Page History

Scroll Ignore

scroll-pdf	true
scroll-office	true
scroll-chm	true
scroll-docbook	true
scroll-eclipsehelp	true
scroll-epub	true
scroll-html	false

Panel

title	Sommaire

Table of Contents

style	none

Contexte

Les tentatives d'intrusion pour corruption ou vol de données ne doivent pas être sous-estimées dans le cadre de votre supervision de vos postes et serveurs Linux. Ce check a donc été conçu pour vous permettre de garder le maximum de vigilance sur les échecs de connexion sur votre parc.

Le check Connection Failed by SNMPv3 va vérifier vos logs dans un laps de temps donné ( 24h par défaut, modifiable dans les données ) et vous donner le nombre total de tentatives de connexions échouées, et un tableau comportant une ligne par trio IP-Host-Interface ( dans le cas d'une connexion réseau ) ou couple Host-Interface ( dans le cas d'une connexion locale sans adresse IP ).

Vous obtiendrez alors le nombre de tentatives au cas par cas, la date de la première et de la dernière tentative, et les informations précédemment énoncées.
- Le tableau est classé par le nombre total de tentatives de connexion pour le trio IP-Host-Interface ou Host-Interface.
Deux seuils configurables permettent de déterminer quand le check passe en ATTENTION, puis en CRITIQUE.

Note

icon	false

Le check ne supporte pas certaines distributions, où la commande 'lastb' n'est plus disponible :

>= Debian 12
>= Ubuntu 22
>= FreeBSD 13
>= OpenSuse 13

Un status INCONNU sera renvoyé si le check ne peut pas s'exécuter.

Panel

Paramétrage

Le check utilise une des lignes de commandes suivantes selon le modèle d'hôte utilisé :

Code Block

language	bash
theme	Emacs
title	Commande noAuthNoPriv

$LINUX-BY-SNMP__SHINKEN__PLUGINSDIR$/check_linux_health_by_snmp_rust --check check_connection_failed
    -H "$HOSTADDRESS$"
    -p "$_HOSTLINUX-BY-SNMP__PORT$"
    -t "$_HOSTLINUX-BY-SNMP__TIMEOUT$"
    -w "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-WARN$"
    -c "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-CRIT$"
    -i "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__INTERFACES$"
    -n "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__TIME-LIMIT$"
    --snmp_version "3"
    --user "$_HOSTLINUX-BY-SNMP__V3-LOGIN$"
    --level "noAuthNoPriv"

Code Block

language	bash
theme	Emacs
title	Commande authNoPriv

$LINUX-BY-SNMP__SHINKEN__PLUGINSDIR$/check_linux_health_by_snmp_rust --check check_connection_failed
    -H "$HOSTADDRESS$"
    -p "$_HOSTLINUX-BY-SNMP__PORT$"
    -t "$_HOSTLINUX-BY-SNMP__TIMEOUT$"
    -w "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-WARN$"
    -c "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-CRIT$"
    -i "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__INTERFACES$"
    -n "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__TIME-LIMIT$"
    --snmp_version "3"
    --user "$_HOSTLINUX-BY-SNMP__V3-LOGIN$"
    --auth_password "$_HOSTLINUX-BY-SNMP__V3-PASSPHRASE-AUTH$"
    --auth_protocol "$_HOSTLINUX-BY-SNMP__V3-PROTOCOL-AUTH$"
    --level "authNoPriv"

Code Block

language	bash
theme	Emacs
title	Commande authPriv

$LINUX-BY-SNMP__SHINKEN__PLUGINSDIR$/check_linux_health_by_snmp_rust --check check_connection_failed
    -H "$HOSTADDRESS$"
    -p "$_HOSTLINUX-BY-SNMP__PORT$"
    -t "$_HOSTLINUX-BY-SNMP__TIMEOUT$"
    -w "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-WARN$"
    -c "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-CRIT$"
    -i "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__INTERFACES$"
    -n "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__TIME-LIMIT$"
    --snmp_version "3"
    --user "$_HOSTLINUX-BY-SNMP__V3-LOGIN$"
    --auth_password "$_HOSTLINUX-BY-SNMP__V3-PASSPHRASE-AUTH$"
    --priv_passphrase "$_HOSTLINUX-BY-SNMP__V3-PASSPHRASE-PRIV$"
    --auth_protocol "$_HOSTLINUX-BY-SNMP__V3-PROTOCOL-AUTH$"
    --priv_protocol "$_HOSTLINUX-BY-SNMP__V3-PROTOCOL-PRIV$"
    --level "authPriv"

Données utilisées provenant des modèles

Données communes pour les checks des modèles

Excerpt Include

	Modèles linux-by-SNMPv3__( noAuthNoPriv / authNoPriv / authPriv )
	Modèles linux-by-SNMPv3__( noAuthNoPriv / authNoPriv / authPriv )
nopanel	true

Excerpt Include

	Load Average by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
	Load Average by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
nopanel	true

Données spécifiques pour ce check

Nom

Modifiable sur

Unité

Valeur par défaut

Description

No Format
LINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-WARN

l'Hôte

( Onglet Données )

-

5

Définit le nombre de connexions échouées à partir duquel le check passe en ATTENTION.

