aula nagios no linux debianv4.pdf

7/23/2019 Aula NAGIOS no Linux Debianv4.pdf

http://slidepdf.com/reader/full/aula-nagios-no-linux-debianv4pdf 1/207

RDCP2 | Nagios 3 Monitoramento - Linux Debian

CURSO TÉCNICO DE REDES DE COMPUTADORES

NOTAS DE AULAS

COMP. CURRICULAR: RDCP 2Monitoramento com Nagios no LINUX Debian 6Professores: Herbert Borges




Nagios 3Monitoramento de servidores

Em Linux




Plano de aula

Objetivos específicos: adquirir conhecimentos e desenvolver a

capacidade de compreensão do Sistema operacional Linux com

monitoramento NAGIOS3

Tópicos abordados: Monitoramento com Nagios3 de servidor windows2008 server R2

Monitoramento com Nagios3 de servidor Debian 6 Squeeze

Monitoramento com Nagios3 de switch 3com 4500




Você Alcançar a consciência imediata de problemas deinfraestrutura de TI, assim o tempo de inatividade não

prejudicar o seu negócio.Nagios oferece monitoramento completo e alertando para osservidores, switches, aplicações e serviços.

Nagios é o padrão da indústria em TI

Monitoramento de Infra-estrutura




Com Nagios você pode:

• Monitorar sua infra-estrutura de TI inteira• Detectar problemas antes que eles ocorram• Saber imediatamente quando surgem problemas

• Compartilhar dados de disponibilidade com as partesinteressadas• Detectar falhas de segurança• Planejar atualizações e orçamento para TI• Reduzir as perdas de “tempo de inatividade e de negócios”




A equipe de TI configurar o Nagios para monitorarcomponentes críticos de infraestrutura de TI, incluindo asmétricas do sistema, protocolos de rede, aplicativos,

serviços, servidores e infra-estrutura de rede.

Monitoramento

Como funciona:




Nagios envia alertas quando os componentes de infraestruturacrítica falhar e se recuperar, fornecendo aos administradorescom aviso de eventos importantes. Os alertas podem serentregues via e-mail, SMS, ou script personalizado.

Alertando




A equipe de TI pode reconhecer alertas e começar a resolver

falhas e investigar os alertas de segurança imediatamente. Osalertas podem ser escalados para diferentes grupos se osalertas não são reconhecidas em tempo hábil.

Resposta




Relatórios fornecem um registro histórico de quedas, eventos,notificações e resposta alerta para posterior análise. Relatóriosde disponibilidade ajudar a garantir se o seu SLAs estão

sendo atendidas.

Reportagem




Tempo de inatividade programado impede alertas durante amanutenção e atualização do Windows.

Manutenção




Tendências e gráficos de capacidade de planejamento erelatórios permitem identificar melhorias de infra-estruturanecessárias antes de ocorrerem falhas.

Planejamento




Topologia Logica




Virtual box no servidorNagios3




Adaptador1 ETH0Configuração da placa de rede do servidor LDAP no virtual box

3

2

41




Adaptador2 ETH1Configuração da placa de rede do servidor LDAP no virtual box

5

6

7




Vamos alterar o nome do servidor

Vamos verificar qual a versão do sistema operacional que estamos utilizando




Configuração da placa de rede do servidor Nagios no Linux

Bridge

HostOnly

Vamos deixar os nomes das placas de rede padrão ETH0 e ETH1




Descomentaressas linhas

Vamos abrir o arquivo bash.bashrc já posicionando na linha 32




Vamos instalar o pacote vim que é o editor de texto padrão que usaremos no curso




Adicionar essas linhas

Com as linhas abaixo vamos deixar o editor de texto com

numeração, colorido etc

C 2 | 3




Vamos instalar o pacote bind9 que vai ser o servidor DNS

RDCP2 | N i 3 M it t Li D bi




Vamos instalar as ferramentas de pesquisa do DNS nslookup, dig, host





O arquivo /etc/resolv.conf é onde configuramos quem vai ser o servidor DNS… adicionemais um servidor DNS que é a propria maquina… para isso você só precisa adicionar nofinal do seu arquivo só a linha 4 do exemplo abaixo nameserver 192.17.100.20

Ou seja seu arquivo precisa ter essa linha no final





Vamos deixar o arquivo /etc/resolv.conf imultavel





Neste arquivo devemos apagar das linhas 1 a 8 e a partir da linha19. As unicas que ficarao no arquivo é da linha 10 a 18.

Manter essas linhas

que estao na chave.

