Nagios + Centreon + MySQL - instalace a základní konfigurace

6. 2. 2008 | Max Devaine | Sítě | 32747×

Potřebujete monitorovat stav sítě? Reagovat na nedostupnosti a chyby různými akcemi? Používat velice přívětivé klikací ovládání? Tak se pojďme podívat, co výše jmenované aplikace dokáží.

Co bude dnes na stole

• představení zmíněných programů
• instalace
• základní konfigurace
• řešení případných problémů

Představení zmíněných programů

Nagios (dříve netsaint) je velmi kvalitní monitorovací systém šířený pod GPL2. S jeho pomocí je možné monitorovat snad vše, co najdeme v naší síti.

Pár příkladů toho, co Nagios umí

• dostupnosti síťových periferií (echo request = ping)
• dostupnosti služeb (SMTP, FTP, HTTP, SSH a mnoho dalších)
• systémové údaje síťových zařízení podporující SNMP
• podporuje pluginy - možnost jednoduchého dopsání vlastních skriptů
• umí nám poslat e-mail, SMS, zprávu na pager, udělat nějakou akci (něco spustit, restartovat, vypnout, ...) při nějakém námi definovaném stavu (něco neodpovídá, nějaký AP je nedostupný, ...)
• podporuje statistiky, záznamy událostí (logy)
• umí graficky rozkreslit topologii sítě ve 2D, ale i 3D
• vzdálená správa pomocí webového rozhraní

Nagios sice obsahuje webové rozhraní, ale pokud chceme něco více přívětivého s většími možnostmi, tak Centreon (dříve Orion) je jednou z těch lepších voleb.

Centreon je taktéž šířen pod GPL2. Má oproti Nagiosu mnohem přívětivější prostředí, ale potřebuje k životu databázi MySQL. O vývoj se stará především tým z Francie, takže je bohužel velké množství dokumentace a fóra ve francouzštině.

Co nám Centreon mj. nabídne

• velmi pěkné, přívětivé webové prostředí
• propojení s MySQL
• možnost přídavných modulů
• správu logů
• správu statistik a grafů
• jednoduchou aktualizaci

Instalace

Jelikož považuji Debian za jedno z nejsprávnějších řešení pro servery, tak vše budu popisovat pro něj. Uživatelům ostatních distribucí se omlouvám, ale budou se muset přizpůsobit.

Nagios2 + Apache2 + MySQL

Ještě než začneme instalovat, tak by bylo dobré vědět, že je důležitý mít nastavený přesný čas na serveru, aby se nám nerozcházel skutečný čas a čas zapsaný v logách. Proto bychom si měli nainstalovat něco na synchronizování času. Osobně volím ntp:

su root
aptitude install ntp ntpdate

Pokračujeme stažením a nainstalováním balíčků nagios, apache, mysql a dalších pro centreon

aptitude install nagios2 nagios-plugins nagios-images mysql-server-5.0 apache2 php5 php5-cgi php5-mysql php5-snmp php5-gd php-db php-pear php-date php-mail php-mail-mime php-net-smtp php-net-socket libapache2-mod-php5 php5-ldap sudo gcc make rrdtool librrds-perl snmp snmpd libnet-snmp-perl libpng-dev libappconfig-perl libio-socket-inet6-perl libsnmp-perl libsocket6-perl libdigest-hmac-perl libcrypt-des-perl libdigest-sha1-perl

Nastavíme uživatele root do MySQL (v příkladu jsem vytvořil heslo "pokus"):

mysqladmin -u root password pokus

Zkusme se připojit, zda nám funguje:

mysql -u root -p
# poté se z mysql odhlásíme:
quit

Vytvoříme symlink spouštěcího souboru Nagiosu (kvůli Centreon):

ln -s /usr/sbin/nagios2 /usr/sbin/nagios

Dále vytvoříme uživatele a heslo pro klasické webové rozhraní Nagiosu:

htpasswd -c /etc/nagios2/htpasswd.users admin

Nyní, se můžeme přihlásit k webovému rozhraní Nagiosu a na chvíli se pokochat:

http://127.0.0.1/nagios2

Proč nám to tak pěkně funguje

Instalační balíček Nagiosu také zkopíroval do konfiguračního adresáře Apache2 konfigurační soubor pro webové rozhraní Nagiosu: /etc/apache2/conf.d/nagios2.conf.