No Format
LINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-CRIT

l'Hôte

( Onglet Données )

-

10

Définit le nombre de connexions échouées à partir duquel le check passe en CRITIQUE.

No Format
LINUX-BY-SNMP__CONNECTION-FAILED__TIME-LIMIT

l'Hôte

( Onglet Données )

heures

24

Les X dernières heures de logs lus pour identifier les connexions échouées.

No Format
LINUX-BY-SNMP__CONNECTION-FAILED__INTERFACES

l'Hôte

( Onglet Données )

-

ssh,tty

Filtres des interfaces de connexion à prendre en compte dans le check, séparées par des virgules.
Les interfaces prisent en compte doivent commencer par au moins un des filtres de cette liste.

Exemples :

'ssh' prendra en compte 'ssh:notty'
'tty' ne prendra pas en compte 'ssh:notty'
'tty' prendra en compte 'tty/0'

La valeur ALL peut être utilisé afin de prendre en compte toutes les interfaces.

Données DFE ( Duplicate Foreach )

Pas de données DFE pour ce check

Données utilisées provenant du check

Pas de données provenant du check pour ce modèle

Excerpt Include

	Disks Usage by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
	Disks Usage by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
nopanel	true

Excerpt Include

	Memory by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
	Memory by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
nopanel	true

Résultat

Exemple

Panel

Interprétation des données

Statut

Il peut prendre 4 valeurs OK / CRITIQUE / ATTENTION / INCONNU .
- Le statut va dépendre du retour de sonde et de la configuration spécifique du check pour les données suivantes :
  - LINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-WARN
  - LINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-CRIT
- Voici un tableau récapitulatif du statut attendu suivant le retour de sonde :

Info

la colonne "Affichage des seuils" montre les paramètres utilisés et leur valeur définie sur l'équipement supervisé.

Panel

Situation

Statut

Exemple

Les nombre de tentatives de connections échouésest supérieur ou égal à LINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-CRIT

CRITIQUE

Panel

Les nombre de tentatives de connections échouésest supérieur ou égal à LINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-WARN

ATTENTION

Panel

Résultat

Le résultat contient un message indiquant le nombre de tentatives de connexions échoués et le status de la sonde.

Résultat long

Le résultat long contient un tableau affichant l'ensemble des tentatives de connexions échoués par :

IP
nom d'utilisateur
Nombre de tentatives
Date de dernière connexion
Date de première connexion

Métriques

Définition

Nom de la métrique	Unité	Description	Seuil d'avertissement	Seuil Critique
total	--	Nombre de connexions échouées	LINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-WARN	LINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-CRIT

Exemple

Panel

Erreurs et pré-requis

Erreurs de configuration de l'hôte à superviser ( spécifique à ce check )

Excerpt

Section
The command 'lastb' is not found. This check may not work with your Linux distribution.

Section

Le check va exécuter à distance la commande 'lastb' mais qui n'est pas disponible sur votre machine.

Panel
Image RemovedImage Added

Les commandes 'lastb' et 'last' permettent de récupérer les dernières connexions réussies et échouées à une machine.
Ces commandes sont fournies par le paquet 'util-linux', installé par défaut sur la plupart des distributions Linux.
Cependant, sur certaines distributions récentes, 'lastb' n'est plus distribué et 'last' a été remplacé par une implémentation d'un nouveau paquet : 'wtmpdb'.
Alors le check ne supporte pas la supervision des hôtes aillants les distributions suivantes :

>= Debian 12
>= Ubuntu 22
>= FreeBSD 13
>= OpenSuse 13

Section
Permission denied: SNMP daemon (snmpd) cannot access /var/log/btmp using 'lastb' command.

Section

Le check va exécuter à distance la commande 'lastb' qui nécessite les droits de lecture sur le fichier '/var/log/btmp'.

Panel

Section
RESOLUTION :

Section
Distributions RHEL

Section

Cette erreur est très fréquemment généré par le module de sécurité SELinux.
Vous pouvez vérifier si SELinux est activé avec la commande :

Code Block

language	bash
theme	Emacs

sestatus

Vous devriez observer parmi le résultat les ligne suivante :

Code Block

language	bash
theme	Emacs

SELinux status:                 enabled
Current mode:                   enforcing

Si SELinux est bien activé et en mode 'enforcing' , vous pouvez alors rajouter des règles afin de permettre au service SNMP (snmpd) à accéder aux fichiers voulus.
Si un autre module de sécurité est installé sur votre hôte distante, il faudra le configurer de façon similaire.

