Exploit&Admin Evenements v0.2
54
P P ROJET ROJET «A «A DMINISTRATION DMINISTRATION ET ET S S UPERVISION UPERVISION » » A A RMÉE RMÉE DE DE L ’ ’ AIR AIR Rédaction Sébastien BOURSIER Version document.doc Date lundi 13 juin 2022 Document d’exploitation Document d’exploitation et d’administration de la solution de visualisation de Performances
-
Upload
enio-roberto -
Category
Documents
-
view
48 -
download
1
description
Nagios 3
Transcript of Exploit&Admin Evenements v0.2
PPROJETROJET
«A«ADMINISTRATIONDMINISTRATION ETET S SUPERVISIONUPERVISION»»
AARMÉERMÉE DEDE LL’’AIRAIR
Rédaction Sébastien BOURSIER
Version document.doc
Date vendredi 21 avril 2023
Document d’exploitationDocument d’exploitation et d’administration de la
solution de visualisation de Performances
Document d’Exploitation et d’Administration
Administration et Supervision
REVISIONSREVISIONS
STATUS DATE AUTEURS APPROBATEURS COMMENTAIRES
V01 20/09/04Sébastien BOURSIER
V02 13/01/05Sébastien BOURSIER
Document d’Exploitation et d’Administration
Administration et Supervision
SOMMAIRESOMMAIRE
1. PRESENTATION..........................................................................51.1. Les Outils NAGIOS et NAGMIN.................................................................51.2. Fonctionnement........................................................................................5
1.2.1. L’outil NAGIOS..................................................................................51.2.2. L’outil NAGMIN.................................................................................6
2. EXPLOITATION...........................................................................82.1. Connexion à NAGIOS................................................................................82.2. général......................................................................................................82.3. Monitoring...............................................................................................10
2.3.1. Aperçu Tactique.............................................................................102.3.2. Détails des Services......................................................................102.3.3. Détails des hôtes...........................................................................112.3.4. Aperçu des Etats............................................................................122.3.5. Résumé des Etats..........................................................................122.3.6. Résumé hôtes/services.................................................................132.3.7. Cartographie..................................................................................142.3.8. Problèmes des services.................................................................142.3.9. Problèmes des hôtes.....................................................................152.3.10. Défaillances réseaux..................................................................162.3.11. Commentaires.............................................................................162.3.12. Arrêts planifiés............................................................................172.3.13. Informations des processus NAGIOS.........................................192.3.14. Performance................................................................................202.3.15. File d’attente...............................................................................21
2.4. Reporting.................................................................................................212.4.1. Disponibilité...................................................................................212.4.2. Histogramme des alertes..............................................................242.4.3. Historique des alertes...................................................................262.4.4. Résumé des alertes.......................................................................272.4.5. Notifications...................................................................................292.4.6. Fichier Journal................................................................................29
2.5. Configuration..........................................................................................302.6. Tableau de Bord.....................................................................................32
3. ADMINISTRATION.....................................................................353.1. Connexion à NAGMIN.............................................................................353.2. Rendre Active une modification...........................................................363.3. Description de l’interface de NAGMIN..................................................383.4. Ajout d’un équipement..........................................................................393.5. Ajout d’un Service..................................................................................403.6. Ajout d’un Modèle d’Informations Etendues.......................................403.7. Arrêter et redémarrer NAGIOS..............................................................40
3.7.1. Via l’interface Internet de NAGMIN..............................................403.7.2. Via la ligne de Commande............................................................40
document.doc 21/04/2023 3/48
Document d’Exploitation et d’Administration
Administration et Supervision
document.doc 21/04/2023 4/48
Document d’Exploitation et d’Administration
Administration et Supervision
1.1. PRESENTATIONPRESENTATION
1.1. LES OUTILS NAGIOS ET NAGMIN
Les outils NAGIOS et NAGMIN sont utilisés pour vérifier la disponibilité des services réseaux, systèmes, et des applications.
L’outil NAGIOS permet entre autre de présente une cartographie des équipements réseaux.
