 1 VMWARE-VMINFO-MIB::vmwCdromName = STRING: W: VM configured to use client device VMWARE-VMINFO-MIB::vmwCdromConnected = STRING: false Doc des mibs : topic=/com.vmware.vsphere.dcadmin.doc_41/vsp_dc_admin_guide/snmp_config/r_snmpv2_diagn ostic_counters.html XV)Supervision espace disque serveur VMware ESXI Prequis PERL: apt-get install libxml-libxml-perl libclass-methodmaker-perl libxml2-dev cpan install IO::Compress::Gzip install Class::MethodMaker install XML::LibXML::Common install XML::LibXML install Crypt::SSLeay cd /tmp VMWare RCLI : Pour le plugin check_vmfs.sh, il faut installé VMWare RCLI. Vous pouvez l'obtenir gratuitement ici: tar zxvf VMware-RCLI i386.tar.gz cd vmware-rcli-distrib./vmware-install.pl Fichier de conf ESXi :

40 Pour vérifier informations du serveur, il faut entrer les informations d'identification du serveur de VMWare ESXi dans un fichier de config. Par défaut, il doit être placé dans /usr/local/nagios/libexec/vmware_esxi_conf.txt (chemin et le nom peut être modifié dans le script check_vmfs.sh) et ce fichier txt doit avoir, au moins, les champs suivants: VI_SERVER = <ip> VI_USERNAME = <nomutilisateur> VI_PASSWORD = <pasword> Ce fichier doit être, par sécurité, en chmod 600, et le propriétaire et groupe d'utilisateur Nagios. check_vmfs.sh : check_vmfs.sh est placé dans le répertoire plugins de Nagios => /usr/local/nagios/libexec wget Syntaxe de la commande : /usr/local/nagios/libexec/check_vmfs.sh -V /vmfs/volumes/datastore1 -w 80 -c 90 /usr/local/nagios/libexec/check_vmfs.sh -V /vmfs/volumes/paire2 -w 80 -c 90 XVI)Supervision du CPU/Mem/Network/VM serveur VMware ESXI //Attention ne fonctionne pas avec la version 5.10 de perl : perl -v Installation du plugin pour nagios: apt-get install libxml-libxml-perl libclass-methodmaker-perl libxml2-dev cpan install IO::Compress::Gzip install Class::MethodMaker install XML::LibXML::Common install XML::LibXML install Crypt::SSLeay install Nagios::Plugin exit //VI Perl Toolkit 1.6 Linux Installer, téléchargeable gratuitement sur le site de vmware, il faut juste un compte : cd /tmp tar zxvf VMware-VIPerl-*.tar.gz cd vmware-viperl-distrib/ chmod +x vmware-install.pl./vmware-install.pl cd /usr/local/nagios/libexec wget chmod +x check_esx3.pl nano check_esx3.pl //remplacer le bloc suivant : if (defined($datacenter)) { if (defined($sessionfile) and -e $sessionfile)

41 { Vim::load_session(service_url => $datacenter, session_file => $sessionfile); Util::connect(" $datacenter. "/sdk/webservice", $username, $password); elsif (defined($host)) { if (defined($sessionfile) and -e $sessionfile) { Vim::load_session(service_url => $host, session_file => $sessionfile); Util::connect(" $host. "/sdk/webservice", $username, $password); //par celui ci : if (defined($datacenter)) { if (defined($sessionfile) and -e $sessionfile) { Vim::load_session(service_url => $datacenter, session_file => $sessionfile); #Util::connect(" $datacenter. "/sdk/webservice", $username, $password); my $service_url=" Vim::login(service_url => $service_url, user_name => $username, password => $password); elsif (defined($host)) { if (defined($sessionfile) and -e $sessionfile) { Vim::load_session(service_url => $host, session_file => $sessionfile); #Util::connect(" $host. "/sdk/webservice", $username, $password); my $service_url=" Vim::login(service_url => $service_url, user_name => $username, password => $password); //remplacer le bloc suivant : Util::disconnect(); //par celui ci : Vim::logout(); XVII)Supervision du materiel serveur VMware ESXI en python Test si déja installer :python -V Installation python avec plugins : cd /tmp wget tar -zxvf Python tgz mv Python /usr/local/

