Kaip pridėti „CentOS 7 Sensu“ klientą

Vadove „ Kaip įdiegti ir konfigūruoti „Sensu Monitoring“ sistemoje „CentOS 7 ““ sužinojote, kaip nustatyti „Sensu“ serverį. Ši pamoka yra antroji dalis, kurioje sužinosite, kaip pridėti „Sensu“ klientą. „Sensu“ klientas yra serveris, kurį „Sensu“ stebi.

Manau, kad „Sensu“ klientas yra „CentOS 7“ virtuali mašina. Prisijunkite prie SSH ir atlikite toliau nurodytus veiksmus. Jums nereikės nieko keisti Sensu serveryje. Kol „Sensu“ klientas sėkmingai autentifikuojasi „Sensu“ serveryje, patikrinimai bus vykdomi automatiškai.

Prieš pradėdami įsitikinkite, kad užkarda sukonfigūruota tinkamai. Naudodami numatytąją sąranką atidarykite išeinančius TCP prievadus 5671ir 5672.

1 veiksmas: pridėkite „Sensu“ saugyklą

Paketo sensu-clientnėra numatytosiose CentOS saugyklose. Pridėkite saugyklą į failą įklijuodami šį turinį /etc/yum.repos.d/sensu.repo:

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

Tada atnaujinkite yumir įdiekite sensu-client:

yum update
yum install sensu

Visos paslaugos ( sensu-server, sensu-clientir sensu-api) bus įdiegtos įdiegus sensupaketą. Galite saugiai ignoruoti visas paslaugas, išskyrus tas, sensu-clientkuriomis naudosimės. Dar nepradėkite paslaugos.

2 veiksmas: įdiekite reikiamus papildinius

„Sensu“ modelis yra paskirstyti klientams apkrovą, atsirandančią vykdant patikras ir stumiant patikrinimo rezultatus. Dėl to „Sensu“ papildinius turite įdiegti pačiuose klientuose, o ne „Sensu“ serveryje. Kai kurie papildiniai yra kompiliuojami vietoje, o tai reiškia, kad mums reikės sukurti įrankius klientams:

yum groupinstall "Development tools"

Šie papildiniai yra labai populiarūs ir naudojami daugeliui patikrinimų. Vykdykite kiekvieną iš šių komandų, kad įdiegtumėte papildinius, kai bus įdiegti kūrimo įrankių paketai. Priklausomai nuo jūsų serverio dydžio, tai gali užtrukti:

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

3 veiksmas: pridėkite konfigūracijos failus

Prie „Sensu“ kliento pridėsime keturis konfigūracijos failus.

• /etc/sensu/conf.d/client.json:

  Šiame faile yra prenumeratos, Sensu kliento IP adresas ir kliento vardas. Pakeiskite reikšmes ipaddressir hostnamevertėmis, apibūdinančiomis klientą, kurį pridedate. Taip pat nurodykite Sensu serveryje apibrėžtas prenumeratas arba, jei jų neturite, pašalinkite visą subscriptionsskyrių. Nepamirškite pašalinti kablelio po name:

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  Šiame faile apibrėžiame naudojamą transportą. Pagal numatytuosius nustatymus naudojamas transportas yra RabbitMQ. Į failą įklijuokite šį turinį. Jokių verčių keisti nereikia:

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  RabbitMQ serveris ir kredencialai nurodyti šiame faile. Pakeiskite hostnameDNS pavadinimu. Pagal numatytuosius nustatymus prievadas 5672skirtas nešifruotiems ryšiams. Taip pat reikėtų pakeisti RabbitMQ vartotoją ir slaptažodį. Šie duomenys gali skirtis kiekvienam Sensu klientui arba būti vienodi visiems klientams. Tai praktinis sprendimas, kurį priima vartotojas.

  Pagal numatytuosius nustatymus vhostyra /, bet dažnai keičiama į /sensu. Jei nesate tikri, kurį naudoti, išbandykite abu:

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  „Sensu“ palaiko dviejų tipų patikrinimus: atskirus ir prenumeratos patikrinimus. Prenumeratos patikrinimai apibrėžiami „Sensu“ serveryje, o prenumeratos – client.json„Sensu“ kliento faile. Atskiros patikros yra patikros, kurias nustato patys „Sensu“ klientai. Paprastai tai yra patikrinimai, taikomi tik vienam konkrečiam serveriui. Pavyzdžiui, prenumeratos patikra yra patikrinimas, ar žiniatinklio serveris vis dar veikia. Atskiras patikrinimas gali būti patikrinimas, ar serveris A gali pasiekti serverį B. Jokiam kitam serveriui to patikrinti nereikia.

  Šiame faile apibrėžti savarankiški patikrinimai. Žemiau rasite checks.jsonfailo pavyzdį su kai kuriais atskirų patikrinimų pavyzdžiais:

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

Baigę „Sensu“ kliento konfigūraciją, pakeiskite teises:

chown -R sensu:sensu /etc/sensu/conf.d

4 veiksmas: suteikite sensuvartotojui leidimus

Patikrinimai vykdomi kaip vartotojas sensu. Žinoma, šis vartotojas turi ribotas teises. Tačiau kai kuriems patikrinimams atlikti reikalingi rootleidimai. Leisime vartotojui sensuatlikti bet kokį patikrinimą, rootbet apribosime kitus jo leidimus.

Į failą įklijuokite šį turinį /etc/sudoers.d/sensu:

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

Pirmosios dvi eilutės apibrėžia numatytąjį kelią, kuris leidžia patikros komandoje nurodyti tik scenarijaus pavadinimą, o ne visą kelią. Pavyzdžiui, tiesiog naudojant komandą, sudo check-process.rb -p mysqldnereikės nurodyti viso kelio ( /opt/sensu/embedded/bin/check-process.rb -p mysqld).

Kitos eilutės leidžia sensuvartotojui vykdyti bet kokį tikrinimo scenarijų kaip root.

Galiausiai paleiskite sensu-clientpaslaugą ir automatiškai paleiskite ją įkrovos metu:

systemctl start sensu-client
systemctl enable sensu-client

Jei įdiegėte „Uchiwa“, naujas klientas turėtų pasirodyti sąraše. Jei ne, derinkite sensu-clientpatikrindami žurnalo failą/var/log/sensu/sensu-client.log