Page History

Scroll Ignore

scroll-pdf	true
scroll-office	true
scroll-chm	true
scroll-docbook	true
scroll-eclipsehelp	true
scroll-epub	true
scroll-html	true

Panel

title	Sommaire

Table of Contents

style	none

Contexte

Le check Arbiter Broker - $KEY$ DB - Alive vérifie que le démon Arbiter peut être correctement contacté sur le réseau.

Il donne également la version du démon ( Résultat court ) et ainsi que les modules opérationnels ( Résultat long ).

Last Flush Time vérifie la durée du dernier "Flush" de la base de données.

La version V02.07.00 de Shinken est accompagnée d'une mise à jour de Mongodb. Cette nouvelle version comporte notamment un changement de la méthode de sauvegarde des objets au sein de Mongo.

Sur une installation neuve de Shinken, le nouveau format ( WiredTiger ) est utilisé, ce qui rend le check non pertinent. Dans ce cas, ce check aura le résultat suivant :

Panel
Image Added

Pour les versions inférieures, le check retournera le temps de connexion

Panel
Image Added
Panel
Image Removed

Paramétrage

Le check utilise la ligne de commande suivante :

Code Block

language	text
theme	Emacs

$PLUGINSDIR$/check_shinkenshinkendb.py -D -H "$HOSTADDRESS$" -pP "$ARG2$$_HOSTDB_PORT$" --shinkenversionconnection-method "$SHINKENVERSION$$_HOSTDB_CONNECTION_METHOD$" 
--ssh-t arbiter -m $ARG1$ 
--user "$_HOSTDB_SSH_USER$" --ssh-keyfile "$_HOSTDB_SSH_KEY$" --ssh-tunnel-timeout "$_HOSTDB_HOSTCHECKSSH_SHINKENTUNNEL_TIMEOUT$" 
-A last_flush_time -wW "$_HOSTTHRESHOLDHOSTDB_LAST_CPUFLUSH_STOLENTIME_WARNING$WARN$" -cC "$_HOSTDB_HOSTTHRESHOLDLAST_CPUFLUSH_STOLENTIME_CRITICAL$CRIT$"

Données utilisées provenant du modèle

Données communes pour les checks du modèle

Nom	Modifiable sur	Défaut	Valeur par défaut à l'installation de Shinken	Description
CHECK_SHINKEN_TIMEOUT	l'Hôte ( Onglet Données )	3	3	Temps maximum durant lequel les checks peuvent s'exécuter ( en secondes ).

Excerpt IncludeModèle shinkenModèle shinkennopaneltrue Excerpt IncludeModèle shinken-daemonModèle shinken-daemonnopaneltrue

Données spécifiques pour ce check

Nom

Modifiable sur

Unités

Défaut

Valeur par défaut à l'installation de Shinken

Description

No Format
ARBITERDB_PORT

Modèle d'hôte

( Onglet Données )

---

27017

27017

Port de la base de données

Autres check(s) impacté(s) :

Broker - DB - Last Flush Time ( voir la page Broker - DB - Last Flush Time ),
Broker - DB - Open Connections ( voir la page Broker - DB - Open Connections ),

No Format
DB_CONNECTION_METHOD

Modèle d'hôte

( Onglet Données )

---

ssh

ssh

Méthode de connexion au serveur MongoDB ( "direct" ou "ssh" )

Autres check(s) impacté(s) :

Broker - DB - Last Flush Time ( voir la page Broker - DB - Last Flush Time ),
Broker - DB - Open Connections ( voir la page Broker - DB - Open Connections ),

No Format
DB_SSH_USER

Modèle d'hôte

( Onglet Données )

---

shinken

shinken

Utilisateur distant avec lequel se connecter au serveur hébergeant MongoDB

Autres check(s) impacté(s) :

Broker - DB - Last Flush Time ( voir la page Broker - DB - Last Flush Time ),
Broker - DB - Open Connections ( voir la page Broker - DB - Open Connections ),

No Format
DB_SSH_KEY

Modèle d'hôte

( Onglet Données )

---

~/.ssh/id_rsa

~/.ssh/id_rsa

Clé SSH privée permettant la connexion au serveur hébergeant MongoDB

7770

7770

Configuration du port de communication avec l'Arbiter.

Autres check(s) impacté(s) :

Arbiter Broker - $KEY$ DB - PerformanceLast Flush Time (voir la page Arbiter Broker - $KEY$ - Performance ).

Note : Cette valeur remplacera dans la commande la valeur $ARG2$

Les données DFE ( Duplicate Foreach )

DB - Last Flush Time ),
Broker - DB - Open Connections ( voir la page Broker - DB - Open Connections ),

No Format
DB_SSH_TUNNEL_TIMEOUT

Modèle d'hôte

( Onglet Données )

seconde

5

Temps d'attente maximum autorisé à la connexion au serveur hébergeant MongoDB

Autres check(s) impacté(s) :

Broker - DB - Last Flush Time ( voir la page Broker - DB - Last Flush Time ),
Broker - DB - Open Connections ( voir la page Broker - DB - Open Connections ),

No Format
DB_LAST_FLUSH_TIME_WARN

Modèle d'hôte

( Onglet Données )

milliseconde

8000

8000

Seuil d'avertissement pour le temps de flush de la base de données

No Format
DB_LAST_FLUSH_TIME_CRIT

Modèle d'hôte

( Onglet Données )

milliseconde

10000

10000

Seuil critique pour le temps de flush de la base de données

Les données DFE ( Duplicate Foreach )

Pas de données DFE pour ce check. Excerpt IncludeModèle shinken-arbiterModèle shinken-arbiternopaneltrue

Données utilisées provenant du check

Pas de données spécifiques pour ce check.