42 cd /usr/local/python make apt-get install python-pywbem cd /usr/local/nagios/libexec wget Commande : /usr/local/nagios/libexec/check_esxi_hardware.py -H adresseipsrvesx -U nomutilisateur -P motdepasse -v hp/del/ibm Service : # Check HP Server hardware define service{ use generic-service host_name esxi1 service_description Hardware check_command check_esxi_hardware!nomutilisateur!motdepasse!hp # Check DELL Server hardware define service{ use generic-service host_name esxi2 service_description Hardware check_command check_esxi_hardware!nomutilisateur!motdepasse!dell # Check IBM Server hardware define service{ use generic-service host_name esxi3 service_description Hardware check_command check_esxi_hardware!nomutilisateur!motdepasse!ibm Nagios Screenshots DELL: Status Critical: Disk Fault/Raid degraded DELL: Status Critical: IPMI SEL (=System Event Log) HP: Status Warning: Storage Battery HP: Status OK XVIII)Supervision windows avec NSclient++ Télécharger NSclient++ : nsclient++ /install Editer le fichier nsclientnsc.ini

43 //Décommentantles modules listé dans [modules] sauf CheckWMI.dll et RemoteConfiguration.dll allowed_hosts=adresseipsrvsupervision/32 nsclient++ /start Ajout d'un noveau programe dans NRPE : //Mettre le programme dans le répertoire module et ajouter dans nsc.ini : [NRPE Handlers] nomcommande=c:\nsclient++\modules\nomprogramme.exe Installation plugin nagios NRPE : apt-get install nagios-nrpe-plugin Requeter le client : /usr/lib/nagios/plugins/check_nrpe -H adresseipnsclient -t 60 -c nomcommande XIX)Supervision onduleur Installation de nut : apt-get install libsnmp9-dev groupadd nut && useradd -g nut ups wget tar -xvzf tar -xvzf nut tar.gz cd nut mkdir -p /var/state/ups chmod 0770 /var/state/ups chown root:nut /var/state/ups./configure --with-user=ups --with-group=nut with-snmp make make install cd /usr/local/ups/ Liste les drivers disponible (si aucun présent snmp-ups): cat /usr/local/ups/share/driver.list less Créer un fichier de configuration : cd /usr/local/ups/etc/ cp ups.conf.sample ups.conf nano ups.conf

44 [nomonduleur] driver = driverstrouveravant port = adresseiponduleur community = public snmp_version = v1 mibs = ietf /usr/local/ups/bin/upsdrvctl start cp upsd.conf.sample upsd.conf nano upsd.conf ACL all /0 ACL localhost /32 ACCEPT localhost REJECT all /usr/local/ups/sbin/upsd start /usr/local/ups/bin/upsc nomdelonduleur@localhost ups.status XX)Configuration automatique de Nagios par scan NMAP apt-get install nmap cd /tmp wget chmod a+x./nmaptonagios.sh./nmaptonagios.sh adresseipreseau/24 cp /tmp/nmaptonagios cfg /usr/local/nagios/etc/ chown nagios:nagios /usr/local/nagios/etc/nmaptonagios cfg nano /usr/local/nagios/etc/nagios.cfg cfg_file=/usr/local/nagios/etc/nmaptonagios cfg service nagios restart XXI)Installation SNMPT apt-get install libconfig-inifiles-perl libsnmp-base libsnmp-perl apt-get install snmptt nano /etc/default/snmpd export MIBDIRS=/usr/share/snmp/mibs SNMPDRUN=yes SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid' TRAPDRUN=yes TRAPDOPTS='-On -p /var/run/snmptrapd.pid'

