CentOS 7 Sensu -asiakkaan lisääminen

Oppaassa " Sensu-valvonnan asentaminen ja määrittäminen CentOS 7:ssä " opit määrittämään Sensu-palvelimen. Tämä opetusohjelma on toinen osa, jossa opit lisäämään Sensu-asiakkaan. Sensu-asiakas on palvelin, jota Sensu valvoo.

Oletan, että Sensu-asiakas on CentOS 7 -virtuaalikone. Kirjaudu SSH:hon ja seuraa alla olevia ohjeita. Sinun ei tarvitse muuttaa mitään Sensu-palvelimella. Niin kauan kuin Sensu-asiakas tunnistautuu onnistuneesti Sensu-palvelimen kanssa, tarkistukset suoritetaan automaattisesti.

Ennen kuin aloitamme, varmista, että palomuurisi on määritetty oikein. Avaa oletusasetuksella lähtevät TCP-portit 5671ja 5672.

Vaihe 1: Lisää Sensu-arkisto

Paketti sensu-clientei ole CentOS-oletusvarastoissa. Lisää arkisto liittämällä tiedostoon seuraava sisältö /etc/yum.repos.d/sensu.repo:

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

Päivitä yumja asenna seuraavaksi sensu-client:

yum update
yum install sensu

Kaikki palvelut ( sensu-server, sensu-clientja sensu-api) asennetaan asentamalla sensupaketti. Voit turvallisesti jättää huomioimatta kaikki palvelut paitsi ne, sensu-clientjoita käytämme. Älä vielä käynnistä palvelua.

Vaihe 2: Asenna tarvittavat laajennukset

Sensun mallina on jakaa asiakkaiden kesken kuormitus, joka syntyy tarkistusten suorittamisesta ja tarkistustulosten työntämisestä. Tämän seurauksena sinun on asennettava Sensu-laajennukset itse asiakkaille Sensu-palvelimen sijaan. Jotkut laajennukset on käännetty paikallisesti, mikä tarkoittaa, että tarvitsemme työkaluja asiakkaille:

yum groupinstall "Development tools"

Seuraavat laajennukset ovat erittäin suosittuja ja niitä käytetään moniin tarkistuksiin. Asenna laajennukset suorittamalla kukin näistä komennoista, kun kehitystyökalupaketit on asennettu. Tämä saattaa kestää jonkin aikaa palvelimesi koosta riippuen:

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

Vaihe 3: Lisää määritystiedostoja

Lisäämme Sensu-asiakkaaseen neljä asetustiedostoa.

• /etc/sensu/conf.d/client.json:

  Tämä tiedosto sisältää tilaukset, Sensu-asiakkaan IP-osoitteen ja asiakkaan nimen. Korvaa arvot ipaddressja hostnamearvoilla, jotka kuvaavat lisäämääsi asiakasta. Määritä myös Sensu-palvelimelle määritetyt tilaukset tai, jos sinulla ei ole sellaisia, poista koko subscriptionsosio. Älä unohda poistaa pilkkua, namejos teet:

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  Tässä tiedostossa määrittelemme käytetyn kuljetuksen. Oletuksena käytetty kuljetus on RabbitMQ. Liitä seuraava sisältö tiedostoon. Arvoja ei tarvitse muuttaa:

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  RabbitMQ-palvelin ja tunnistetiedot on määritetty tässä tiedostossa. Korvaa hostnameDNS-nimellä. Oletuksena portti on 5672tarkoitettu salaamattomille yhteyksille. Myös RabbitMQ-käyttäjä ja salasana tulee vaihtaa. Nämä tiedot voivat vaihdella jokaiselle Sensu-asiakkaalle tai olla samat kaikille asiakkaille. Tämä on käytännön päätös, jonka käyttäjä tekee.

  Se vhoston /oletuksena, mutta se muutetaan usein muotoon /sensu. Jos et ole varma kumpaa käyttää, kokeile molempia:

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  Sensu tukee kahdenlaisia ​​shekkejä: itsenäisiä shekkejä ja tilaussekkejä. Tilaustarkistukset määritellään Sensu-palvelimella ja tilaukset määritellään client.jsonSensu-asiakasohjelman tiedostossa. Itsenäiset tarkistukset ovat Sensu-asiakkaille itselleen määritettyjä tarkastuksia. Nämä ovat yleensä tarkistuksia, jotka koskevat vain yhtä tiettyä palvelinta. Esimerkiksi tilaukseen sisältyvä tarkistus tarkistaa, onko verkkopalvelin edelleen käynnissä. Itsenäinen tarkistus voisi olla tarkistus, jolla tarkistetaan, voiko palvelin A tavoittaa palvelimen B. Mikään muu palvelin ei tarvitse tätä tarkistusta.

  Tässä tiedostossa on määritelty erilliset tarkistukset. Alta löydät esimerkin checks.jsontiedostosta, jossa on esimerkkejä erillisistä tarkistuksista:

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

Kun olet määrittänyt Sensu-asiakkaan, muuta oikeuksia:

chown -R sensu:sensu /etc/sensu/conf.d

Vaihe 4: Anna sensukäyttäjälle käyttöoikeudet

Tarkistukset suoritetaan käyttäjänä sensu. Tällä käyttäjällä on luonnollisesti rajoitetut oikeudet. Jotkut tarkistukset tarvitsevat kuitenkin rootluvat suorittaakseen. Annamme käyttäjän sensusuorittaa minkä tahansa tarkistuksen, rootmutta rajoitamme sen muita käyttöoikeuksia.

Liitä tiedostoon seuraava sisältö /etc/sudoers.d/sensu:

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

Kaksi ensimmäistä riviä määrittelevät oletuspolun, jonka avulla voit määrittää vain komentosarjan nimen tarkistuskomennossa koko polun sijaan. Esimerkiksi pelkkä komennon sudo check-process.rb -p mysqldkäyttäminen toimii ilman, että sinun tarvitsee määrittää koko polkua ( /opt/sensu/embedded/bin/check-process.rb -p mysqld).

Muiden rivien avulla sensukäyttäjä voi suorittaa minkä tahansa tarkistuskomentosarjan muodossa root.

Lopuksi käynnistä sensu-clientpalvelu ja käynnistä se automaattisesti käynnistyksen yhteydessä:

systemctl start sensu-client
systemctl enable sensu-client

Jos sinulla on Uchiwa asennettuna, uuden asiakkaan pitäisi näkyä luettelossa. Jos ei, tee virheenkorjaus sensu-clienttarkastelemalla lokitiedostoa/var/log/sensu/sensu-client.log