Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Scroll Ignore
scroll-pdftrue
scroll-officetrue
scroll-chmtrue
scroll-docbooktrue
scroll-eclipsehelptrue
scroll-epubtrue
scroll-htmltrue
Panel
titleSommaire

Table of Contents
stylenone

Contexte

Le check Synchronizer - DB - Connection vérifie la le temps de connexion à la base de données.

Panel

Image RemovedImage Added

Paramétrage

Le check utilise la ligne de commande suivante :

Code Block
languagetext
themeEmacs
$PLUGINSDIR$/check_shinkendb.py -D -H "$HOSTADDRESS$" -P "$_HOSTDB_PORT$" --connection-method "$_HOSTDB_CONNECTION_METHOD$" --ssh-user
 "$_HOSTDB_SSH_USER$" --ssh-keyfile "$_HOSTDB_SSH_KEY$" --ssh-tunnel-timeout "$_HOSTDB_SSH_TUNNEL_TIMEOUT$" -A connect -W "$_HOSTDB_CONNECT_WARN$" -C "$_HOSTDB_CONNECT_CRIT$"

Données utilisées provenant du modèle

Données communes pour les checks du modèle

Excerpt Include
Modèle shinken-daemon
Modèle shinken-daemon
nopaneltrue

NomModifiable sur UnitésDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
DB_PORT
shinken-broker

Modèle d'hôte

( Onglet Données )

2701727017

Configuration du port de communication avec la base de données.

No Format
DB_CONNECTION_METHOD
shinken-broker

Modèle d'hôte

( Onglet Données )

sshssh

Méthode de connexion au serveur MongoDB ( "direct" ou "ssh" )

No Format
DB_SSH_USER
shinken-broker

Modèle d'hôte

( Onglet Données )

shinkenshinken

Utilisateur distant avec lequel se connecter au serveur hébergeant MongoDB

No Format
DB_SSH_KEY
shinken-broker

Modèle d'hôte

( Onglet Données )

~/.ssh/id_rsa~/.ssh/id_rsaClé SSH privée permettant la connexion au serveur hébergeant MongoDB
No Format
DB_SSH_TUNNEL_TIMEOUT
shinken-broker

Modèle d'hôte

( Onglet Données )

55Temps avant le déclenchement d'un timeout lors de la connexion ssh avec la base de données
No Format
DB_CONNECTIONS_WARN
shinken-broker

Modèle d'hôte

( Onglet Données )

22Seuil d'avertissement pour le temps de flush de la base de données ( en millisecondes )
No Format
DB_CONNECT_CRIT
shinken-broker

Modèle d'hôte

( Onglet Données )

44Seuil critique pour le temps de connexion à la base de données ( en secondes )

Données spécifiques pour ce check

NomModifiable sur UnitésDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
SYNCHRONIZER_PORT
Pas de données spécifiques pour ce check

Modèle d'hôte

( Onglet Données )

---7765 7765

Configuration du port de communication avec l'Arbiter.

Autres check(s) impacté(s) :

Note : Cette valeur remplacera dans la commande la valeur $ARG2$

Les données DFE ( Duplicate Foreach )

 

NomModifiable sur UnitésDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
SYNCHRONIZER_LIST
SYNCHRONIZER_LIST

Modèle d'hôte

( Onglet Données )

7770 7770

Configuration du port de communication avec l'Arbiter.

Autres check(s) impacté(s) :

Note : Cette valeur remplacera dans la commande la valeur $ARG2$


Données utilisées provenant du check

Pas de données spécifiques pour ce check.

Données globales

Excerpt Include
Mise en place du Pack windows
Mise en place du Pack windows
nopaneltrue

Résultat

Exemple

Panel

Image RemovedImage Added

Interprétation

Statut

Il peut prendre deux quatre valeurs OK / CRITIQUE / ATTENTION  / INCONNU.

  • Le statut va dépendre du retour de sonde et de la configuration spécifique du check pour les données suivantes :
    • HOSTCHECK_SHINKEN_TIMEOUT

  • Voici un tableau récapitulatif du statut attendu suivant le retour de sonde :

erreur de surcharge des disques de logs

Situation

Statut

Si un démon est bloqué et doit être redémarré

CRITIQUE

En fonction du pourcentage de CPU volé Le temps de connexion à la base de données :

  • Si c'est  supérieur  à THRESHOLD DB_CPUCONNECT_STOLEN_CRITICALCRIT par défaut : 10 % 4 sec  )

CRITIQUE

En fonction du pourcentage de CPU volé Le temps de connexion à la base de données :

  • Si c'est supérieur  à THRESHOLD DB_CPUCONNECTIONS_STOLEN_WARNINGWARN(  par défaut : 5% 2 sec  )

ATTENTION

Si

la sonde n'a pas eu de réponse avant le temps maximum

  • Si supérieur  à  DB_SSH_TUNNEL_TIMEOUT( par défaut : 5 sec   )
INCONNU
ATTENTION  

Si le démon a bloqué une tentative de chargement d'objet malveillant

ATTENTION  

Si le démon est en cours d'arrêt

ATTENTION  

Si la sonde n'a pas eu de réponse avant le temps maximum

  • Si supérieur  à HOSTCHECK_SHINKEN_TIMEOUT ( par défaut : 3 sec   )
INCONNU

Résultat

Renvoi au format texte : 

  • Le temps de réponse du Synchronizer.

Résultat Long

Erreur de surcharge des disques de logs
En cas de disques trop lent sur le volume des logs, le

Pas de résultat long pour ce check.

Description des erreurs

Démon est bloqué et doit être redémarré
  • Si un démon est dans un état bloqué, il doit être redémarré. Si c'est le cas :
    • les checks seront en ERROR avec le message suivant,
    • il faut ouvrir un ticket à votre support pour analyser le blocage
Panel

Image Removed

check

sera mis en WARNING avec l'erreur suivante

.

Panel

Image Removed

Erreur de vol de CPU

Seulement si votre machine virtuelle est hébergé sur un hyperviseur VMWare

  • Si la VM se fait voler trop de temps de calcul ( CPU Stolen ), le check sera mis en WARNING  ou en CRITIQUE ( en fonction du taux de vol fixé par défaut ou indiqué par l'utilisateur ).
Info

Vous pouvez avoir plus d'information sur cet indicateur et comment réduire la parte de temps de la VM sur la page Machine VMWare avec un fort taux de CPU Stolen (%ready + %costop)

Panel

Image Removed

Panel

Image Removed

Le démon a bloqué une tentative de chargement d'objet malveillant

Il est possible qu'un démon puisse détecter et bloquer une tentative d'injection d'objet malveillant par le biais de l'une de ses routes.

Un message est remonté :

  • le nombre total de ces tentatives que le démon a bloqué ce jour ( le compte commence à minuit ) ;
  • pour chacune des tentatives ( maximum 3 ) :
    • descriptif de l'objet que l'attaquant essaye de charger,
    • sa provenance de l'attaque, par exemple le nom de la route utilisée, et l'IP à la source de l'attaque,
    • sa date.
Panel

Image Removed

Le démon est en cours d'arrêt

Lorsque le démon est en cours d'arrêt, le check le signale, et les informations relatives aux modules ne sont plus disponibles

Panel

Image Removed

Métriques

NomUnitéDescription
No Format
languagetext
themeEmacs
connexion_time
seconde

Temps pris par la sonde pour se connecter à l'arbiter en seconde.la base de données