45 SNMPDCOMPAT=yes nano /etc/snmp/snmptrapd.conf # en fonction de la communauté, on décide ce qu'on fait Community log,execute monitor # lancer trap.pl a chaque trap traphandle default /usr/sbin/snmptt # ceci est pour loguer les traps dans un fichier logoption f /var/log/snmptraps.log # depuis la version 5.3 il faut le specifier donotlogtraps yes nano /etc/snmp/snmptt.ini dns_enable = 0 strip_domain = 1 strip_domain_list = <<END nomdomaine END mibs_environment = ALL unknown_trap_log_enable = 1 mysql_dbi_enable = 1 mysql_dbi_username = root mysql_dbi_password = motdepasse service snmptt restart cp /tmp/snmptt_1.3/sample-unknown-trap-daemon /var/spool/snmptt/ tail /var/log/snmptt/snmpttunknown.log Conversion des mibs : nano /etc/snmp/convertmibs.sh #!/bin/bash ls $1 > /tmp/mibs.txt while read enreg; do cp --remove-destination "$1/$enreg" "/usr/share/mibs/ietf/$enreg" /usr/sbin/snmpttconvertmib --in="$1/$enreg" --out="/usr/share/snmp/mibs/$enreg" echo "$1/$enreg" >>listemibssnmptt.txt

46 echo "processing $enreg..." done < /tmp/mibs.txt rm /tmp/mibs.txt exit 0 chmod +x /etc/snmp/convertmibs.sh /etc/snmp/convertmibs.sh /usr/share/snmp/mibs //Repertoire contenant les MIBS à transformer nano /etc/snmp/snmptt.ini //Mettre le contenu de listemibssnmptt.txt à la fin du fichier avant "end" /etc/init.d/snmptt restart Définir une trap : nano /etc/snmp/snmptt.conf EVENT sysname.0 OID(ex: ) "Status Events" Critical/Normal/Warning FORMAT messagedutrap Rotation des logs pour SNMPTT : nano /etc/logrotate.conf /var/log/snmp/snmptt.log /var/log/snmp/snmpttunknown.log { missingok XXII)Installation Nagtrap wget tar xzf download cd nagtrap-0.1.3/ mysqladmin -u root -p create snmptt mysql -u root -p snmptt < db/snmptt-1.2.sql mysql -u root -p snmptt < /tmp/nagtrap-0.1.3/db/snmptt_unknown.sql mv nagtrap/ /usr/local/nagios/share/ cp /tmp/nagtrap-0.1.3/dist/check_snmp_traps /usr/local/nagios/libexec/check_snmp_traps chmod +x /usr/local/nagios/libexec/check_snmp_traps chown -R www-data:www-data /usr/local/nagios/share/nagtrap/ cp -p /usr/local/nagios/share/nagtrap/etc/config.ini.php-dist /usr/local/nagios/share/nagtrap/etc/config.ini.php

47 nano /usr/local/nagios/share/nagtrap/etc/config.ini.php // Enlever la ' à : illegalcharjavabox = <,>, // Enlever /* et */ [database] host = user =root password =motdepasse name = snmptt tablesnmptt = snmptt tablesnmpttunk = snmptt_unknown [internal] version = Version title = NagTrap Integration à nagios : nano /usr/local/nagios/share/side.php avant </ul> <li><a href="/nagios/nagtrap/index.php" target="main" onmouseover="switchdot('indexdot',1)"onmouseout="switchdot('index-dot',0)" class="navbaritem">nagtrap</a></li> nano /usr/local/nagios/libexec/check_snmp_traps /usr/local/nagios/libexec/purgetrap.sh MYSQL=/usr/sbin/mysql MYSQL_USER=root MYSQL_DB=snmptt MYSQL_PASS=motDePasse PROGNAME=`/usr/bin/basename $0` //Ajout avant "# Anzahl der Datenbank eintrï ½ge fï ½r den Host" pour compter les inconnus # Anzahl der Unknow Traps COUNT_UNKNOW=`echo "select count(*) from snmptt_unknown where hostname like '%$HOST %' and trapread = '0'" mysql -s -u $MYSQL_USER --password=$mysql_pass $MYSQL_DB` //Ajout avant "exit $STATE_CRITICAL" pour lister les criticals echo "WARNING: $COUNT_WARNING Warning Traps for $HOST. $COUNT Traps in Database" stateevent=`echo "SELECT traptime,formatline FROM snmptt WHERE hostname='$host' AND upper(severity)='critical'" mysql -s -u $MYSQL_USER --password=$mysql_pass $MYSQL_DB` echo "$stateevent" //Ajout avant "exit $STATE_WARNING" pour lister les warnings