Přehled konfiguračních a jiných souborů:

# konfigurační soubory nagios2:
/etc/nagios2/

# webové rozhraní nagios2:
/usr/share/nagios2/htdocs

# pluginy, které se automaticky nainstalovaly do Nagiosu:
/usr/lib/nagios/plugins/

Instalace Centreon

Stáhneme instalační balíček, rozbalíme a spustíme instalaci:

cd /usr/local/src/
wget -c http://download.oreon-project.org/centreon/centreon-1.4.2.3.tar.gz
tar xvfz centreon-1.4.2.3.tar.gz
cd centreon-1.4.2.3/
nano -w INSTALL
./install.sh

Nyní budeme v následujícím instalačním dialogu odpovídat takto:

[y/n], default to [n]:y
default to [/usr/local/nagios]:/usr/lib/cgi-bin/nagios2
default to [/usr/lib/cgi-bin/nagios2/etc]:/etc/nagios2
default to [/usr/lib/cgi-bin/nagios2/var]:/var/lib/nagios2
default to [/usr/lib/cgi-bin/nagios2/libexec]:/usr/lib/nagios/plugins
default to [/usr/lib/cgi-bin/nagios2/bin]:/usr/sbin
default to [/usr/lib/cgi-bin/nagios2/share/images]:/usr/share/doc/nagios-images
default to [/usr/local/centreon]:/usr/local/share/centreon
Do you want me to create this directory [/usr/local/share/centreon]?[Y/n]Y
default to [/etc/sudoers]:
default to [/usr/local/rrdtool/lib/perl]:/usr/lib/perl5
default to [/usr/bin/rrdtool]:
default to [/usr/bin/mail]:
default to [/usr/share/pear]:/usr/share/php
[y/n], default to [y]:y
[y/n], default to [y]:y
default to [/etc/snmp/]:
y/n], default to [n]:y
Default to [nagios]


Celý instalační dialog si můžete prohlédnout: centreon.log. Tak, základ by byl nainstalovaný, ale nemyslete si, že jsme u konce.

Pokud je někdo z vás připojen přes proxy server, tak si nejdříve musí nastavit pear přes proxy:

pear config-set http_proxy http://adresa:port

Dále všichni pokračujeme:

pear upgrade pear
pear install -o -f --alldeps DB_DataObject DB_DataObject_FormBuilder MDB2 Numbers_Roman Numbers_Words HTML_Common HTML_QuickForm HTML_QuickForm_advmultiselect HTML_Table Auth_SASL HTTP Image_Canvas Image_Color Image_Graph Image_GraphViz Net_Traceroute Net_Ping Validate XML_RPC SOAP

Vše, co se vám vypíše, můžete vidět v logu: pear.log.

Instalaci Centreonu budeme pokračovat přes webový prohlížeč, ale nejdříve musíme web Centreon nějak zpřístupnit, třeba takto:

ln -s /usr/local/share/centreon/www /var/www/centreon

Tak, teď si otevřeme ve svém oblíbeném webovém prohlížeči adresu:

http://127.0.0.1/centreon/
# která nás přesměruje na:
# http://127.0.0.1/centreon/install/setup.php

Dále pokračujeme klikáním:

V této chvíli doplníme root heslo do MySQL, dále jméno databáze pro Centreon, poté jméno databáze pro datový sklad Centreon a heslo do db (jiné, než má root):

Vyplníme uživatelské jméno a následně heslo do webového rozhraní Centreon. Dále jméno a v zápětí příjmení administrátora a ve finále e-mail:

Pokud nepoužíváte nebo nevíte, co je to LDAP, tak nechte zaškrtnuto dle obrázku:

Nyní se můžeme přihlásit s údaji, které jsme před chvílí zadali při instalaci:

Objeví se nám něco takového:

Bohužel Centreon ještě není zcela vyladěn pro všechny možné distribuce, takže budeme muset ještě upravit pár hodnot v MySQL databázi:

mysql -u root -p
use centreon
UPDATE general_opt SET nagios_path_bin = '/usr/sbin/nagios2';
UPDATE cfg_cgi SET physical_html_path = '/usr/share/nagios2/htdocs';
UPDATE cfg_cgi SET url_html_path = '/nagios2';
UPDATE cfg_nagios SET log_file = '/var/log/nagios2/nagios.log';
UPDATE cfg_nagios SET temp_file = '/var/tmp/nagios.tmp';
UPDATE cfg_nagios SET status_file = '/var/cache/nagios2/status.dat';
UPDATE cfg_nagios SET p1_file = '/usr/lib/nagios2/p1.pl';
UPDATE cfg_nagios SET log_archive_path = '/var/log/nagios2/archives/';
UPDATE cfg_nagios SET downtime_file = '/var/lib/nagios2/downtime.dat';
UPDATE cfg_nagios SET comment_file = '/var/lib/nagios2/comments.dat';
UPDATE cfg_nagios SET lock_file = '/var/run/nagios2/nagios2.pid';
UPDATE cfg_nagios SET state_retention_file = '/var/lib/nagios2/retention.dat';
UPDATE general_opt SET nagios_init_script = '/etc/init.d/nagios2';