RÉSOLUTION PAR SCRIPT :

Dans le script de configuration d'hôte livré dans le pack, une option permet de rajouter ces règles.
Déployez le dossier 'supervised-host' sur votre hôte (scp, ftp ..).
Sur l'hôte distante, exécutez :

Code Block

language	bash
theme	Emacs

cd supervised-host
./configure-host.sh --configure-selinux

RÉSOLUTION MANUELLE :

Sur l'hôte distante, exécutez les commandes suivantes :

Code Block

language	bash
theme	Emacs

mkdir -p /etc/selinux/shinken
vim /etc/selinux/shinken/linux-by-SNMP__shinken.te

Dans le fichier, remplissez et sauvegardez :

Code Block

theme	Confluence

module linux-by-SNMP__shinken 1.0;
require {
    type snmpd_t;
    type sysctl_rpc_t;
    type faillog_t;
    class file { read open getattr };
    class dir { search };
}
# Rules for check Stats NFS by SNMPvXXX
# Allow snmpd to read /proc/net/rpc/nfsd
allow snmpd_t sysctl_rpc_t:file { read open getattr };
# Autorisation pour accéder au dossier /proc/net/rpc
allow snmpd_t sysctl_rpc_t:dir { search };

# Rules for check Connection Failed by SNMPvXXX
# Allow snmpd to read /var/log/btmp
allow snmpd_t faillog_t:file { read open getattr };

Puis exécutez :

Code Block

language	bash
theme	Emacs

checkmodule -M -m -o "/etc/selinux/shinken/linux-by-SNMP__shinken.mod" "/etc/selinux/shinken/linux-by-SNMP__shinken.te"
semodule_package -o "/etc/selinux/shinken/linux-by-SNMP__shinken.pp" -m "/etc/selinux/shinken/linux-by-SNMP__shinken.mod"
semodule -i "/etc/selinux/shinken/linux-by-SNMP__shinken.pp"

Ces commandes vont compiler, empaqueter et installer le module SELinux créé.

Section
Debian

Section

Sur Debian, un utilisateur est créé spécifiquement pour le serveur snmpd de l'hôte supervisé : "Debian-snmp". Il suffit de lui ajouter les droits nécessaires en l'ajoutant dans le groupe "utmp", qui a accès aux fichiers demandés.

RÉSOLUTION MANUELLE :

Code Block

language	bash
theme	Emacs

usermod -a -G utmp Debian-snmp
service snmpd restart

Section
SNMP agent is not configured with extended exec 'shinken__linux-by-snmp__connection-failed__lastb'

Section

Le check demande une configuration supplémentaire afin d'exécuter des commandes via des requêtes SNMP. Sans cette configuration, l'erreur suivante sera générée :

Panel

Section
RESOLUTION :

Section

Ouvrez le fichier de configuration SNMP. ( "/etc/snmp/shinken/linux-by-SNMP__shinken.conf" ou "/etc/snmp/snmpd.conf" selon votre configuration ).

Code Block

language	bash
theme	Emacs

vim /etc/snmp/shinken/linux-by-SNMP__shinken.conf
# vim /etc/snmp/snmpd.conf

Section

Rajoutez cette ligne si elle n'y est pas :

Code Block

theme	Confluence

extend shinken__linux-by-snmp__connection-failed__lastb /bin/sh -c "export LC_LANG=C && unset LANG && lastb -F -w"

Section

Il faudra ensuite redémarrer le serveur SNMP ( snmpd )

Code Block

language	bash
theme	Emacs

service snmpd restart
# Ou bien en utilisant systemctl
systemctl restart snmpd

Excerpt Include

	Erreurs du pack linux-by-SNMP__shinken
	Erreurs du pack linux-by-SNMP__shinken
nopanel	true

Page tree

Versions Compared

Old Version 26

New Version 27

Key

Contexte

Paramétrage

Données utilisées provenant des modèles

Données communes pour les checks des modèles

Données spécifiques pour ce check

Données DFE ( Duplicate Foreach )

Données utilisées provenant du check

Résultat

Exemple

Interprétation des données

Statut

Résultat

Résultat long

Métriques

Définition

Exemple

Erreurs et pré-requis

Erreurs de configuration de l'hôte à superviser ( spécifique à ce check )

The command 'lastb' is not found. This check may not work with your Linux distribution.

Permission denied: SNMP daemon (snmpd) cannot access /var/log/btmp using 'lastb' command.

Distributions RHEL

Debian

SNMP agent is not configured with extended exec 'shinkenlinux-by-snmpconnection-failed__lastb'

Page tree

Page History

Versions Compared

Old Version 26

New Version 27

Key

Contexte

Paramétrage

Données utilisées provenant des modèles

Données communes pour les checks des modèles

Données spécifiques pour ce check

Données DFE ( Duplicate Foreach )

Données utilisées provenant du check

Résultat

Exemple

Interprétation des données

Statut

Résultat

Résultat long

Métriques

Définition

Exemple

Erreurs et pré-requis

Erreurs de configuration de l'hôte à superviser ( spécifique à ce check )

The command 'lastb' is not found. This check may not work with your Linux distribution.

Permission denied: SNMP daemon (snmpd) cannot access /var/log/btmp using 'lastb' command.

Distributions RHEL

Debian

SNMP agent is not configured with extended exec 'shinken__linux-by-snmp__connection-failed__lastb'

SNMP agent is not configured with extended exec 'shinkenlinux-by-snmpconnection-failed__lastb'