RDCP2 | Nagios 3 Monitoramento Lin Debian




Deixar o arquivo conforme figura abaixo

No proximo slide use %s/localhost/srvlNagios.senailab.int/g para fazer asalterações

RDCP2 | Nagios 3 Monitoramento Linux Debian




Vamos fazer teste com o comando nslookup





Só para conferir





123

Digite a senha 123





Digite o nome do dominio “senailab.int”





Durante a instalação do apache2, automaticamente é criado o usuariowww-data, esse usuário, por padrão é quem executa o apache.Para identificar com qual usuário o apache esta sendo executado:# cat /etc/apache2/envars

Para que o usuario nagios possa executar comandos através dainterface web do apache devemos adiciona-lo ao grupo do apache,para isso execute:# usermode -G nagios nagios

# user -G www-data, nagios www-data

Para conferir se o usuário foi mesmo adicionado ao grupo:# grep nagios /etc/group

Veja proximo slide que esta executando essas tarefas:





123123

modifica para o usuario nagios o grupo complementar nagiosmodifica para o usuario www-data o grupo complementar nagiose www-data

Syntax usermod –G grupos usuario





Vamos reiniciar os serviço do nagios para aplicar as alterações




C | ag os 3 o to a e to u eb a




| g

No windows 7

Host only




| g

123

Repare que estamos fazendo o acesso pelo proprio nome do dominio eentrada monitoramento, isso quer dizer que o servidor DNS esta funcionando




| g




| g

Repare que clicando no menu “Services” já esta monitorando odisco em “Disk Space” e o servidor web apache em “HTTP” e

també o serviço de acesso remoto em “SSH”, que incluvive estaem critical porque não esta instalado o SSH no servidorNagios… se instalarmos vai aparecer ok.




| g

Vamos instalar o SSH




Clique em service




e aguarde ums 2minutos para

normalizar o SSH




Vamos parar o serviço o SSH simulando a ação de algumproblema

Aguarde pois demoar

Pressione F5 paraatualizar o navegador




Para obter mais detalhes do que esta acontendo

Clique aqui




Vamos fazer o monitoramento doserviço de FTP




Faça copia do texto da linha 52 a 59 na linha 61 a 68

Alterações feitas

8 linhasLinha 52 y8yLinha 60 p




Repare que já esta aparecendo “Serviço FTP VSFTPD” e que

esta pendente aguarde…




Vamos iniciar o serviço o SSH simulando a correção de algumproblema… aguarde.




Vamos fazer a alteração arquivo abaixo para o nagios aceitar comando externos

Vamos fazer a alteração de permisionamento




Vamos reiniciar para aplicar as novas alterações




Repare a nuvem indica que podemos adicionar comentario




Vamos adicionar um comentario para o alerta que o seviço parou

Repare que recebemos um resposta que nosso comentario foi adicionado com sucesso




Aqui podemos visualizar nosso comentario que ficou registrado… esse comentariopode ser uma ação que foi tomada para resolver o problema e todos que estiveremmonitorando o servidor




Descobrir qual comando eu uso para monitorar determinado serviço dentro doarquivo: na linha

Exemplo: quero monitorar serviço de email




Comando que podemos usar

Então abrimos o arquivo mail.cfg e descobrirmos que o comando para monitorarPop é: check_pop

Smtp é: check_smtp




Vamos incluir o monitoramento de email para protocolo POPporem não vamos ter serviço de POP instalado

Faça copia do queesta na linha 61 até68 e cole no final doarquivo linha 70 edeixe conforme essafigura




Aparece critical pois não temos serviço de email instalado




Deixando o alerta do nagios mais rápido




Para aplicar as alterações vamos reiniciar os serviços donagios3 e apache2




Ao parar o serviço de “SSH” …Repare que clicando em host e service a atualizaçãodemora em torno de 10 a 15 segundos




Vamos configurar para que o nagios enviarnotificação por email




Deixa essa linhacomentada




Vamos instalar utilitarios ou ferramentas de email




123123




Vamos abrir o “tty3” com <alt> esquerda + <F3>




Vamos abrir o “tty2” com <alt> esquerda + <F2>

123




No tty3 com usuario jorge mande um email para usuario joarez

No tty2 com usuario joarez tente receber email




Vamos instalar o dovecot no terminal tty1




Informar qual usuario vai receber email de alertas

Repare que joarez nao possui emails na caixa postal




Aguarde com paciencia… no proximo slide mostra que o usuario Joarez estarecendo o alerta