L’outil NAGMIN permet quand à lui de simplifier l’administration de l’outil NAGIOS qui se paramètre par défaut via des fichiers de configuration.
1.2. FONCTIONNEMENT
1.2.1. L’outil NAGIOS
Le synoptique suivant présente le mode de fonctionnement de l’outil NAGIOS.NAGIOS vérifie l’état de l’infrastructure cible en s’appuyant sur des plugins (scripts Shell, perl ou compilé).
document.doc 21/04/2023 5/48
Document d’Exploitation et d’Administration
Administration et Supervision
Les informations sont collectées sont ensuite présentées sur l’interface Web de NAGIOS.
1.2.2. L’outil NAGMIN
L’administration de NAGIOS s’effectue via un module WEBMIN créé pour gérer plus simplement la configuration de NAGIOS.
Ce module, nommé NAGMIN, permet de modifier la configuration de NAGIOS (hôtes, services …) via une interface Web et non en ligne de commande.
Toutes les informations de configuration sont stockées en base de données MySQL.
La configuration de NAGIOS est tout d’abord modifiée sous NAGMIN. On vérifie ensuite la cohérence des modifications effectuées puis ces modifications sont impactées à NAGIOS.
Il est donc possible de travailler sur la configuration de NAGIOS sans pour autant impacter l’outil NAGIOS en production. Les modifications ne seront appliquées qu’une fois qu’elles seront validées par NAGMIN.
Voici un synoptique de présentation de l’interaction entre NAGIOS et NAGMIN :
document.doc 21/04/2023 6/48
Document d’Exploitation et d’Administration
Administration et Supervision
Les informations de configuration sont stockées sous forme de fichier plat le temps de la vérification des modifications.
Une fois les modifications validées, elles sont mises à disposition du processus NAGIOS qui est redémarré. L’interruption de service n’est donc que de quelques secondes.
document.doc 21/04/2023 7/48
Document d’Exploitation et d’Administration
Administration et Supervision
2.2. EXPLOITATIONEXPLOITATION
2.1. CONNEXION À NAGIOS
Pour vous connecter à nagios, il vous suffit de vous connecter à partir d’un browser web de vous connecter à l’URL suivante :
http://<votre serveur>/nagios/
Le serveur vous demande de vous authentifier :
Après votre authentification, la vue qui vous est proposé est l’aperçu tactique. Cette vue est détaillée ci-dessous.
2.2. GÉNÉRAL
2.2.1. Accueil
La page accueil est la page de première connexion à NAGIOS. Cette page présente divers informations sur l’outil NAGIOS.
document.doc 21/04/2023 8/48
Document d’Exploitation et d’Administration
Administration et Supervision
2.2.2. Documentation
Le liens « Documentation » vous redirige vers la documentation NAGIOS crée par les développeurs de NAGIOS (En Anglais). Cette Documentation ne prend pas en compte l’utilisation de NAGMIN.
document.doc 21/04/2023 9/48
Document d’Exploitation et d’Administration
Administration et Supervision
2.3. MONITORING
2.3.1. Aperçu Tactique
La vue « Aperçu Tactique » permet de visualiser d’un simple coup d’œil les éléments de l’infrastructure ayant un incident.
Les éléments critiques du SI sont représentés en rouge ici. On accède à une information plus détaillée en cliquant sur le lien de l’incident détecté.
2.3.2. Détails des Services
Le « détail des services » permet de visualiser l’ensemble des services pour tous les hôtes surveillés.
Un service non fonctionnel passera en rouge.
document.doc 21/04/2023 10/48
Document d’Exploitation et d’Administration
Administration et Supervision
2.3.3. Détails des hôtes
La vue « détail des hôtes » permet de visualiser si les hôtes surveiller sont joignable par le réseau ou NON. Un hôte non joignable est représenté en ROUGE.
document.doc 21/04/2023 11/48
Document d’Exploitation et d’Administration
Administration et Supervision
2.3.4. Aperçu des Etats
La vue « Aperçu des Etats » montre succinctement l’état des hôtes et des leurs services associés. Les hôtes sont ici représentés par groupes.
