Page History

Contexte

Les tentatives d'intrusion pour corruption ou vol de données ne doivent pas être sous-estimées dans le cadre de votre supervision de vos postes et serveurs Linux. Ce check a donc été conçu pour vous permettre de garder le maximum de vigilance sur les échecs de connexion sur votre parc.

Le check Connection Failed by SNMPv1v2 va vérifier vos logs dans un laps de temps donné ( 24h par défaut, modifiable dans les données ) et vous donner le nombre total de tentatives de connexions échouées, et un tableau comportant une ligne par trio IP-Host-Interface ( dans le cas d'une connexion réseau ) ou couple Host-Interface ( dans le cas d'une connexion locale sans adresse IP ).

• Vous obtiendrez alors le nombre de tentatives au cas par cas, la date de la première et de la dernière tentative, et les informations précédemment énoncées.
  • Le tableau est classé par le nombre total de tentatives de connexion pour le trio IP-Host-Interface ou Host-Interface.
• Deux seuils configurables permettent de déterminer quand le check passe en ATTENTION, puis en CRITIQUE.

Le check Volumes Status by SNMPv1v2 permet de vérifier l'état logique des volumes d'une baie HPE Nimble : leur disponibilité (online / offline) et leur nombre de connexions iSCSI actives.

En mode all-volumes, il découvre automatiquement tous les volumes exposés par la baie et contrôle, pour chacun, ces deux indicateurs.

Le changement de statut repose sur une seule règle :

• Si un volume est indisponible (offline) ou si son nombre de connexions sort des bornes définies, alors le statut du check change automatiquement.

Ce check permet donc :

• de repérer un volume indisponible,

• de détecter une perte anormale de connexions (volume qui n'est plus utilisé par les applications),

• de suivre le nombre de connexions des volumes.

Le check ne supporte pas certaines distributions, où la commande 'lastb' n'est plus disponible :

• >= Debian 12
• >= Ubuntu 22
• >= FreeBSD 13
• >= OpenSuse 13

Un status INCONNU sera renvoyé si le check ne peut pas s'exécuter.

Image Removed

Paramétrage

Le check utilise la ligne de commande suivante :

$LINUX$HPE-NIMBLE-BY-SNMP__SHINKEN__PLUGINSDIR$/check_linuxhpe_nimble_health_by_snmp_rust --check check_connectionvolumes_failedstatus
    -H "$HOSTADDRESS$"
    -p "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__PORT$"
    -t "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__TIMEOUT$"
    --wmin-warn "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__CONNECTIONVOLUMES-FAILEDSTATUS__CONNECTIONMIN-WARN$"
    --min-ccrit "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__CONNECTIONVOLUMES-FAILEDSTATUS__CONNECTIONMIN-CRIT$"
    --imax-warn "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__CONNECTIONVOLUMES-FAILEDSTATUS__INTERFACES$MAX-WARN$"
    --max-ncrit "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__CONNECTIONVOLUMES-FAILEDSTATUS__TIMEMAX-LIMIT$CRIT$"
    --snmp_version "22c"
    --community "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__V1V2-COMMUNITY$"

Données utilisées provenant des modèles

Données communes pour les checks des modèles

Données spécifiques pour ce check

Données DFE ( Duplicate Foreach )

Pas de données DFE pour ce check

Données Données utilisées provenant du check

Pas de données provenant du check pour ce modèle

Résultat

Exemple

Interprétation des données

Statut

Résultat

Résultat

Le résultat court affiche un résumé de l'état des volumes : nombre de volumes offline ou sans assez de connexions, nombre de volumes dont le nombre de connexions est hors bornes, et nombre de volumes dans les limitesLe résultat contient un message indiquant le nombre de tentatives de connexions échoués et le status de la sonde.

Résultat long

Le résultat long contient affiche un tableau affichant l'ensemble des tentatives de connexions échoués par :

• IP
• nom d'utilisateur
• Nombre de tentatives
• Date de dernière connexion
• Date de première connexion

Métriques

, une ligne par volume : nom, nombre de connexions (ou offline si le volume est indisponible) et statut.

Métriques

Interprétation des métriques

Exemple

Erreurs et pré-requis

Erreurs de configuration de l'hôte à superviser ( spécifique à ce check )

Exemple

Erreurs et pré-requis

Le check va exécuter à distance la commande 'lastb' mais qui n'est pas disponible sur votre machine.

Les commandes 'lastb' et 'last' permettent de récupérer les dernières connexions réussies et échouées à une machine.
Ces commandes sont fournies par le paquet 'util-linux', installé par défaut sur la plupart des distributions Linux.
Cependant, sur certaines distributions récentes, 'lastb' n'est plus distribué et 'last' a été remplacé par une implémentation d'un nouveau paquet : 'wtmpdb'.
Alors le check ne supporte pas la supervision des hôtes aillants les distributions suivantes :

• >= Debian 12
• >= Ubuntu 22
• >= FreeBSD 13
• >= OpenSuse 13

Cette erreur est très fréquemment générée par le module de sécurité SELinux.
Vous pouvez vérifier si SELinux est activé avec la commande :

sestatus

Vous devriez observer parmi le résultat les ligne suivante :

SELinux status:                 enabled
Current mode:                   enforcing

cd supervised-host
./configure-host.sh --configure-selinux

RÉSOLUTION MANUELLE :

Sur l'hôte distante, exécutez les commandes suivantes :

mkdir -p /etc/selinux/shinken
vim /etc/selinux/shinken/linux-by-SNMP__shinken.te

Dans le fichier, remplissez et sauvegardez :

module linux-by-SNMP__shinken 1.0;
require {
    type snmpd_t;
    type sysctl_rpc_t;
    type faillog_t;
    class file { read open getattr };
    class dir { search };
}
# Rules for check Stats NFS by SNMPvXXX
# Allow snmpd to read /proc/net/rpc/nfsd
allow snmpd_t sysctl_rpc_t:file { read open getattr };
# Autorisation pour accéder au dossier /proc/net/rpc
allow snmpd_t sysctl_rpc_t:dir { search };

# Rules for check Connection Failed by SNMPvXXX
# Allow snmpd to read /var/log/btmp
allow snmpd_t faillog_t:file { read open getattr };

Puis exécutez :

checkmodule -M -m -o "/etc/selinux/shinken/linux-by-SNMP__shinken.mod" "/etc/selinux/shinken/linux-by-SNMP__shinken.te"
semodule_package -o "/etc/selinux/shinken/linux-by-SNMP__shinken.pp" -m "/etc/selinux/shinken/linux-by-SNMP__shinken.mod"
semodule -i "/etc/selinux/shinken/linux-by-SNMP__shinken.pp"

Ces commandes vont compiler, empaqueter et installer le module SELinux créé.

Sur Debian, un utilisateur est créé spécifiquement pour le serveur snmpd de l'hôte supervisé : "Debian-snmp".

• Il suffit de lui ajouter les droits nécessaires en l'ajoutant dans le groupe "utmp", qui a accès aux fichiers demandés.

usermod -a -G utmp Debian-snmp
service snmpd restart