48 stateevent=`echo "SELECT traptime,formatline FROM snmptt WHERE hostname='$host' AND upper(severity)='warning'" mysql -s -u $MYSQL_USER --password=$mysql_pass $MYSQL_DB` echo "$stateevent" //Ajout apres "exit $STATE_WARNING" pour lister les unknows elif [ $COUNT_UNKNOW -gt 0 ] then echo "CRITICAL: $COUNT_UNKNOW Unknow Traps for $HOST" stateevent=`echo "SELECT traptime,formatline FROM snmptt_unknown WHERE hostname='$host'" mysql -s -u $MYSQL_USER --password=$mysql_pass $MYSQL_DB` echo "$stateevent" exit $STATE_CRITICAL Commande de vérification des traps : /usr/local/nagios/libexec/check_snmp_traps -H adresseip Script pour une purge des traps : nano /usr/local/nagios/libexec/purgetrap.sh #!/bin/bash MYSQL=/usr/sbin/mysql MYSQL_USER=root MYSQL_DB=snmptt MYSQL_PASS=motDePasse //Partie suivante à répeter pour chaque trap à supprimer //Suppression des traps connues StateSQL=`echo "DELETE FROM snmptt WHERE formatline LIKE 'MessageTrapAsupprimer %';" mysql -s -u $MYSQL_USER --password=$mysql_pass $MYSQL_DB` if [ $? -gt 0 ]; then echo "SQL Delete failed" fi //Suppression des traps inconnues StateSQL=`echo "DELETE FROM snmptt_unknown WHERE formatline LIKE '%MessageTrapAsupprimer%';" mysql -s -u $MYSQL_USER --password=$mysql_pass $MYSQL_DB` if [ $? -gt 0 ]; then echo "SQL Delete failed" fi //Suppression des traps inconnues avec l'oid

49 #StateSQL=`echo "DELETE FROM snmptt_unknown WHERE TrapOID LIKE '%OIDTrapAsupprimer%';" mysql -s -u $MYSQL_USER --password=$mysql_pass $MYSQL_DB` #if [ $? -gt 0 ]; then # echo "SQL Delete failed" #exit "SQL Delete failed" #fi //Suppression des traps connue avec l'oid #StateSQL=`echo "DELETE FROM snmptt WHERE TrapOID LIKE '%OIDTrapAsupprimer%';" mysql -s -u $MYSQL_USER --password=$mysql_pass $MYSQL_DB` #if [ $? -gt 0 ]; then # echo "SQL Delete failed" #exit "SQL Delete failed" #fi //Suppression des traps hexadecimal StateSQL=`echo "DELETE FROM snmptt WHERE formatline REGEXP '([ \f\n\r\t\v]+([a-f] [0-9] [af])+([a-f] [0-9] [a-f])){20,';" mysql -s -u $MYSQL_USER --password=$mysql_pass $MYSQL_DB` if [ $? -gt 0 ]; then echo "SQL Delete failed" exit "SQL Delete failed" fi echo "SQL Delete successfull!!!" XXIII)Purge de la base NDO (Peut rendre instable Nagios) Contenu du script de purge de la BDD temporaire NDO (ajout en tache CRON) : #!/bin/bash #Purge SQL NDO by Baptiste CHAPRON MYSQL=/usr/sbin/mysql MYSQL_USER=root MYSQL_DB=ndo MYSQL_PASS=mdpBDDndo service nagios stop service centcore stop service centstorage stop StateSQL=`echo "truncate table nagios_acknowledgements; truncate table nagios_commands; truncate table nagios_commenthistory; truncate table nagios_comments; truncate table nagios_configfiles; truncate table nagios_configfilevariables; truncate table nagios_conninfo; truncate table nagios_contact_addresses; truncate table nagios_contact_notificationcommands; truncate table nagios_contactgroup_members; truncate table nagios_contactgroups; truncate table nagios_contactnotificationmethods; truncate table nagios_contactnotifications; truncate

