Hur man lägger till en CentOS 7 Sensu-klient

I guiden " Hur man installerar och konfigurerar Sensu Monitoring på CentOS 7 " lärde du dig hur du ställer in en Sensu-server. Denna handledning är den andra delen, där du lär dig hur du lägger till en Sensu-klient. En Sensu-klient är en server som Sensu övervakar.

Jag antar att Sensu-klienten är en CentOS 7 virtuell maskin. Logga in på SSH och följ stegen nedan. Du behöver inte ändra något på Sensu-servern. Så länge som Sensu-klienten autentiseras med Sensu-servern kommer kontrollerna att utföras automatiskt.

Innan vi börjar, se till att din brandvägg är korrekt konfigurerad. Med en standardinställning, öppna utgående TCP-portar 5671och 5672.

Steg 1: Lägg till Sensu-förvaret

Paketet sensu-clientfinns inte i standardförråden för CentOS. Lägg till förvaret genom att klistra in följande innehåll i filen /etc/yum.repos.d/sensu.repo:

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

Nästa, uppdatera yumoch installera sensu-client:

yum update
yum install sensu

Alla tjänster ( sensu-server, sensu-clientoch sensu-api) kommer att installeras genom att installera sensupaketet. Du kan säkert ignorera alla tjänster utom de sensu-clientsom vi kommer att använda. Starta inte tjänsten än.

Steg 2: Installera nödvändiga plugins

Sensus modell är att fördela belastning över klienter som är resultatet av att utföra kontroller och pusha kontrollresultat. Som ett resultat måste du installera Sensu-plugins på klienterna själva snarare än på Sensu-servern. Vissa plugins är kompilerade lokalt, vilket betyder att vi behöver bygga verktyg på klienterna:

yum groupinstall "Development tools"

Följande plugins är mycket populära och används för många kontroller. Utför vart och ett av dessa kommandon för att installera insticksprogram när utvecklingsverktygspaketen har installerats. Beroende på storleken på din server kan detta ta ett tag:

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

Steg 3: Lägg till konfigurationsfiler

Vi kommer att lägga till fyra konfigurationsfiler till Sensu-klienten.

• /etc/sensu/conf.d/client.json:

  Denna fil innehåller prenumerationer, IP-adressen för Sensu-klienten och klientens namn. Byt ut värdena ipaddressoch hostnamemed värden som beskriver klienten du lägger till. Ange också prenumerationer definierade på Sensu-servern eller, om du inte har några, ta bort hela subscriptionsavsnittet. Glöm inte att ta bort kommatecken efter nameom du gör:

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  I den här filen definierar vi vilken transport som används. Som standard är den använda transporten RabbitMQ. Klistra in följande innehåll i filen. Inga värden behöver ändras:

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  RabbitMQ-servern och användaruppgifterna anges i den här filen. Ersätt hostnamemed DNS-namnet. Som standard är porten 5672för okrypterade anslutningar. RabbitMQ-användaren och lösenordet bör också bytas ut. Dessa uppgifter kan skilja sig åt för varje Sensu-klient eller vara samma för alla kunder. Detta är ett praktiskt beslut som tas av användaren.

  Den vhostär som /standard men den ändras ofta till /sensu. Om du inte är säker på vilken du ska använda, prova båda:

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  Sensu stöder två typer av kontroller: fristående kontroller och prenumerationskontroller. Prenumerationskontroller definieras på Sensu-servern och prenumerationerna definieras i client.jsonfilen på en Sensu-klient. Fristående kontroller är kontroller som definieras på Sensu-klienterna själva. Dessa är vanligtvis kontroller som bara gäller en specifik server. Till exempel är en kontroll som skulle finnas i en prenumeration en kontroll för att se om webbservern fortfarande körs. En fristående kontroll kan vara en kontroll för att se om server A kan nå server B. Ingen annan server behöver den kontrollen.

  Fristående kontroller definieras i den här filen. Nedan hittar du ett exempel på en checks.jsonfil med några exempel på fristående kontroller:

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

När du har slutfört konfigurationen av Sensu-klienten, ändra rättigheterna:

chown -R sensu:sensu /etc/sensu/conf.d

Steg 4: Ge sensuanvändaren behörighet

Kontroller utförs som användaren sensu. Naturligtvis har denna användare begränsade rättigheter. Vissa kontroller behöver dock rootbehörighet för att utföras. Vi kommer att tillåta användaren sensuatt utföra alla kontroller som rootmen begränsar dess andra behörigheter.

Klistra in följande innehåll i filen /etc/sudoers.d/sensu:

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

De första två raderna definierar standardsökvägen som gör att du bara kan ange skriptnamnet i kontrollkommandot istället för hela sökvägen. Om du till exempel bara använder kommandot sudo check-process.rb -p mysqldkommer att fungera utan att behöva ange hela sökvägen ( /opt/sensu/embedded/bin/check-process.rb -p mysqld).

De andra raderna tillåter sensuanvändaren att köra vilket kontrollskript som helst som root.

Slutligen, starta sensu-clienttjänsten och starta den automatiskt vid uppstart:

systemctl start sensu-client
systemctl enable sensu-client

Om du har Uchiwa installerat bör den nya klienten visas i listan. Om inte, felsök sensu-clientgenom att inspektera loggfilen/var/log/sensu/sensu-client.log