2.3.5. Résumé des Etats
La vue « Résumé des Etats » permet de visualiser les incidents par groupes d’hôtes.
document.doc 21/04/2023 12/48
Document d’Exploitation et d’Administration
Administration et Supervision
2.3.6. Résumé hôtes/services
La vue « Résumé des Hôtes/Services » présentes par groupes l’ensemble des services pour chaque Host. Cette vue devient vite surchargée lors de la surveillance d’un grand nombre de services sur un grand nombre d’hôtes.
document.doc 21/04/2023 13/48
Document d’Exploitation et d’Administration
Administration et Supervision
2.3.7. Cartographie
La vue « cartographie » représente la topologie physique du réseau avec ces interconnexions.
Cette cartographie présente une vue schématique du réseau et des équipements impactés par un incident.
2.3.8. Problèmes des services
La vue « Problèmes des services » affiche directement tous les services en état critique.
document.doc 21/04/2023 14/48
Document d’Exploitation et d’Administration
Administration et Supervision
2.3.9. Problèmes des hôtes
La vue « Problèmes des hôtes » affiche directement tous les hôtes non joignable via le Réseau.
document.doc 21/04/2023 15/48
Document d’Exploitation et d’Administration
Administration et Supervision
2.3.10. Défaillances réseaux
La vue « défaillances réseaux » présente tous les équipements qui ne sont pas joignable parce qu’un équipement de liaison vient de tomber. On visualiserait par exemple l’ensemble des serveurs connectés à un commutateur si celui-ci est down.
2.3.11. Commentaires
La vue « commentaires » permet de rentrer des informations sur des hôtes ou des services.
document.doc 21/04/2023 16/48
Document d’Exploitation et d’Administration
Administration et Supervision
2.3.12. Arrêts planifiés
La vue « Arrêts Planifiés » sert à définir des arrêts pour maintenance sur les équipements. Les incidents ne seront donc pas remontés pendant la plage définie.
Cliquer par exemple sur « Scheduled host downtime ».
document.doc 21/04/2023 17/48
Document d’Exploitation et d’Administration
Administration et Supervision
Donner le nom de l’équipement en maintenance.
Définissez la plage d’arrêts et cliquer sur commit.
Cliquer sur « Done » après avoir vérifier le bon déroulement de l’enregistrement.
document.doc 21/04/2023 18/48
Document d’Exploitation et d’Administration
Administration et Supervision
On visualise ainsi qu’une maintenance est prévu pour le serveur donné.
2.3.13. Informations des processus NAGIOS
La vue « Informations des processus NAGIOS », présente les statistiques sur l’outil NAGIOS.
document.doc 21/04/2023 19/48
Document d’Exploitation et d’Administration
Administration et Supervision
Il est possible de relancer le processus à partir de cette fenêtre.
2.3.14. Performance
La vue « Performance », nous donne un état sur les performances des vérifications effectuées par NAGIOS.
document.doc 21/04/2023 20/48
Document d’Exploitation et d’Administration
Administration et Supervision
2.3.15. File d’attente
La « File d’Attente » représente les vérifications des services en attente et leur heure planification.
2.4. REPORTING
2.4.1. Disponibilité
Il est possible de visualiser les informations de disponibilités des groupes, des services et des hôtes.
Sélectionnons par exemple la visualisation de la disponibilité d’un service.
document.doc 21/04/2023 21/48
Document d’Exploitation et d’Administration
Administration et Supervision
Cliquer sur « Continue to Step 2 ».
Sélectionner le service dont vous voulez la disponiblités.
Cliquer sur « Continue to Step 3 ».
document.doc 21/04/2023 22/48
Document d’Exploitation et d’Administration
Administration et Supervision
Sélectionner la période.
Cliquer sur « Create Avaibility Report ».
