Kā pievienot CentOS 7 Sensu klientu

Rokasgrāmatā " Kā instalēt un konfigurēt Sensu uzraudzību operētājsistēmā CentOS 7 " jūs uzzinājāt, kā iestatīt Sensu serveri. Šī apmācība ir otrā daļa, kurā jūs uzzināsit, kā pievienot Sensu klientu. Sensu klients ir serveris, kuru Sensu uzrauga.

Es pieņemu, ka Sensu klients ir CentOS 7 virtuālā mašīna. Piesakieties SSH un veiciet tālāk norādītās darbības. Jums nekas nebūs jāmaina Sensu serverī. Kamēr Sensu klients veiksmīgi autentificējas ar Sensu serveri, pārbaudes tiks veiktas automātiski.

Pirms sākam darbu, pārliecinieties, vai ugunsmūris ir pareizi konfigurēts. Izmantojot noklusējuma iestatījumus, atveriet izejošos TCP portus 5671un 5672.

1. darbība: pievienojiet Sensu repozitoriju

Pakotne sensu-clientneatrodas noklusējuma CentOS krātuvēs. Pievienojiet repozitoriju, ielīmējot failā šādu saturu /etc/yum.repos.d/sensu.repo:

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

Pēc tam atjauniniet yumun instalējiet sensu-client:

yum update
yum install sensu

Visi pakalpojumi ( sensu-server, sensu-clientun sensu-api) tiks instalēti, instalējot sensupakotni. Jūs varat droši ignorēt visus pakalpojumus, izņemot tos, sensu-clientkurus mēs izmantosim. Vēl nesāciet pakalpojumu.

2. darbība. Instalējiet nepieciešamos spraudņus

Sensu modelis ir sadalīt slodzi starp klientiem, kas rodas, izpildot pārbaudes un nospiežot pārbaudes rezultātus. Rezultātā Sensu spraudņi ir jāinstalē pašiem klientiem, nevis Sensu serverī. Daži spraudņi tiek apkopoti lokāli, kas nozīmē, ka mums būs nepieciešami klientu izveides rīki:

yum groupinstall "Development tools"

Šie spraudņi ir ļoti populāri un tiek izmantoti daudzām pārbaudēm. Kad izstrādes rīku pakotnes ir instalētas, izpildiet katru no šīm komandām, lai instalētu spraudņus. Atkarībā no jūsu servera lieluma tas var aizņemt kādu laiku:

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

3. darbība. Pievienojiet konfigurācijas failus

Mēs Sensu klientam pievienosim četrus konfigurācijas failus.

• /etc/sensu/conf.d/client.json:

  Šajā failā ir ietverti abonementi, Sensu klienta IP adrese un klienta vārds. Aizstājiet vērtības ipaddressun hostnamear vērtībām, kas raksturo klientu, kuru pievienojat. Norādiet arī Sensu serverī definētos abonementus vai, ja jums tādu nav, noņemiet visu subscriptionssadaļu. Neaizmirstiet noņemt komatu pēc name:

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  Šajā failā mēs definējam izmantoto transportu. Pēc noklusējuma izmantotais transports ir RabbitMQ. Ielīmējiet tālāk norādīto saturu failā. Vērtības nav jāmaina:

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  RabbitMQ serveris un akreditācijas dati ir norādīti šajā failā. Aizstāt hostnamear DNS nosaukumu. Pēc noklusējuma ports ir 5672paredzēts nešifrētiem savienojumiem. Ir jāaizstāj arī RabbitMQ lietotājs un parole. Šī informācija var atšķirties katram Sensu klientam vai būt vienāda visiem klientiem. Tas ir praktisks lēmums, ko pieņem lietotājs.

  vhostIr /pēc noklusējuma, bet to bieži mainīts uz /sensu. Ja neesat pārliecināts, kuru izmantot, izmēģiniet abus:

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  Sensu atbalsta divu veidu pārbaudes: atsevišķas pārbaudes un abonementu pārbaudes. Abonēšanas pārbaudes ir definētas Sensu serverī, un abonementi ir definēti client.jsonSensu klienta failā. Savrupās pārbaudes ir pārbaudes, kas ir noteiktas pašiem Sensu klientiem. Tās parasti ir pārbaudes, kas attiecas tikai uz vienu konkrētu serveri. Piemēram, pārbaude, kas būtu abonementā, ir pārbaude, lai noskaidrotu, vai tīmekļa serveris joprojām darbojas. Atsevišķa pārbaude varētu būt pārbaude, lai noskaidrotu, vai serveris A var sasniegt serveri B. Nevienam citam serverim šī pārbaude nav nepieciešama.

  Šajā failā ir definētas atsevišķas pārbaudes. Tālāk ir parādīts checks.jsonfaila piemērs ar atsevišķu atsevišķu pārbaužu piemēriem:

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

Kad esat pabeidzis Sensu klienta konfigurēšanu, mainiet tiesības:

chown -R sensu:sensu /etc/sensu/conf.d

4. darbība. Piešķiriet sensulietotājam atļaujas

Pārbaudes tiek veiktas kā lietotājs sensu. Protams, šim lietotājam ir ierobežotas tiesības. Tomēr dažu pārbaužu izpildei ir nepieciešamas rootatļaujas. Mēs ļausim lietotājam sensuveikt jebkuru pārbaudi, rootbet ierobežosim citas atļaujas.

Ielīmējiet failā šādu saturu /etc/sudoers.d/sensu:

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

Pirmās divas rindas nosaka noklusējuma ceļu, kas ļauj pārbaudes komandā norādīt tikai skripta nosaukumu, nevis visu ceļu. Piemēram, vienkārši izmantojot komandu sudo check-process.rb -p mysqlddarbosies, nenorādot visu ceļu ( /opt/sensu/embedded/bin/check-process.rb -p mysqld).

Pārējās rindas ļauj sensulietotājam izpildīt jebkuru pārbaudes skriptu kā root.

Visbeidzot, palaidiet sensu-clientpakalpojumu un automātiski palaidiet to sāknēšanas laikā:

systemctl start sensu-client
systemctl enable sensu-client

Ja esat instalējis Uchiwa, jaunajam klientam vajadzētu parādīties sarakstā. Ja nē, atkļūdojiet to sensu-client, pārbaudot žurnāla failu/var/log/sensu/sensu-client.log