50 table nagios_contacts; truncate table nagios_contactstatus; truncate table nagios_customvariables; truncate table nagios_customvariablestatus; truncate table nagios_downtimehistory; truncate table nagios_eventhandlers; truncate table nagios_externalcommands; truncate table nagios_flappinghistory; truncate table nagios_host_contactgroups; truncate table nagios_host_contacts; truncate table nagios_host_parenthosts; truncate table nagios_hostchecks; truncate table nagios_hostdependencies; truncate table nagios_hostescalation_contactgroups; truncate table nagios_hostescalation_contacts; truncate table nagios_hostescalations; truncate table nagios_hostgroup_members; truncate table nagios_hostgroups; truncate table nagios_hosts; truncate table nagios_hoststatus; truncate table nagios_instances; truncate table nagios_logentries; truncate table nagios_notifications; truncate table nagios_objects; truncate table nagios_processevents; truncate table nagios_programstatus; truncate table nagios_runtimevariables; truncate table nagios_scheduleddowntime; truncate table nagios_service_contactgroups; truncate table nagios_service_contacts; truncate table nagios_servicechecks; truncate table nagios_servicedependencies; truncate table nagios_serviceescalation_contactgroups; truncate table nagios_serviceescalation_contacts; truncate table nagios_serviceescalations; truncate table nagios_servicegroup_members; truncate table nagios_servicegroups; truncate table nagios_services; truncate table nagios_servicestatus; truncate table nagios_statehistory; truncate table nagios_systemcommands; truncate table nagios_timedeventqueue; truncate table nagios_timedevents; truncate table nagios_timeperiod_timeranges; truncate table nagios_timeperiods;" mysql -s -u $MYSQL_USER --password=$mysql_pass $MYSQL_DB` if [ $? -gt 0 ]; then echo "SQL Delete failed" fi service nagios start service centcore start service centstorage start echo "SQL Delete successfull!!!" XXIV)Configuration GPO Nagios Activation des exceptions de ports : 1) Dans l'arborescence de la console de l'éditeur d'objets de stratégie de groupe, ouvrez Configuration de l'ordinateur, Modèles d'administration, Réseau, Connexions réseau, puis Pare-feu Windows (illustré par la capture d'écran suivante).

51 2) Sélectionnez Profil du domaine (illustré dans la capture d'écran suivante) ou Profil standard. 3) Pour activer les exceptions de ports, dans la zone des paramètres Profil du domaine ou Profil standard, double-cliquez sur Pare-feu Windows : définir les exceptions de ports. La boîte de dialogue suivante s'affiche. 4) Sélectionnez Activé, puis cliquez sur Afficher. La boîte de dialogue Affichage du contenu (illustrée par la capture d'écran suivante) apparaît. 5) Cliquez sur Ajouter ; la boîte de dialogue Ajout d'élément s'affiche. Entrez les informations sur le port que vous souhaitez bloquer ou activer. La syntaxe est la suivante : port:transport:étendue:statut:nom port désigne le numéro de port transport correspond à TCP ou UDP étendue correspond à * (pour tous les ordinateurs) ou à la liste des ordinateurs autorisés à accéder au port statut correspond à activé ou à désactivé nom est une chaîne de texte utilisée comme étiquette pour cette entrée

52 L'exemple illustré dans la capture d'écran suivante est nommé WebTest et active le port TCP 80 pour toutes les connexions. 6) Une fois les informations entrées, cliquez sur OK pour fermer la boîte de dialogue Ajout d'élément. La boîte de dialogue Affichage du contenu (illustrée par la capture d'écran suivante) apparaît. 7) Cliquez sur OK pour fermer la boîte de dialogue Affichage du contenu. Configuration SNMP : XXV)Installation serveur syslog et module centreon-syslog Installation de centreon-syslog-server :