On visualise ensuite la disponibilité du service choisi.
document.doc 21/04/2023 23/48
Document d’Exploitation et d’Administration
Administration et Supervision
A 100% -> le service est resté disponible tout le temps durant la période sélectionnée.
A 0% -> le service n’a pas été disponible une seule fois durant la période sélectionnée.
2.4.2. Histogramme des alertes
La vue « Histogramme des Alertes », nous permet de visualiser pour chaque hôtes ou pour chaque services la répartition des alertes dans le temps.
Sélectionner les types de rapport choisi. (Pour notre exemple : Service)
Cliquer sur « Continue to Step 2 ».
document.doc 21/04/2023 24/48
Document d’Exploitation et d’Administration
Administration et Supervision
Sélectionner le service pour lequel vous voulez visualiser les alertes.
Choisir la période pour la création de l’histogramme des alertes (par défaut 24 Heures).
document.doc 21/04/2023 25/48
Document d’Exploitation et d’Administration
Administration et Supervision
Cliquer sur « Create Report ».
On visualise ici que des alertes sont arrivées sur la période sélectionner pour le service http sur les serveurs local.
2.4.3. Historique des alertes
Toutes les alertes sont stockées dans un journal d’alertes.
La vue « Historique des alertes » affiche les alertes survenues par plage horaire et par jour.
document.doc 21/04/2023 26/48
Document d’Exploitation et d’Administration
Administration et Supervision
2.4.4. Résumé des alertes
Il est cependant possible de visualiser les alertes pour une période donnée ou pour un nombre donnée.
Par défaut NAGIOS propose de visualiser les 25 alertes les plus récentes.
document.doc 21/04/2023 27/48
Document d’Exploitation et d’Administration
Administration et Supervision
Sélectionner la période. Et les différents critères choisis (groupes d’équipements, équipements, …).
Cliquer sur « Create Summary Report ».
document.doc 21/04/2023 28/48
Document d’Exploitation et d’Administration
Administration et Supervision
On visualise ainsi les alertes concernées.
2.4.5. Notifications
La vue « Notification » nous montre les échecs d’envoi d’information aux personnes concernées par les alertes survenues (mail, pager …).
2.4.6. Fichier Journal
Le « fichier journal » présente tout l’historique de l’outil NAGIOS (alertes, notifications, arrêts planifiés, redémarrage du processus …) par jour et par plage horaire.
document.doc 21/04/2023 29/48
Document d’Exploitation et d’Administration
Administration et Supervision
2.5. CONFIGURATION
La vue « configuration » affiche la configuration de l’outil NAGIOS.
Il est cependant conseiller d’utiliser l’outil NAGMIN à ces FIN.
document.doc 21/04/2023 30/48
Document d’Exploitation et d’Administration
Administration et Supervision
Visualisation de la configuration des équipements supervisés.
Cliquer sur « continue ».
On visualise ainsi l’ensemble des équipements surveillés par NAGIOS.
document.doc 21/04/2023 31/48
Document d’Exploitation et d’Administration
Administration et Supervision
Sélectionner un autres domaine de configuration pour afficher ses informations.
2.6. TABLEAU DE BORD
Le tableau de Bord permet de visualiser les informations sur un équipement.
document.doc 21/04/2023 32/48
Document d’Exploitation et d’Administration
Administration et Supervision
Cliquer sur l’icône associé à l’équipement.
La page de tableau de bord de l’équipement vous est présentée.
En haut à gauche sont présenté les informations sur les services NAGIOS.
Juste en dessous, un tableau récapitulatif présente l’état des interfaces. Et à droite les performances collectées par CACTI sur l’équipement.
document.doc 21/04/2023 33/48
Document d’Exploitation et d’Administration
Administration et Supervision
L’historique des graphiques est présenté sous 24 Heures. Cliquer sur le graphique concerné pour aller directement sous l’outil de collecte des performances.
