| Scroll Ignore | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||||||
|
Cette page explique les paramètres présents dans le fichier /etc/shinken/synchronizer.cfg
Si vous souhaitez apporter des modifications à ces paramètres, il est conseillé de modifier le fichier suivant : /etc/shinken-user/configuration/daemons/synchronizers/synchronizer_cfg_overload.cfg
Configuration des logs
Les paramètres sont les suivants :
| Paramètre | valeur par défaut | Définition |
|---|---|---|
| local_log | /var/log/shinken/synchronizerd.log | Emplacement du fichier de log du Synchronizer |
| human_timestamp_log | 1 | Permets d'afficher les logs avec un affichage de la date lisible facilement.
|
La partie des logs du Synchronizer se gère avec ces paramètres :
| Code Block | ||||
|---|---|---|---|---|
| ||||
#================================================================================== #======== logging ========= # The synchronizer can have it's own local log local_log=/var/log/shinken/synchronizerd.log # If you disable, the timestamp will be an epoch integer instead of a human date human_timestamp_log=1 #================================================================================== |
Paramètres du démon
Les paramètres sont les suivants :
| Paramètre | valeur par défaut | Définition | |||||
|---|---|---|---|---|---|---|---|
| lock_file | /var/run/shinken/synchronizerd.pid | Le chemin vers le fichier qui contient le numéro de PID du démon. | |||||
| shinken_user | shinken | Utilisateur Unix qui sera utilisé par le démon | |||||
| shinken_group | shinken | Groupe Unix qui sera utilisé par le démon | |||||
| daemon_enabled | 1 |
| |||||
| modules_dir | /var/lib/shinken/modules | Emplacement des modules Shinken ( A DISCUTER ) | |||||
| share_dir | /var/lib/shinken/share | Emplacement du dossier des fichiers partagés ( contiens les icônes affichées dans les listes de l'interface de configuration ) | |||||
| use_ssl | 0 | Permets de définir si les autres démons doivent communiquer en SSL lorsqu'ils s'adressent au démon Synchronizer ( actuellement, seul l'Arbiter communique avec le Synchronizer ). => Ne concerne pas l'interface de configuration. | |||||
| ca_cert | /etc/shinken/certs/ca.pem | Chemin de l'autorité de certification qui a généré le certificat SSL | |||||
| server_cert | /etc/shinken/certs/server.cert | Chemin du certificat SSL
| |||||
| server_key | /etc/shinken/certs/server.key | Chemin de la clé SSL | |||||
| hard_ssl_name_check | 0 | Permets de forcer la vérification du nom du certificat avec le nom du serveur distant.( A DISCUTER présent sur les autres démons ou mutualisé dans le shinken.cfg ?)
| |||||
| http_backend | auto | Permets de définir le moteur http à utiliser. ( A DISCUTER )
| |||||
| bind_addr | 0.0.0.0 | Définis l'interface qui sera en écoute sur le réseau.
|
Les paramètres suivants permettent de configurer le démon sur le serveur :
| Code Block | ||||
|---|---|---|---|---|
| ||||
#================================================================================== #======== System synchronizer daemon parameters (user, group, pid, ...) ========= # Lock file (with pid) for the sycnhronizer daemon lock_file=/var/run/shinken/synchronizerd.pid # User that will be used by the synchronizer shinken_user=shinken shinken_group=shinken # Set to 0 if you want to make this daemon NOT run daemon_enabled=1 # The path to the modules directory modules_dir=/var/lib/shinken/modules # The path to the share files share_dir=/var/lib/shinken/share #================================================================================== #================================================================================== #======== Listening address (daemon) ========= # If enabled, the synchronizer daemon will listen in HTTPS instead of HTTP protocol. # Note: default pem/cert and key files are for sample only. You need to generate # your own with your PKI. # by default: 0 (disabled) use_ssl=0 ca_cert=/etc/shinken/certs/ca.pem server_cert=/etc/shinken/certs/server.cert server_key=/etc/shinken/certs/server.key # Should the synchronizer connections will force the HTTPS certificates name checks # If enabled and a distant certificate is not the same as the daemon address, then # the connection will be refused. hard_ssl_name_check=0 # Which HTTP backend to start the listening daemon with. # Currently only auto is managed http_backend=auto # Which addr to bind for the synchronizer daemon # by default: 0.0.0.0 (all interfaces) bind_addr=0.0.0.0 #================================================================================== |
Configuration de l'interface de configuration
Les paramètres suivants permettent de configurer l'interface accessible depuis votre navigateur :
| Paramètre | valeur par défaut | Définition |
|---|---|---|
| http_port | 7766 | Le port utilisa par l'interface |
| lang | dépend de la version installé | langue de l'interface. La valeur par défaut est "fr" pour un installeur FR, "en" pour un installeur US |