53 apt-get install mysql-client mysql-server php5 php-pear php5-mysql dbconfig-common pear install DB //Télécharger la dernière version disponible sur le site (authentification obligatoire). cd /tmp tar xzf centreon-syslog-server tgz cd centreon-syslog-server bash install.sh -i //Début installation Get directories for installation Where do you want to install files? default to [/usr/bin/syslog] > Do you want me to create this directory? [/usr/bin/syslog] [y/n], default to [n]: >y Where would you like to store your logs? default to [/usr/bin/syslog/logs] > Do you want me to create this directory? [/usr/bin/syslog/logs] [y/n], default to [n]: >y Where would you like to store configuration? default to [/usr/bin/syslog/etc] > Do you want me to create this directory? [/usr/bin/syslog/etc] [y/n], default to [n]: >y What is the database name to record syslog message? default to [syslog] > centreon_syslog Do you want me to create this database? [centreon_syslog] [y/n], default to [n]: >y Creating database centreon_syslog: OK Which must be the size of the field "program", default to [15]: > 30 Do you want me to create this table "logs" in "centreon_syslog" database?

54 [y/n], default to [n]: >y Creating table logs: OK Creation of local db user for cron Do you want me to create user [y/n], default to [n]: >y Create user OK Do you want to add password for this user: [y/n], default to [y]: >y Enter password for dbuser > motdepassebdd Retype password for dbuser > motdepassebdd What is IP address of Centreon server? > adresseiplocal //Fin installation Installation de rsyslog : nano /etc/apt/sources.list //Début fichier deb natty-updates main universe //Fin fichier apt-get update apt-get install rsyslog rsyslog-mysql rsyslog-doc nano /etc/rsyslog.conf //Début fichier $ModLoad imudp $UDPServerRun 6161 $AllowedSender UDP, , adresseipreseaulocal/nombrebitpartieipreseau $ModLoad imtcp $InputTCPServerRun 6161 $AllowedSender TCP, , adresseipreseaulocal/nombrebitpartieipreseau $ModLoad ommysql $EscapeControlCharactersOnReceive off $template sysmysql,"insert INTO logs (host,facility, priority,level,tag,datetime,program,msg) VALUES('%HOSTNAME%','%syslogfacility-text%','%syslogpriority-text%','%syslogseverity %','%syslogtag%','%timereported:::date-mysql%','%programname%', '%msg:::space-cc%')", SQL //changer *.err par *.* pour enregistrer tous les messages d'evenements

55 *.err >localhost,nombddsyslog,root,motdepasserootbdd;sysmysql //Fin fichier nano /etc/rsyslog.d/mysql.conf //Commenter la ligne *.* :ommysql:localhost,nombddsyslog,root,motdepassebdd nano /etc/mysql/my.cnf //Commenter la ligne bind-address Modifier la durée de rétention des logs : nano /etc/logrotate.d/rsyslog Installation de centreon-syslog-frontend : apt-get install libssh2-1-dev libssh2-php service apache2 restart //Télécharger la dernière version disponible sur le site (authentification obligatoire). cd /tmp tar xzf centreon-syslog-frontend tar.gz $> cd centreon-syslog-frontend bash install.sh -i Please specify the directory with contain "instcentweb.conf" > /etc/centreon Se rendre sur l'interface de Centreon et aller dans le menu : «Administration Modules» et cliquer sur l'icône située tout à droite de la ligne comme le montre l'encadré rouge : Les informations supplémentaires du module vont apparaître. Cliquer sur le bouton «Install Module» pour ajouter les menus dans l'interface de Centreon

56

57 XXVI)Installation agent snare (Envois événements au serveur syslog) Téléchargement de l'agent : for Windows/ /SnareForWindows MultiArch.exe Accès à l'agent Snare :

58 //Il faut ensuite redémaré le service snare et se connecter avec le nouveau port de destination (ici 60000). Le login de connection est "snare" et le mot de passe est celui que vous aurez spécifié.

59 //Pour appliquer les modifications, il faut redémarrer à chaque fois le service de snare : net stop snare net start snare //ou dans la rubrique "Apply the Latest Audit Configuration" avec le bouton "Reload Settings"