On peut ainsi visualiser l’historique des performances.
document.doc 21/04/2023 34/48
Document d’Exploitation et d’Administration
Administration et Supervision
3.3. ADMINISTRATIONADMINISTRATION
3.1. CONNEXION À NAGMIN
Pour vous connecter à NAGMIN, il vous suffit de vous connecter à partir d’un browser web de vous connecter à l’URL suivante :
https://<votre_serveur>:10000/nagmin/
Vous connecter au module de Webmin.
La page d’accueil de NAGMIN se présente de la façon suivante :
document.doc 21/04/2023 35/48
Document d’Exploitation et d’Administration
Administration et Supervision
La colonne de gauche donne deux liens vers les applications :
Nagios Logo Manager (Application permettant de gérer les logos de la cartographie de NAGIOS)
Nagios Plug-In Tester (Application permettant de tester directement les Plug-Ins)
La colonne du milieu est un lien vers le module de gestion de la configuration de NAGIOS.
La colonne à droite contient des liens vers le Web.
3.2. RENDRE ACTIVE UNE MODIFICATION
Pour toutes modifications effectuées, l’activation s’effectue en appuyant sur le bouton « Activate ». Ou sur « Verify » pour vérification de la configuration.
document.doc 21/04/2023 36/48
Document d’Exploitation et d’Administration
Administration et Supervision
Un vérification est effectuée précédemment à l’activation.
Le processus NAGIOS est finalement redémarré.
document.doc 21/04/2023 37/48
Document d’Exploitation et d’Administration
Administration et Supervision
IMPORTANT : Toutes les configurations effectuées directement dans les fichiers de NAGIOS seront écrasés par NAGMIN.
3.3. DESCRIPTION DE L’INTERFACE DE NAGMIN
L’interface de NAGMIN est présentée sous trois colonnes.
La colonne de gauche donne un accès à des outils de configurations et aux tables de la base de données de NAGIOS.
La colonne du milieu donne accès à la configuration de NAGIOS dans la base NAGMIN. Cette configuration remplace celle de NAGIOS dès « Activation ».
La colonne de droite donne un accès en lecture sur les fichiers de configuration de NAGIOS sauf pour les fichiers du noyau (fichiers de configuration principaux) :
cgi.cfg - Configuration des fichiers cgi de l’interface Web.
nagios.cfg - Configuration de NAGIOS
resource.cfg - Configuration des ressources de NAGIOS (ex : Accès à la base de données NAGIOS)
3.4. AJOUT D’UN ÉQUIPEMENT
Pour ajouter un équipement sous NAGIOS.
document.doc 21/04/2023 38/48
Document d’Exploitation et d’Administration
Administration et Supervision
Se connecter à NAGMIN.
Cliquer sur « Hosts »
document.doc 21/04/2023 39/48
Document d’Exploitation et d’Administration
Administration et Supervision
On visualise les informations sur les hosts déjà surveiller par NAGIOS.
Cliquer sur « Add Row ».
document.doc 21/04/2023 40/48
Document d’Exploitation et d’Administration
Administration et Supervision
Un nouvel enregistrement est maintenant créé.
Renseigner les Informations sur le nouvel hôte à surveiller. Les informations indispensables sont :
Hostname - Nom Réseau de l’équipement à surveiller
Alias - Label NAGIOS
Address - Adresse IP ou Hostname
Parents - Parents réseau de cet équipement
Host Ext Info - Type d’équipement (Modèle d’informations Etendues)
SNMP Community String - Nom de communauté SNMP en Lecture
Cliquer sur « Save » pour valider.
On voit ensuite apparaître le nouvel équipement surveillé par NAGIOS.
N’oublier pas d’activer vos modifications pour visualiser les modifications sous nagios.
3.5. AJOUT D’UN SERVICE
Un service est une surveillance spécifique définie pour un équipement en particulier (Il ne s’agit pas d‘un service Windows).
document.doc 21/04/2023 41/48
Document d’Exploitation et d’Administration
Administration et Supervision
Par exemple, nous surveillons le service http sur un serveur Web Intranet. Nous serons donc averti lorsque ce serveur Web ne sera plus disponible.
