Dotaz: Nenáročný monitorovací nástroj (zabbix, nagios, opennms, .. ?)

[8]

Ahoj. Vím, že se to tu už mockrát řešilo, ale potřeboval bych poradit nějaký monitorovací software, který by splnil následující požadavky:

- důkladné monitorování cca 12 serverů, měření dostupnosti (stačí ping) cca 200 dalších
- monitorování managovatelných switchů (hlavně a možná jen aktivitu-průtok dat na portech)
- hw nenáročný (4GB ram, 2x 2.4GHz xeon, 120GB disk)
- rychlý na konfiguraci (nechci s tím strávit týden)
- schopnost monitorovat dostupnost, rychlost odezvy služeb http, imap, smtp, ssh, windowsí active directory ...

Víceméně je prý hodně dobrý zabbix a opennms. Jenže jak dobře se konfigurují a zvládnou toto? Na opennms webu jsou navíc hrůzostrašné nároky na hw.

Odpovědi

[azurIt]

ZABBIX to vsetko zvladne, uvedeny HW by mal stacit (HDD zalezi hlavne od toho, ako daleko do minulosti chces data drzat) avsak na konfiguraciu nie je uplne trivialny.

[BigWrigley]

Pouzivame Nagios uz nekolik let. Mame 266 hostu a 1922 servisu a stale pribyvaji.. Pravda, rada veci se provadi vzdalene pres NRPE, i HW je slusny, ale mozna pro ilustraci moznosti to postaci... Na stroji s 2xE5345 a 20 GB RAM je load kolem lehce pres 1. Na stejnem stroji je i Cacti s asi 150 devices a bez problemu.

[kuda]

jsem v podobny situaci s tim rozdilem, ze pokavad to bude stat za to, nejakej cas tomu klidne dam ... chtel bych zkusit toto jinak pekny srovnani a diskuze monitor.softu je treba tady

[PanZvedavy]

"důkladné monitorování cca 12 serverů"....

Zabbix, opennms a dalsi to jiste zvladnou, ..."rychlý na konfiguraci (nechci s tím strávit týden)"... to by slo zvladnout, kdyz si nekoho zaplatite.

Nasazeni kompletniho monitorovaciho systemu neni zalezitost na par dnu.

[8]

Ten zabbix se mi docela líbí, docela snadno se mi to podařilo rozjet, ale vrtá mi hlavou bezpečnost co se týče zabbix agentu. Nikde se moc neřešilo (ani v oficiální dokumentaci jsem to nenašel), jak funguje/nefunguje omezení, že ten konkrétní server se může připojovat k tomu agentu a naopak, aby to nešlo napadnou třetí stranou. Nikde ani zmínka o ověřování stran, o autentizaci apod. Jak se to vlastně tohle řeší? A proč to vlastně nikdo moc neřeší? Co vlastně může zabbix-agent způsobit za problémy na monitorovaném pc? Může něco zapisovat nebo může jen číst?

[PanZvedavy]

Zabbix klient sifrovani jeste neumi - resi se to treba pres stunnel nebo ssh, overovani stran tusim rovnez ne - resi se to firewallem. Zabbix klient muze v aktivni rezimu spoustet nadefinovane skripty. Obecne se predpoklada, ze infrastrukturu, kde se nasazuje zabbix mate pod kontrolou. viz zabbix fora.

[azurIt]

Zabbix agent robi overenie na zaklade IPcky, pusti k sebe len spojenia z tej, ktora je v konfiguraku nastavena ako server.

[Dan]

stejně tak může pracovat nagios <-> klient samozřejmě

[azurIt]

Ak sa obavas o bezpecnost, tak sa hlavne ubezpec, ze mas v konfiguraku agenta toto (defaultne je to ale vypnute):
EnableRemoteCommands=0

Inak vie agent len posielat rozne udaje a, ako uz bolo povedane, spustat preddefinovane skripty (UserParameter, na konci konfiguraku).

[Arnošt Málek]

Zkus Zabbix, konfigurace není obtížná, "zákaldní" věci fungují sami od sebe. No a se zbytkem si člověk pohraje postupně, jak bude potřebovat - není to složité. Co se týká HW, tak mi přijde předimenzovaný - mě jede Zabbix server na virtualizovaném KVM, 1 jádro 1,5GB RAM, cca 30GB disk. Monitoruje 12 serveru a 2 routery. Load serveru je 0,5 - 2, ale to je špička - běžná hodnota kolem 0,5. Paměť využitá na 100%, swap "prázdný". Nejvíc je zatížený disk, jak se zapisují hodnoty do databáze (MySQL) - trvalý datový tok je 1MB/s. Nijak jsem to neladil, všechno je výchozí nastavení (Apache, PHP, MySQL, Zabbix) jak se nainstalovalo.

[Honza]

Ja jsem spokojeny s nadstavbou Centreon nad Nagiosem. Nekde jsem mel i link na dobry navod, podle ktereho jsem to bez problemu rozjel. Kdyz ho najdu, dam ho sem. Honza