| http_use_ssl | 0 | Permets de définir si l'interface sera accessible par HTTP ( valeur "0" ) ou HTTPS ( valeur "1" ) |
| http_ssl_cert | /etc/shinken/certs/server.cert | Certificat SSL |
| http_ssl_key | /etc/shinken/certs/server.key | Clé du certificat SSL |
| auth_secret | générée lors de l'installation | Clé générée à l'installation permettant de chiffrer les cookies |
| master_key | générée lors de l'installation | Clé générée à l'installation permettant un accès CLI |
| http_remote_user_enable | 0 | Permets de s'authentifier par un en-tête. Cette option permet de configurer un accès SSO ( Single-Sign-One ) aussi appelé authentification unique. |
| number_of_message_in_source_summary | 5 | Permets de configurer le nombre de messages d'erreur ou d'avertissements dans le résumé d'une source. |
Exemple:
| Code Block | ||||
|---|---|---|---|---|
| ||||
#================================================================================== #======== Listening address (Configuration interface) ========= # Http(s) port to listen the Configuration interface http_port=7766 # Select the lang that will be used by default on the UIs # Currently managed: # -en (english) # -fr (francais) lang=fr # set the Configuration interface into HTTPs or not (disabled by default) http_use_ssl=0 # Mandatory is SSL is enabled: server key and certificate http_ssl_cert=/etc/shinken/certs/server.cert http_ssl_key=/etc/shinken/certs/server.key # Cookie secret password. Is used to crypt cookies auth_secret=AUTH-SECRET-_RqRGhiNimAebzJRAY6Hx3mGGbxSlq_gx7Jirdz9ki4co8rK9yeQ8f_1qWDuRXT8CSTeHgXBZ9N1eKBwuQnh9-5sWmZJn5e2MHOOk0jC7gIUFzfUeJsSHVRx3YLEBRpIP9WjYfGoPNkPq4tE64aZlR1Mukj_iRnC-D8KX4P0zHKj_BJP_aws_ZzKR5l36rGrPozfdW0KryhdDTrwEg-me34MM22uQDjk_jYAF--ZHRMGgE5jY3gd_fXXlBEH29Ao # Master key for CLI access master_key=MASTERKEY-KUMi_DY49LtZTLI3XMiabDT5f_OyErn-8oH1Ew0z7kv86y5zNjm2bJ-Wf50cfy5Hwc1BTMBhA747p0_sKwd-YAtbD2D9mmBY8ecBAvMmXIqRCaAe86GyBrQzQRaLz6_x38rjBT1ImAcwZwwE1U1tiI3qhLS4cRsRZHCP_DcKJ2XTDbYL7eoeBdc9FRUApTmP6S5xdonY6_lteiBiUgceuJQkbCy94l6Es5yTzCH3PDqj11hy86hE9yekAmkgZkJz # Remote application authentification # if 1: allow the user to be load from a HTTP Header http_remote_user_enable=0 # which HTTP header to get user name if remote_user_enable is 1 http_remote_user_variable=X_Remote_User # if remote_user_enable is 1, # http_remote_user_case_sensitive to 1 enable case check on remote user login # http_remote_user_case_sensitive to 0 disable case check on remote user login # default value : 1, login is case sensitive http_remote_user_case_sensitive=1 #================================================================================== #================================================================================== #======== INTERNAL OPTIONS ========= # On source page, some errors or warnings may concern many elements. A summary is shown # for this error and you can set the number of message who are in this summary. number_of_message_in_source_summary=5 #================================================================================== |
Configuration de la base de données du Synchronizer
La base de données utilisées est MongoDB. Pour la configurer, vous aurez besoin de modifier les paramètres suivants :
| Paramètre | valeur par défaut | Définition |
|---|---|---|
| data_backend | mongodb | Moteur de base de données utilisé. Pour le moment seul, "mongodb" est géré. |
| mongodb_uri | mongodb://localhost/?safe=false | Adresse de connexion à la base de données. La syntaxe est celle de mongo. |
| mongodb_database | synchronizer | Le nom de la base de données utilisée |
| mongodb_use_ssh_tunnel | 0 | Définis si la connexion à la base de données est directe ou doit être encapsulé dans un tunnel SSH. |
| mongodb_use_ssh_retry_failure | 1 | Définis le nombre d'essais à réaliser si la connexion à la base de données est perdue |
| mongodb_ssh_user | shinken | L'utilisateur qui sera utilisé si la connexion à la base de données est encapsulée dans un tunnel SSH |
| mongodb_ssh_keyfile | ~shinken/.ssh/id_rsa | La clé SSH qui sera utilisée si la connexion à la base de données est encapsulée dans un tunnel SSH |
| mongodb_mongo_timeout | 120 | Temps de connexion maximum avant que la connexion ne soit considérée comme trop longue et cause un échec de connexion |
| sync_history_lifespan | 1440 | Le nombre de minutes durant lesquelles les derniers imports seront conservés dans la base de données. La valeur par défaut est de 1440 minutes soit 45 heures. |
exemple:
| Code Block | ||||
|---|---|---|---|---|
| ||||
