Kako dodati odjemalca CentOS 7 Sensu

V priročniku » Kako namestiti in konfigurirati nadzor Sensu na CentOS 7 « ste se naučili, kako nastaviti strežnik Sensu. Ta vadnica je drugi del, kjer se boste naučili dodati odjemalca Sensu. Odjemalec Sensu je strežnik, ki ga Sensu spremlja.

Predvidevam, da je odjemalec Sensu virtualni stroj CentOS 7. Prijavite se v SSH in sledite spodnjim korakom. Na strežniku Sensu vam ne bo treba ničesar spreminjati. Dokler se odjemalec Sensu uspešno overi s strežnikom Sensu, se preverjanja izvajajo samodejno.

Preden začnemo, se prepričajte, da je vaš požarni zid pravilno konfiguriran. S privzeto nastavitvijo odprite odhodna vrata TCP 5671in 5672.

1. korak: Dodajte skladišče Sensu

Paketa sensu-clientni v privzetih repozitorijih CentOS. Dodajte skladišče tako, da v datoteko prilepite naslednjo vsebino /etc/yum.repos.d/sensu.repo:

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

Nato posodobite yumin namestite sensu-client:

yum update
yum install sensu

Vse storitve ( sensu-server, sensu-clientin sensu-api) bodo nameščene z namestitvijo sensupaketa. Vse storitve, razen tistih, sensu-clientki jih bomo uporabljali, lahko varno prezrete . Storitve še ne zaženite.

2. korak: Namestite potrebne vtičnike

Sensujev model je porazdelitev obremenitve na odjemalce, ki je posledica izvajanja preverjanj in potiskanja rezultatov preverjanja. Posledično morate vtičnike Sensu namestiti na same odjemalce in ne na strežnik Sensu. Nekateri vtičniki so prevedeni lokalno, kar pomeni, da bomo potrebovali orodja za gradnjo na odjemalcih:

yum groupinstall "Development tools"

Naslednji vtičniki so zelo priljubljeni in se uporabljajo za številna preverjanja. Izvedite vsakega od teh ukazov, da namestite vtičnike, ko so nameščeni paketi razvojnih orodij. To lahko traja nekaj časa, odvisno od velikosti vašega strežnika:

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

3. korak: Dodajte konfiguracijske datoteke

Odjemalcu Sensu bomo dodali štiri konfiguracijske datoteke.

• /etc/sensu/conf.d/client.json:

  Ta datoteka vsebuje naročnine, naslov IP za odjemalca Sensu in ime odjemalca. Zamenjajte vrednosti ipaddressin hostnamez vrednostmi, ki opisujejo odjemalca, ki ga dodajate. Določite tudi naročnine, določene na strežniku Sensu, ali, če jih nimate, odstranite celoten subscriptionsrazdelek. Ne pozabite odstraniti vejice, nameče to storite:

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  V tej datoteki definiramo uporabljen transport. Privzeto je uporabljen transport RabbitMQ. V datoteko prilepite naslednjo vsebino. Nobenih vrednosti ni treba spreminjati:

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  V tej datoteki so navedeni strežnik RabbitMQ in poverilnice. Zamenjajte hostnamez imenom DNS. Privzeto so vrata 5672za nešifrirane povezave. Uporabnika in geslo RabbitMQ je treba prav tako zamenjati. Te podrobnosti se lahko razlikujejo za vsako stranko Sensu ali pa so enake za vse stranke. To je praktična odločitev, ki jo sprejme uporabnik.

  vhostJe /privzeto, vendar se pogosto spremeni v /sensu. Če niste prepričani, katero uporabiti, poskusite oboje:

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  Sensu podpira dve vrsti preverjanj: samostojna preverjanja in preverjanja naročnine. Preverjanja naročnine so definirana na strežniku Sensu, naročnine pa so definirane v client.jsondatoteki na odjemalcu Sensu. Samostojna preverjanja so preverjanja, ki so definirana na samih odjemalcih Sensu. To so običajno preverjanja, ki veljajo samo za en določen strežnik. Na primer, preverjanje, ki bi bilo v naročnini, je preverjanje, ali spletni strežnik še vedno deluje. Samostojno preverjanje je lahko preverjanje, ali lahko strežnik A doseže strežnik B. Noben drug strežnik tega preverjanja ne potrebuje.

  V tej datoteki so definirana samostojna preverjanja. Spodaj boste našli primer checks.jsondatoteke z nekaj primeri samostojnih preverjanj:

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

Ko končate s konfiguracijo odjemalca Sensu, spremenite pravice:

chown -R sensu:sensu /etc/sensu/conf.d

4. korak: dajte dovoljenja sensuuporabniku

Preverjanja se izvajajo kot uporabnik sensu. Seveda ima ta uporabnik omejene pravice. Vendar pa nekateri pregledi potrebujejo rootdovoljenja za izvedbo. Uporabniku bomo dovolili, sensuda izvede kakršna koli preverjanja, rootvendar omejimo njegova druga dovoljenja.

V datoteko prilepite naslednjo vsebino /etc/sudoers.d/sensu:

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

Prvi dve vrstici definirata privzeto pot, ki vam omogoča, da v ukazu za preverjanje podate samo ime skripta in ne celotne poti. Na primer, preprosta uporaba ukaza sudo check-process.rb -p mysqldbo delovala, ne da bi vam bilo treba podati celotno pot ( /opt/sensu/embedded/bin/check-process.rb -p mysqld).

Druge vrstice omogočajo sensuuporabniku, da izvede kateri koli kontrolni skript kot root.

Končno zaženite sensu-clientstoritev in jo samodejno zaženite ob zagonu:

systemctl start sensu-client
systemctl enable sensu-client

Če imate nameščen Uchiwa, se mora novi odjemalec pojaviti na seznamu. Če ne, odpravite napake sensu-clienttako, da pregledate datoteko dnevnika/var/log/sensu/sensu-client.log