Hvernig á að bæta við CentOS 7 Sensu viðskiptavin

Í handbókinni " Hvernig á að setja upp og stilla Sensu eftirlit á CentOS 7 ", lærðir þú hvernig á að setja upp Sensu netþjón. Þessi kennsla er seinni hluti, þar sem þú munt læra hvernig á að bæta við Sensu viðskiptavini. Sensu viðskiptavinur er þjónn sem Sensu fylgist með.

Ég geri ráð fyrir að Sensu viðskiptavinurinn sé CentOS 7 sýndarvél. Skráðu þig inn á SSH og fylgdu skrefunum hér að neðan. Þú þarft ekki að breyta neinu á Sensu þjóninum. Svo lengi sem Sensu viðskiptavinurinn auðkennir með Sensu þjóninum, verða athuganir sjálfkrafa framkvæmdar.

Áður en við byrjum skaltu ganga úr skugga um að eldveggurinn þinn sé rétt stilltur. Með sjálfgefna uppsetningu, opnaðu útleiðandi TCP tengi 5671og 5672.

Skref 1: Bættu við Sensu geymslunni

Pakkinn sensu-clienter ekki í sjálfgefnum CentOS geymslum. Bættu við geymslunni með því að líma eftirfarandi efni inn í skrána /etc/yum.repos.d/sensu.repo:

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

Næst skaltu uppfæra yumog setja upp sensu-client:

yum update
yum install sensu

Allar þjónustur ( sensu-server, sensu-clientog sensu-api) verða settar upp með því að setja upp sensupakkann. Þú getur örugglega hunsað alla þjónustu nema þá sensu-clientsem við munum nota. Ekki hefja þjónustuna ennþá.

Skref 2: Settu upp nauðsynlegar viðbætur

Líkan Sensu er að dreifa álagi yfir viðskiptavini sem stafar af því að framkvæma athuganir og ýta á niðurstöður athugana. Þar af leiðandi þarftu að setja Sensu viðbætur á viðskiptavinina sjálfa frekar en á Sensu þjóninum. Sumar viðbætur eru settar saman á staðnum, sem þýðir að við þurfum að byggja verkfæri á viðskiptavinina:

yum groupinstall "Development tools"

Eftirfarandi viðbætur eru mjög vinsælar og notaðar fyrir margar athuganir. Framkvæmdu hverja þessara skipana til að setja upp viðbætur þegar þróunarverkfærapakkarnir hafa verið settir upp. Það fer eftir stærð netþjónsins þíns, þetta gæti tekið smá stund:

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

Skref 3: Bættu við stillingarskrám

Við munum bæta fjórum stillingarskrám við Sensu biðlarann.

• /etc/sensu/conf.d/client.json:

  Þessi skrá inniheldur áskriftir, IP tölu fyrir Sensu biðlara og nafn viðskiptavinar. Skiptu um gildin ipaddressog hostnamefyrir gildi sem lýsa viðskiptavininum sem þú ert að bæta við. Tilgreindu líka áskriftir sem eru skilgreindar á Sensu þjóninum eða, ef þú ert ekki með neinar, fjarlægðu allan subscriptionshlutann. Ekki gleyma að fjarlægja kommu á eftir nameef þú gerir:

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  Í þessari skrá skilgreinum við flutninginn sem notaður er. Sjálfgefið er að flutningurinn sem er notaður er RabbitMQ. Límdu eftirfarandi innihald inn í skrána. Engum gildum þarf að breyta:

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  RabbitMQ þjónninn og skilríki eru tilgreind í þessari skrá. Skiptu út hostnamefyrir DNS nafnið. Sjálfgefið er að gáttin er 5672fyrir ódulkóðaðar tengingar. Einnig ætti að skipta um RabbitMQ notanda og lykilorð. Þessar upplýsingar geta verið mismunandi fyrir hvern Sensu viðskiptavin eða verið eins fyrir alla viðskiptavini. Þetta er hagnýt ákvörðun sem er tekin af notandanum.

  The vhoster /sjálfgefið en það er oft breytt í /sensu. Ef þú ert ekki viss um hvað þú átt að nota skaltu prófa bæði:

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  Sensu styður tvenns konar athuganir: sjálfstæðar athuganir og áskriftarathuganir. Áskriftarathuganir eru skilgreindar á Sensu þjóninum og áskriftirnar eru skilgreindar í client.jsonskránni á Sensu biðlara. Standalone ávísanir eru ávísanir sem eru skilgreindar á Sensu viðskiptavinunum sjálfum. Þetta eru venjulega athuganir sem eiga aðeins við um einn ákveðinn netþjón. Til dæmis, ávísun sem væri í áskrift er athugun til að sjá hvort vefþjónninn sé enn í gangi. Sjálfstætt athugun gæti verið athugun til að sjá hvort þjónn A geti náð til þjóns B. Enginn annar þjónn þarfnast þess.

  Sjálfstæðir athuganir eru skilgreindar í þessari skrá. Hér að neðan finnur þú dæmi um checks.jsonskrá með nokkrum dæmi um sjálfstæða athuganir:

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

Eftir að þú hefur lokið uppsetningu á Sensu biðlaranum skaltu breyta réttindum:

chown -R sensu:sensu /etc/sensu/conf.d

Skref 4: Gefðu sensunotandanum heimildir

Athuganir eru framkvæmdar sem notandi sensu. Auðvitað hefur þessi notandi takmörkuð réttindi. Hins vegar þurfa sumar athuganir rootheimildir til að framkvæma. Við munum leyfa notandanum sensuað framkvæma hvaða athugun sem er rooten takmarka aðrar heimildir hans.

Límdu eftirfarandi innihald inn í skrána /etc/sudoers.d/sensu:

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

Fyrstu tvær línurnar skilgreina sjálfgefna slóðina sem gerir þér kleift að tilgreina aðeins handritsheitið í athuga skipuninni frekar en alla slóðina. Til dæmis, einfaldlega að nota skipunina sudo check-process.rb -p mysqldmun virka án þess að þurfa að tilgreina alla slóðina ( /opt/sensu/embedded/bin/check-process.rb -p mysqld).

Hinar línurnar leyfa sensunotandanum að framkvæma hvaða athugunarforskrift sem er sem root.

Að lokum, ræstu sensu-clientþjónustuna og ræstu hana sjálfkrafa við ræsingu:

systemctl start sensu-client
systemctl enable sensu-client

Ef þú ert með Uchiwa uppsett ætti nýi viðskiptavinurinn að birtast á listanum. Ef ekki, kembiforritið með sensu-clientþví að skoða annálaskrána/var/log/sensu/sensu-client.log