“q” para sair




Continuação do slide anterior




No tty1 iniciar o serviço de ftp




Atualizando a entrar de registros do servidor DNS

Adicione também a entrada do tipo Awin2008 apontando para192.17.100.10




Adicionando mais uma maquina para ser monitorada

Só temos um

host sendomonitorado




Criando uma nova maquina




Agora no servidor Nagios3




Arquivo descomentado para bater a numeracao




Configurando o nagios para monitorar umservidor windows


V i i d l já i



Vamos copiar um arquivo de exemplo que já vem no nagiospara monitorar maquinas windows para a pasta que estou no

momento, por isso estou usando ponto no final do comando

Vamos editar o arquivo copiado windows.cfg e colocar o IP doservidor windows 2008 server que iremos monitorar


V dit i t l t f d i b i



* Esc :89 para ir para linha 89… pressione a tecla esc 15yypara copiar 15 linhas… sair sem gravar

Vamos editar o arquivo templetes.cfg.gz da imagem a baixo ecopiar 15 linhas que vai da linha 89 áté a 103

Atenção: Proximo slide iremos executar o texto acima




* Abrir o arquivo windows da figura do proximo slide e colar

o que foi copiado na linha 24 <esc> : p conforme figura noproximo slide




Repare que esta com missing –l parameter… vamos corrigirisso no proximo slide




Conforme figura abaixo tire as aspas simples de$HOSTADDRESS$ e $ARG1$ e então adicione$ARG2$ e a porta –p 12489

Tirar aspasTirar aspas Acrescente $ARG2$





P i lid l i i b l d



Proximo slide vamos colocar o icone simbolo damicrosoft ao lado do servidor windows 2008 serverque esta sendo monitorado, da mesma forma que jáaparece por padrão o icone do Debian junto aoservidor debian que esta sendo monitorado




Adicionar esse blocono final do arquivocopiar das linhas 5 a13

Adicionar esse blocono final do arquivo…

copiar das linhas 24 a29




O agente NSClient é o responsável por abrir a porta 12489

do servidor/desktop instalado para que o servidor Nagiospossa capturar as informações configuradas.

Endereço para fazer o Download do NSClient

Extraia o arquivo nsclient.msi dentro do C: e execute a

instalação




Desça pela barra derolagem




Clique botãodireito




Descomentar a linha SysTray


Nessa sessão



Somente Verificar Descomentar essa linha

Nessa sessão




Descomentar essa linha

Descomentar essa linha

Nessa sessão





Al t d IIS



IIS – Precisa ser instalado para sumir esse alerta

Alerta do IIS





Aguarde com paciencia e clique em services



g p q

Repare abandeirinha

Repare queestafuncinando




Vamos monitorarSwitch da 3com 4500


Vamos aprender como alterar o endereço do switch para fazero monitoramento



Deixar em branco

o monitoramentoNo meu caso esse é o endereço IP do switch


Tela inicial ou menu principal do switch 3com 4500




Vamos clicar no menu administração e depois no sub menu IPsetup



setup

12




3




1

4




É nesta tela queconseguimos alterar o

endereço IP e mascara

6

5

7

8




9




Vamos copiar o arquivo inteiro de templete de switch.cfg que já vem 90% pronto para a pasta do nagios3

Agora que já sabemos qual é o IP do switch da 3com que

queremos monitorar … vamos configurar o nagios para fazer omonitoramento de desse switch


Vamos copiar parte de outro arquivo “templete.cfg.gz e colarno arquivo switch.cfg que acabamos de copiar



Copiar 15 linhas apartirda linha 124 até a 138… Vai até a linha 124pressione <esc> y15ypara copiar as 15 linhas<esc> :q!

Essas linhas copiadasvamos colar no arquivo/etc/nagios3/conf.d/switch

q g q p




Vai na linha 11 epressione p para colar


Copiar essas duas linhas e colar



colar essaslinhas na linha25

Copiar essaslinhas

IP que colocamos no switch




Nesse mesmo arquivo apague da linha noventa parabaixo ou seja tudo que você esta vendo no proximoslide deve ser apagado




Apagar todas as linhas desse slide e as demais linhas abaixo




Resumindo o arquivo /etc/nagios3/conf.d/switch.cfgdeve ficar conforme os proximos 2 slides




Pronto estamos monitorando o switch da 3com 2400

?




123




123d


Ultima tela finalizando instalação do pacote



Descomente essa linha

Incluir essa linha




123




Clique com botão direito




* Clique aqui com

botão direito e vejaproximo slide




Agora clique em cima do servidor windows com a cruz





Agora vamos fazer para o proprio servidor nagios3




Vamos adicionar servidor SSH




Clique em cima do computador servidor SSH




Basta que um servidor tenho alerta que a topologia fica com x




Integra nagvis com o menu do nagios3



Faça copia da linha 40 e cola no mesmo lugar a linha que era 40 passa a ser 41 ealtere a linha 40 conforme figura abaixo


Repare que apareceu Nagvis no menu do NAGIOS

aula nagios no linux debianv4.pdf

Documents