use cds
UPDATE config SET RRDdatabase_path = '/usr/local/share/centreon/www/include/options/oreon/generalOpt/OreonDataStorage/';
UPDATE config SET drop_file = '/var/log/nagios2/service-perfdata.tmp';
UPDATE config SET perfdata_file = '/var/log/nagios2/service-perfdata';

Pokud se nyní znovu přihlásíte k webovému rozhraní Centreon, uvidíte něco podobného tomuto (v základním nastavení má Nagios monitorování lokálního PC a všech jeho služeb):

Řešení případných problémů

Pokud je pro někoho příkazová řádka pro ovládání MySQL velkým problémem, tak si nainstalujte phpMyAdmin, webový nástroj pro správu mysql:

aptitude install phpmyadmin

Nyní stačí zadat do webového prohlížeče následující adresu, zadat uživatele root a heslo k MySQL a je to:

http://127.0.0.1/phpmyadmin

Pokud se někomu stane, že si omylem přejmenuje uživatele Centreon nebo mu změní heslo a nebude se moci přihlásit, tak vězte, že to jde napravit. Údaje o uživateli i hesle jsou uloženy v databázi Centreon v tabulce contact. Heslo je uloženo v md5 hashi. Jméno uživatele zjistíme nebo změníme velice snadno:

$mysql -u root -p
use centreon
select contact_alias from contact;
UPDATE contact set contact_alias = 'admin';
quit

S heslem je to složitější. Musíme si vygenerovat nový md5 hash z našeho nového hesla. To můžete udělat například takto:

echo -n heslo | md5sum
955db0b81ef1989b4a4dfeae8061a9a6 -

Poté stačí jen vygenerovaný md5 hash změnit v oné tabulce a je hotovo:

mysql -u root -p
use centreon
UPDATE contact set contact_passwd = '955db0b81ef1989b4a4dfeae8061a9a6';
quit

Nyní se dle mého příkladu můžeme přihlásit do Centreon pomocí:

jméno: admin
heslo: heslo

Závěr

Tak, pro dnešek by to snad mohlo být vše. A co nás čeká v dalších pokračováních?

• Seznámení s konfigurací Nagiosu a webovou správou pomocí Centreon.
• Instalace a konfigurace vybraných modulů do Centreon (hlavně syslog-ng).
• Zprovoznění 2D a 3D mapy v Nagiosu a následně v Centreon.
• Vše o SNMP, instalace, konfigurace, nastavení v Nagiosu.
• Instalace a nastavení MRTG.

       

Komentáře

[Jan Kundrát (jkt)]

aptitude install nagios2 nagios-plugins nagios-images mysql-server-5.0 apache2 php5 php5-cgi php5-mysql php5-snmp php5-gd php-db php-pear php-date php-mail php-mail-mime php-net-smtp php-net-socket libapache2-mod-php5 php5-ldap sudo gcc make rrdtool librrds-perl snmp snmpd libnet-snmp-perl libpng-dev libappconfig-perl libio-socket-inet6-perl libsnmp-perl libsocket6-perl libdigest-hmac-perl libcrypt-des-perl libdigest-sha1-perl

To je jenom kvuli tomu, ze to jsou prime zavislosti toho centreonu a ten neni v balicku tve oblibene distribuce, ze jo?

echo heslo | md5sum 1ff957bcca0b12c686d3b25bf46ea3b2 -

Pominu-li, ze echo bez -n prida k heslu "\n" na konec, tak ten md5 hash zrejme nemel byt soucasti prikazu.

Jinak z clanku jsem zcela stoprocentne nepochopil, zda je Centreon tedy jenom nejaka "hezci a prehlednejsi nahrada weboveho UI Nagiosu", a nebo neco vic...