Cliquer sur « Services ».
document.doc 21/04/2023 42/48
Document d’Exploitation et d’Administration
Administration et Supervision
On voit apparaître les services déjà surveillés par NAGIOS.
Pour ajouter un service supplémentaire cliquer sur « Add Row ».
3.6. AJOUT D’UN MODÈLE D’INFORMATIONS ETENDUES
Les modèles d’informations d’équipements permettent de spécifier les nouveaux types équipements. En effet lorsque l’on ajout un équipement, on doit spécifier de quel type d’équipement il s’agit.
Cliquer sur « Host Extended Template ».
Pour ajouter un modèle d’équipement, cliquer sur « Add Row ».
On prendra dans l’exemple l’ajout d’un modèle de serveur AIX.
document.doc 21/04/2023 43/48
Document d’Exploitation et d’Administration
Administration et Supervision
Entrer les informations suivantes :
Name : Nom du type d’équipement
Notes URL : URL du tableau de Bord (recopier l’URL précédemment entrée)
Sélectionner les icônes associées à l’équipement.
Entrer un commentaire sur le type d’équipement
Cliquer sur « Save » pour enregistrer le nouveau Modèle.
document.doc 21/04/2023 44/48
Document d’Exploitation et d’Administration
Administration et Supervision
On visualise le nouveau modèle d’équipement ainsi ajouter.
On nouveau Host AIX peut donc être créé et associé à ce modèle.
3.7. ARRÊTER ET REDÉMARRER NAGIOS
3.7.1. Via l’interface Internet de NAGMIN
Il est possible de gérer le processus NAGIOS à partir de l’interface WEB de NAGMIN grâce au boutons suivants : « STATUS », « RESTART », « RELOAD », « FORCE RELOAD », « STOP »
Le bouton « ACTIVATE » correspond au démarrage de NAGIOS.
document.doc 21/04/2023 45/48
Document d’Exploitation et d’Administration
Administration et Supervision
Les informations d’arrêt ou de redémarrage sont ensuite affichées.
document.doc 21/04/2023 46/48
Document d’Exploitation et d’Administration
Administration et Supervision
3.7.2. Via la ligne de Commande
Le processus NAGIOS est reconnu comme service interne à MANDRAKE. Il est donc possible de le redémarrer via la commande : service nagios restart
La capture d’écran suivante montre un exemple de commandes possibles avec le service NAGIOS.
Voici le résultat de la commande au format texte:
[root@rdserver /]# service nagios startStarting network monitor: nagios PID TTY TIME CMD 8384 ? 00:00:00 nagios[root@rdserver /]# service nagios restartRunning configuration check...doneStopping network monitor: nagiosStarting network monitor: nagios PID TTY TIME CMD 8446 ? 00:00:00 nagios[root@rdserver /]# ps -aef | grep nagiosnagios 2060 1 0 Sep13 ? 00:00:00 /opt/appliance/nagios-1.2/nsca-2.4/bin/nsca -c /opt/appliance/nagios-1.2/nsca-2.4/etc/nsca.cfg --daemonnagios 6266 1 7 15:00 ? 00:13:31 /opt/appliance/nagios-1.2/bin/nagios -d /opt/appliance/nagios-1.2/etc/nagios.cfgnagios 8093 1 9 17:51 ? 00:01:11 /opt/appliance/nagios-1.2/bin/nagios -d /opt/appliance/nagios-1.2/etc/nagios.cfgnagios 8446 1 0 18:05 ? 00:00:00 /opt/appliance/nagios-1.2/bin/nagios -d /opt/appliance/nagios-1.2/etc/nagios.cfgroot 8456 8290 0 18:05 pts1 00:00:00 grep nagios[root@rdserver /]# service nagios status
document.doc 21/04/2023 47/48
Document d’Exploitation et d’Administration
Administration et Supervision
PID TTY TIME CMD 8446 ? 00:00:00 nagios[root@rdserver /]#
document.doc 21/04/2023 48/48
