Kuidas lisada CentOS 7 Sensu klienti

Juhendis " Kuidas installida ja konfigureerida Sensu monitooringu CentOS 7-s " õppisite Sensu serveri seadistamist. See õpetus on teine ​​osa, kus saate teada, kuidas lisada Sensu klienti. Sensu klient on server, mida Sensu jälgib.

Eeldan, et Sensu klient on CentOS 7 virtuaalmasin. Logige sisse SSH-sse ja järgige alltoodud samme. Te ei pea Sensu serveris midagi muutma. Kuni Sensu klient autentib Sensu serveriga edukalt, teostatakse kontrolle automaatselt.

Enne alustamist veenduge, et teie tulemüür on õigesti konfigureeritud. Vaikehäälestusega avage väljuvad TCP-pordid 5671ja 5672.

1. samm: lisage Sensu hoidla

Pakett sensu-clientpole CentOS-i vaikehoidlates. Lisage hoidla, kleepides faili järgmise sisu /etc/yum.repos.d/sensu.repo:

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

Järgmisena värskendage yumja installige sensu-client:

yum update
yum install sensu

Kõik teenused ( sensu-server, sensu-clientja sensu-api) installitakse sensupaketi installimisega . Võite julgelt ignoreerida kõiki teenuseid, välja arvatud need, sensu-clientmida me kasutame. Ärge veel teenust käivitage.

2. samm: installige vajalikud pistikprogrammid

Sensu mudel on jaotada klientide vahel koormus, mis tuleneb kontrollide teostamisest ja kontrollitulemuste surumisest. Selle tulemusena peate installima Sensu pistikprogrammid pigem klientidele endile, mitte Sensu serverisse. Mõned pistikprogrammid kompileeritakse kohapeal, mis tähendab, et vajame klientide jaoks tööriistu:

yum groupinstall "Development tools"

Järgmised pistikprogrammid on väga populaarsed ja neid kasutatakse paljudeks kontrollideks. Kui arendustööriistade paketid on installitud, käivitage kõik need käsud pistikprogrammide installimiseks. Sõltuvalt teie serveri suurusest võib see veidi aega võtta:

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

3. samm: lisage konfiguratsioonifailid

Lisame Sensu kliendile neli konfiguratsioonifaili.

• /etc/sensu/conf.d/client.json:

  See fail sisaldab tellimusi, Sensu kliendi IP-aadressi ja kliendi nime. Asendage väärtused ipaddressja hostnameväärtustega, mis kirjeldavad lisatavat klienti. Samuti määrake Sensu serveris määratletud tellimused või kui teil neid pole, eemaldage kogu subscriptionsjaotis. Ärge unustage pärast koma eemaldada, namekui teete:

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  Selles failis määratleme kasutatava transpordi. Vaikimisi kasutatakse transpordiks RabbitMQ. Kleepige faili järgmine sisu. Väärtusi ei pea muutma:

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  Selles failis on määratud RabbitMQ server ja mandaadid. Asendage hostnameDNS-nimega. Vaikimisi on port 5672krüptimata ühenduste jaoks. Samuti tuleks asendada RabbitMQ kasutaja ja parool. Need üksikasjad võivad iga Sensu kliendi puhul erineda või olla kõikide klientide jaoks samad. See on praktiline otsus, mille teeb kasutaja.

  vhostOn /vaikimisi, kuid see on sageli muutunud /sensu. Kui te pole kindel, kumba kasutada, proovige mõlemat:

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  Sensu toetab kahte tüüpi tšekke: eraldiseisvaid tšekke ja tellimustšekke. Tellimuse kontrollid määratletakse Sensu serveris ja tellimused client.jsonSensu kliendi failis. Eraldiseisvad kontrollid on Sensu klientide endi jaoks määratletud kontrollid. Tavaliselt on need kontrollid, mis kehtivad ainult ühe konkreetse serveri kohta. Näiteks tellimuses sisalduv kontroll kontrollib, kas veebiserver ikka töötab. Eraldiseisev kontroll võib olla kontroll, et näha, kas server A jõuab serverisse B. Ükski teine ​​server seda kontrolli ei vaja.

  Selles failis on määratletud eraldiseisvad kontrollid. Altpoolt leiate checks.jsonmõne eraldiseisva kontrolli näitega faili näite:

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

Kui olete Sensu kliendi seadistamise lõpetanud, muutke õigusi:

chown -R sensu:sensu /etc/sensu/conf.d

4. samm: andke sensukasutajale load

Kontrollid teostatakse kasutajana sensu. Loomulikult on sellel kasutajal piiratud õigused. Kuid mõned kontrollid vajavad roottäitmiseks luba. Lubame kasutajal sensuteostada mis tahes kontrolli, rootkuid piirame selle muid õigusi.

Kleepige faili järgmine sisu /etc/sudoers.d/sensu:

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

Esimesed kaks rida määravad vaiketee, mis võimaldab teil määrata kontrollikäskluses ainult skripti nime, mitte kogu tee. Näiteks lihtsalt käsu sudo check-process.rb -p mysqldkasutamine toimib, ilma et peaksite määrama kogu teed ( /opt/sensu/embedded/bin/check-process.rb -p mysqld).

Teised read võimaldavad sensukasutajal käivitada mis tahes kontrollskripti kujul root.

Lõpuks käivitage sensu-clientteenus ja käivitage see automaatselt alglaadimisel:

systemctl start sensu-client
systemctl enable sensu-client

Kui olete installinud Uchiwa, peaks uus klient loendis ilmuma. Kui ei, siis siluge sensu-clientlogifaili kontrollides/var/log/sensu/sensu-client.log