[Max]

Redakce mi trochu pozměnila článek a jaksi mi ho nedala předem ke schválení. Ráno naladím ábíčko a docela překvápko. Jinak příkaz pro generování md5 hashe tam dosadil redaktor, původně jsem tam na to měl perlovský skript, který je oproti tomu výše samozřejmě neefektivní. Takže díky této změně se tam vyrojily dvě chybky. První je, že vygenerovaný md5 hash má být až na dalším řádku a druhou je, že v původním článku jsem generoval md5 hash z "password" a né z "heslo", tím pádem je i špatně toto :

jméno: admin
heslo: password

Mělo by tam být tedy toto :

jméno: admin
heslo: heslo

Jinak centreon je lepší náhrada původního nagios rozhraní a díky podpoře modulů je do něj možno dostat i jiné věci.
Zdar Max

[Robert Krátký]

Redakce mi trochu pozměnila článek

Omlouvám se, moje chyba. Článek původně neměl vyjít hned dnes - udělal jsem při jeho vkládání chybu a uvědomil si to až ráno. Zanesenou chybku samozřejmě opravím.

[Max]

Jinak k těm balíčkům, ano, většina je kvůli centreonu. Pro nainstalování nagiosu se základním rozhraním by mělo stačit toto :

aptitude install nagios2 apache2 php5 php5-cgi

Ostatně po rozbalení centreonu je v něm obsažen soubor INSTALL, ve kterém jsou vypsané potřebné závislosti. Je tam něco takového :

To use graphic plugins, you need to have on your server :

- RRDTOOL
- perl/RRDTOOL (RRDs.pm)
- Net::SNMP

To use Centreon, you need to have on your server :

- php4 or php5 (php5 recommended)
- php-mysql
- php-pear
- php-snmp
- php-posix
- php-gd
- php-ldap (if you would like to use LDAP authentification)
- gd-devel
- libpng
- libpng-devel
- perl-config-IniFiles
- perl-Crypt-DES
- perl-Digest-HMAC
- perl-Digest-SHA1
- perl-GD
- perl-IO-Socket-INET6
- perl-Net-SNMP
- perl-rrdtool
- perl-Socket6

Zdar Max

[Robert Krátký]

ten md5 hash zrejme nemel byt soucasti prikazu.

Opomenutý tag <br> mezi příkazem a výstupem.

[Jirka]

Nemůžu se dočkat dalšího dílu.

[vencas]

+1 a díky moc za článek.

Když jsem na oreon koukal asi před rokem, byla to dost bída: takový francouzský bordel, nepodporoval nagios2, všelicos nefungovalo (možná kvůli mě) a nevěděl jsem moc, jak to debianu přizpůsobit.

[Juraj]

S centreonom sa uz nejaky cas hram, pouzivam najnovsiu verziu 1.4.2.3 a nagios 3.0rc1. Vsetko dohromady chodi dobre, az na par vynimiek. Popis instalacie je trosku outdated, akurat ta najnovsia verzia dost veci vyladila, napr. tie mysql prikazy uz zadavat netreba. Obrovska vyhoda centreonu oproti nagiosu samotnemu, aj ked je to vlastne len jeho graficka nadstavba, je ACL. Mozem si nadefinovat usera, ktory ma pristup len k urcitej casti weboveho interface, alebo/a pristup len k niektorym hostom / sluzbam. Takisto sa mi velmi pacia grafy sluzieb a "centreon reporting", aj ked tie grafy mi zo zatial neznamych pricin nechodia na sluzbach, ktore zistujem na windowsovskych masinach pomocou NSClient.

J.

[rudiik]

Zdravim, take jsem chvili zkousel nasazeni Nagios + Oreon (puvodni nazev Centreonu), ale nefungovalo to podle mych predstav. Spise mi to spravu komplikovalo nez-li by mi to nejak pomohlo. Nakonec jsem se vratil k pure Nagios konfigurovanemu pres klasicke cfg soubory rozvrzene podle hostu a hostgroupu.

[Chulda]

Uzivatele, ktery ma pristup k urcitym hostum (IMHO i sluzbam) lze nastavit uz ted primo v nagiosu (notifikacni short name musi byt stejne jako login do webu)

[rudiik]

Ano, to fungovalo uz od verze 1.x.

[Juraj]

Dobre vediet. Aj ked na obycajny plain nagios v robote nikoho neukecam, tie eye-candy grafy su dost silny argument a francuzsky interface je tu skor vyhoda ako nevyhoda

[Max]

Nemyslím si, že popis instalace na nejnovějších stable verzích je outdated, ale jak je vidno, centreon se asi zaměřuje rovnou na vývojovou verzi nagiosu a na klasickou dvojkovou verzi trošku opomíná. Nicméně je současný stav lepší, než si ještě kompilovat vlastní vývojový nagios :-/. Jinak jsem také zaznamenal pár chybiček ohledně grafů apod. Ale i tak je to zatím velmi slibný projekt.
Zdar Max

[Milan Vít]

Jen že jsem zvědavý – nebylo by možné vytvořit hash hesla přímo v MySQL, funkcí MD5()?