#================================================================================== #======== Mongodb database connection ========= # database type. currently only mongodb is managed. data_backend=mongodb # mongodb uri definition for connecting to the mongodb database. You can find the mongodb uri # syntax at https://docs.mongodb.com/manual/reference/connection-string/ mongodb_uri=mongodb://localhost/?safe=false # mongodb database to use for this daemon. mongodb_database=synchronizer # If you want to securize your mongodb connection you can enable the ssh use_ssh_tunnel that will # allow all mongodb to be encrypted & authentificated with SSH # Should use a SSH tunnel (Default 0=False) mongodb_use_ssh_tunnel=0 # If the SSH connection goes wrong, then retry use_ssh_retry_failure time # Default: 1 mongodb_use_ssh_retry_failure=1 # SSH user/keyfile in order to connect to the mongodb server. # Default: shinken mongodb_ssh_user=shinken # Default: ~shinken/.ssh/id_rsa mongodb_ssh_keyfile=~shinken/.ssh/id_rsa # Timeout to wait for mongodb queries, in seconds # Default: 120 mongodb_mongo_timeout=120 # By default bailout the sychronizer if cannot contact mongodb for more than 120s mongodb_retry_timeout=120 # The time the history will be kept for syncronizations into database (in minutes) sync_history_lifespan=1440 #================================================================================== |
| Info |
|---|
Si votre base de données n'est pas hébergée sur le même serveur que le Synchronizer, il est préférable d'utiliser le tunnel SSH afin de ne pas exposer le port de la base de données sur le serveur distant. |
Protection des données sensibles ( paramètres à ne pas modifier )
Les paramètres sont les suivants :
| Paramètre | valeur par défaut | Définition |
|---|---|---|
| protect_fields__activate_encryption | 0 | Définit si la protection est active |
| protect_fields__encryption_keyfile | /etc/shinken/secrets/protected_fields_key | Chemin de la clé de protection |
| protect_fields__substrings_matching_fields | PASSWORD,PASSPHRASE,PASSE,DOMAINUSER,MSSQLUSER,MYSQLUSER,ORACLE_USER,SSH_USER,LOGIN | Chaîne de caractère générant une protection des données |
| Warning |
|---|
Ne modifier pas manuellement ces paramètres car cela peut entraîner une corruption de la base de données. Afin de configurer la protection des données sensibles, veuillez vous référer à la page suivante et ses sous-sections : Protection des données sensibles de l'UI de Configuration |
Exemple:
| Code Block | ||||
|---|---|---|---|---|
| ||||
#================================================================================== #=============== Protected fields security ==================== # Encryption for protected fields protect_fields__activate_encryption=0 # File containing the encryption key protect_fields__encryption_keyfile=/etc/shinken/secrets/protected_fields_key # List of words contained in protected fields names # Default values : PASSWORD,PASSPHRASE,PASSE,DOMAINUSER,MSSQLUSER,MYSQLUSER,ORACLE_USER,SSH_USER,LOGIN protect_fields__substrings_matching_fields=PASSWORD,PASSPHRASE,PASSE,DOMAINUSER,MSSQLUSER,MYSQLUSER,ORACLE_USER,SSH_USER,LOGIN #================================================================================== |
Architecture de Shinken ( paramètres à ne pas modifier )
| Warning |
|---|
Les paramètres suivants sont gérés par Shinken. Ils peuvent être modifiés par les commandes Shinken ou par l'installeur. Il est conseillé de ne pas modifier les valeurs. Pour modifier des paramètres, il est préférable d'utiliser la section dédiée à cela : Synchronizer - Surcharge des paramètres du démon. |
Les paramètres suivants permettent au Synchronizer de connaître les dossiers dans lesquelles seront placés les fichiers de configurations (modules, démons, packs, données globales, fichier de surcharge)
| Code Block | ||||
|---|---|---|---|---|
| ||||
#================================================================================== #======== Modules and architecture ========= # sub directories to load. do not edit cfg_dir=modules cfg_dir=arbiters cfg_dir=schedulers cfg_dir=pollers cfg_dir=reactionners cfg_dir=brokers cfg_dir=receivers cfg_dir=realms cfg_dir=synchronizers cfg_dir=sources cfg_dir=listeners cfg_dir=analyzers cfg_dir=taggers cfg_dir=discovery_rules cfg_file=synchronizer_discovery.cfg packs_dir=packs #================================================================================== [...] #================================================================================== #======== Global DATA and default properties ========= # You will find global DATA into this directory cfg_dir=resource.d # Load default properties for types (like hosts). Do not edit theses files, they are overwritten at every update. cfg_dir=_default/default_element_properties #================================================================================== [...] #================================================================================== #======== User parameters customizations ========= # If you need to customise a value in this file, set it in this file cfg_file=/etc/shinken-user/configuration/daemons/synchronizers/synchronizer_cfg_overload.cfg # If you need to customise element (host, check, ...) default properties value, set it in this directory cfg_dir=/etc/shinken-user/configuration/default_element_properties # For your custom global DTA cfg_dir=/etc/shinken-user/configuration/global-data #================================================================================== |