Ako pridať klienta CentOS 7 Sensu

V príručke „ Ako nainštalovať a nakonfigurovať Sensu Monitoring na CentOS 7 “ ste sa naučili, ako nastaviť server Sensu. Tento tutoriál je druhou časťou, kde sa naučíte pridať klienta Sensu. Klient Sensu je server, ktorý Sensu monitoruje.

Predpokladám, že klient Sensu je virtuálny stroj CentOS 7. Prihláste sa do SSH a postupujte podľa krokov nižšie. Na serveri Sensu nebudete musieť nič meniť. Pokiaľ sa klient Sensu úspešne autentifikuje so serverom Sensu, kontroly sa vykonajú automaticky.

Skôr ako začneme, skontrolujte, či je váš firewall správne nakonfigurovaný. Pri predvolenom nastavení otvorte odchádzajúce porty TCP 5671a 5672.

Krok 1: Pridajte úložisko Sensu

Balík sensu-clientsa nenachádza v predvolených úložiskách CentOS. Pridajte úložisko vložením nasledujúceho obsahu do súboru /etc/yum.repos.d/sensu.repo:

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

Ďalej aktualizujte yuma nainštalujte sensu-client:

yum update
yum install sensu

Všetky služby ( sensu-server, sensu-clienta sensu-api) sa nainštalujú inštaláciou sensubalíka. Všetky služby okrem tých, sensu-clientktoré budeme používať, môžete pokojne ignorovať . Službu ešte nespúšťajte.

Krok 2: Nainštalujte potrebné doplnky

Model Sensu spočíva v rozložení záťaže medzi klientov, ktorá je výsledkom vykonávania kontrol a posúvania výsledkov kontroly. V dôsledku toho musíte nainštalovať zásuvné moduly Sensu na samotných klientov a nie na server Sensu. Niektoré doplnky sú kompilované lokálne, čo znamená, že na klientoch budeme potrebovať nástroje na zostavovanie:

yum groupinstall "Development tools"

Nasledujúce pluginy sú veľmi populárne a používajú sa na mnohé kontroly. Po nainštalovaní balíkov vývojových nástrojov vykonajte každý z týchto príkazov na inštaláciu doplnkov. V závislosti od veľkosti vášho servera to môže chvíľu trvať:

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

Krok 3: Pridajte konfiguračné súbory

Do klienta Sensu pridáme štyri konfiguračné súbory.

• /etc/sensu/conf.d/client.json:

  Tento súbor obsahuje predplatné, IP adresu pre klienta Sensu a názov klienta. Nahraďte hodnoty ipaddressa hostnamehodnotami, ktoré popisujú klienta, ktorého pridávate. Zadajte tiež odbery definované na serveri Sensu alebo, ak žiadne nemáte, odstráňte celú subscriptionssekciu. Nezabudnite odstrániť čiarku, nameak:

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  V tomto súbore definujeme použitý transport. Štandardne je použitý transport RabbitMQ. Do súboru vložte nasledujúci obsah. Nie je potrebné meniť žiadne hodnoty:

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  V tomto súbore sú špecifikované RabbitMQ server a poverenia. Nahraďte hostnamenázvom DNS. Štandardne je port 5672určený pre nešifrované pripojenia. Používateľ a heslo RabbitMQ by sa tiež mali nahradiť. Tieto podrobnosti sa môžu líšiť pre každého klienta Sensu alebo môžu byť rovnaké pre všetkých klientov. Toto je praktické rozhodnutie, ktoré robí používateľ.

  vhostJe /v predvolenom nastavení, ale to je často zmení na /sensu. Ak si nie ste istí, ktorý použiť, vyskúšajte oboje:

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  Sensu podporuje dva typy kontrol: samostatné kontroly a kontroly predplatného. Kontroly odberov sú definované na serveri Sensu a odbery sú definované v client.jsonsúbore na klientovi Sensu. Samostatné kontroly sú kontroly, ktoré sú definované na samotných klientoch Sensu. Zvyčajne ide o kontroly, ktoré sa vzťahujú iba na jeden konkrétny server. Napríklad kontrola, ktorá by bola v predplatnom, je kontrola, či webový server stále beží. Samostatnou kontrolou môže byť kontrola, či server A môže dosiahnuť server B. Žiadny iný server túto kontrolu nepotrebuje.

  V tomto súbore sú definované samostatné kontroly. Nižšie nájdete príklad checks.jsonsúboru s niekoľkými príkladmi samostatných kontrol:

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

Po dokončení konfigurácie klienta Sensu zmeňte práva:

chown -R sensu:sensu /etc/sensu/conf.d

Krok 4: Dajte oprávnenie k sensuužívateľovi

Kontroly sa vykonávajú ako používateľ sensu. Tento používateľ má samozrejme obmedzené práva. Niektoré kontroly však vyžadujú rootna vykonanie povolenia. Používateľovi umožníme sensuvykonať akúkoľvek kontrolu, rootale obmedzíme jeho ďalšie povolenia.

Do súboru vložte nasledujúci obsah /etc/sudoers.d/sensu:

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

Prvé dva riadky definujú predvolenú cestu, ktorá vám umožňuje zadať iba názov skriptu v príkaze check a nie celú cestu. Napríklad jednoduché použitie príkazu sudo check-process.rb -p mysqldbude fungovať bez toho, aby ste museli zadať celú cestu ( /opt/sensu/embedded/bin/check-process.rb -p mysqld).

Ostatné riadky umožňujú sensupoužívateľovi spustiť ľubovoľný kontrolný skript ako root.

Nakoniec spustite sensu-clientslužbu a automaticky ju spustite pri zavádzaní:

systemctl start sensu-client
systemctl enable sensu-client

Ak máte nainštalovaný Uchiwa, nový klient by sa mal objaviť v zozname. Ak nie, odlaďte sensu-clientsúbor kontrolou súboru denníka/var/log/sensu/sensu-client.log