BTW, chybička se vloudila „[daje o uživateli i hesle jsou uloženy v databázi Centreon v tabulce contact.“

[astray]

A co Nagios3 + NDOUtils? Zkoušel to někdo? Mně to nějak nechtělo chodit, tak jsem se vrátil k Nagiosu2. Ale vzhledem k velikosti monitorované sítě (mám teď kolem 600 monitorovaných služeb) by to databázi potřebovalo.

ast

[RapMan]

Pekny clanek, mate nekdo zkusenosti s obdobnym systemem Zenoss?

[I]

Kazdy RDBMS co SQL99 ci novejsi dodrzuje je lepsi, nez retardovana MySQL == MYSQL_SUCKS_A_LOT

[danaketh]

Článek pěkný ale narazil jsem na problém a sice v tom, že vývojáři z nějakého nepochopitelného důvodu nedodělali soubor oreon.conf.php - začíná <? místo <?php (takže ten, kdo má <? vypnuté jako třeba já, je v...) a kdybych se do něj nepodíval, tak asi šlápnu někomu na kuří oko :)

[Ivanhoej]

Ano toto je casta chyba PHP programov, resp ich stupidnych dvoch moznosti zapisu, a ta prva byva dnes defaultne vypnuta v php.ini.

[Ivanhoej]

Ak niekto pouziva lighttpd tak nasiel som tento navod.

UZ tu bolo spomenute, opravite?: [daje - > udaje

[Ivanhoej]

Este dodam, ze na monitoring sa mi viac paci logcheck, je velmi pekne nastavitelny.

[vrx]

používame na sieti zabbix, ktorý pre naše potreby merania trafiku routra úplne postačuje ked sme sa rozhodovali medzi nagiosom a zabbixom rozhodla jednoduchosť používania zabbixu ;)

ale 100 ludi 100 chutí no nie...

[Lukáš Zapletal]

Souhlasím (s těmi chutěmi). My zas používáme TIBCO Hawk a jiné komerční produkty.

Tenhleten Nagios mi připadá jako nějaký bastl mnoha skriptů, taková slepenina. Musí k tomu mít člověk hromadu dalších programů, aby se dočkal nějaké funkčnosti. Ale nic proti němu nemám, sám jsem ho doma používal... Je to dobrý soft.

[kralik]

Ahoj lidičky,

článek je super jen se mi to nějak nepovedlo chtěl bych požádat o pomoc

vše šlo super až do poslední obrazovky, kde se klikne na "Click here to complete your install"

po kliknutí se mi objevila bílá stránka a vlevo nahoře "DB Error: connect failed"

prosím poraďte co s tím

mooc díky kralik

[dan!el]

mas zadany spatne udaje pro pripojeni k DB. over DB name, usera a password.

[quick]

Zdravím,
Moc pěkný článek, ale zasekl jsem se u RRDs.pm, nikde ho nemuzu najit
Nevíte v jakém je to debian balicku ?
Dekuju moc

[marian.v]

povedlo se mi rozjet na CentOSu nagios a jelikoz jsem linej, chtel jsem si nainstalovat webadmin Centreon, coz mi trvalo asi 1/2 dne.) a zasekl jsem se pri pocatecni webove konfiguraci na kroku 10



zkousel jsem nastavit pro zminovane soubory a adresare ruzne prava pro root nebo apache a nic nepomaha.
nemate s tim nekdo zkusenosti?

[Steanly]

Mám stejný problém s právama: Writable Centreon Configuration File (centreon.conf.php)...

Už to někdo vyřešil?

[exis]

Ano, tento problém jsem měl s instalací také, je nutné nastavit vlastníka a práva u složek ve kterých se nachází oreon.conf.php a conf.pm. Což znamená, že u složky centreon/www je nutné nastavit chmod na 775 a chown na user:user který si si zvolil jako vlastní při instalaci. Taktéž toto aplikovat na soubory (oreon.conf.php a conf.pm, který je ve složce centreon/ODS/etc/, a taktéž povolit složku etc v ODS. :) ták, to je složitý to vysvětlit :D Pozn. instalaci jsem prováděl na Nagios 3 a Debian.

[pitrx]

Chyba hned v úvodu, nagios NENÍ dobrý monitorovací systém.