Données globales

Excerpt Include

	Documentation sur les packs de supervision
	Documentation sur les packs de supervision
nopanel	true

Propriétés de l'hôte

Excerpt Include

	Mise en place du Pack windows
	Mise en place du Pack windows
nopanel	true

Résultat

Exemple

Panel
Image Removed Image Added

Interprétation

Statut

Il peut prendre deux valeurs OK / CRITIQUE / ATTENTION / INCONNU .

Le statut va dépendre du retour de sonde et de la configuration spécifique du check pour les données suivantes :
- DB_LAST_FLUSH_TIME_CRIT
- DB_LAST_FLUSH_TIME_WARN
- DB_SSH_TUNNEL_TIMEOUT
- CHECK
- HOSTCHECK_SHINKEN_TIMEOUT
Voici un tableau récapitulatif du statut attendu suivant le retour de sonde :

supérieur HOSTCHECK

Situation	Statut
En fonction temps de connection à la base mongo : Si c'est supérieur à DB_LAST_FLUSH_TIME_CRIT( par défaut : 10000 millisecondes )	CRITIQUE
En fonction temps de connection à la base mongo : Si c'est supérieur à DB_LAST_FLUSH_TIME_WARN( par défaut : 8000 millisecondes )	*ATTENTION*
Si la sonde n'a pas eu de réponse du tunnel SSH avant le temps maximum Si supérieur à DB_SSH_TUNNEL_TIMEOUT ( par défaut : 5 sec )	INCONNU
Si un démon est bloqué et doit être redémarré	CRITIQUE
Si erreur de surcharge des disques de logs	ATTENTION
Si le démon a bloqué une tentative de chargement d'objet malveillant	ATTENTION
Si le démon est en cours d'arrêt	ATTENTION
Si la sonde n'a pas eu de réponse avant le temps maximum Si
supérieur à
CHECK_SHINKEN_TIMEOUT ( par défaut : 3 sec )	INCONNU

Résultat

Renvoi au format texte :

Si le démon fonctionne correctement, la version installée et le temps qu'a pris le check pour établir la communication avec le checkla durée du dernier "Flush" de la base de données.

Résultat Long

Précise le fonctionnement des modules de l'Arbiter, leur statut, le nombre de redémarrages lors des 24 dernières heures, la date de dernier redémarrage et les sous-modules

Description des erreurs

Démon est bloqué et doit être redémarré

Si un démon est dans un état bloqué, il doit être redémarré. Si c'est le cas :
- les checks seront en ERROR avec le message suivant,
- il faut ouvrir un ticket à votre support pour analyser le blocage

Panel
Image Removed

Pas de résultat long pour ce check.

Métriques

Pas de métriques pour ce check

Erreur de surcharge des disques de logs

En cas de disques trop lent sur le volume des logs, le check sera mis en WARNING avec l'erreur suivante.

Panel
Image Removed

Le démon a bloqué une tentative de chargement d'objet malveillant

Il est possible qu'un démon puisse détecter et bloquer une tentative d'injection d'objet malveillant par le biais de l'une de ses routes.

Un message est remonté :

le nombre total de ces tentatives que le démon a bloqué ce jour ( le compte commence à minuit ) ;
pour chacune des tentatives ( maximum 3 ) :
- descriptif de l'objet que l'attaquant essaye de charger,
- sa provenance de l'attaque, par exemple le nom de la route utilisée, et l'IP à la source de l'attaque,
- sa date.

Panel
Image Removed

Le démon est en cours d'arrêt

Lorsque le démon est en cours d'arrêt, le check le signale, et les informations relatives aux modules ne sont plus disponibles

Panel
Image Removed

Métriques

NomUnitéDescription

No Format

language	text
theme	Emacs

connexion_time

secondeTemps pris par la sonde pour se connecter à l'arbiter en seconde

.

Page tree

Versions Compared

Old Version 1

New Version 2

Key

Contexte

Paramétrage

Données utilisées provenant du modèle

Données communes pour les checks du modèle

Données spécifiques pour ce check

Les données DFE ( Duplicate Foreach )

Les données DFE ( Duplicate Foreach )

Données utilisées provenant du check

Données globales

Propriétés de l'hôte

Résultat

Exemple

Interprétation

Statut

Résultat

Résultat Long

Description des erreurs

Démon est bloqué et doit être redémarré

Métriques

Erreur de surcharge des disques de logs

Le démon a bloqué une tentative de chargement d'objet malveillant

Le démon est en cours d'arrêt

Métriques