Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Scroll Ignore
scroll-pdftrue
scroll-officetrue
scroll-chmtrue
scroll-docbooktrue
scroll-eclipsehelptrue
scroll-epubtrue
scroll-htmltrue
Panel
titleSommaire

Table of Contents
stylenone

Contexte

Le check

Ntp Sync Chrony by SNMPv1v2 va

 NtpSyncChrony SSH va vérifier la date et l'heure de votre système et le comparer à celles

obtenues par le service chronyd installé

du serveur Chrony ( processus chronyd sur la machine supervisé ).

  • Si le
service chronyd est accessible et il va questionner le ou les serveurs NTP configurés pour obtenir les deux mesures suivantes :
  • serveur Chrony est accessible, vous pourrez alors obtenir le temps aller-retour entre votre client et le serveur ainsi que le décalage entre votre système et le serveur.
  • Sinon, vous serez invité à démarrer le service adéquat.

La vérification est basée sur 2 informations : l' OFFSET et le DELAY

  • Pour savoir si le serveur est a leur, le serveur ntp local fait une requête au serveur ntp de référence.
    • Le
  • le décalage ( OFFSET ) : différence de temps entre l'horloge entre la machine supervisé et le serveur NTP de référence.
le délai ( DELAY ) :
    • temps d'aller-retour
d'une requête NTP entre votre client et le serveur NTP de référence.Le status du check va être dépendant de ces deux mesures :
  • Un décalage trop important indique que la machine supervisée n'est plus à la bonne heure.
      • de la requête correspond au DELAY mesuré.
      • L'OFFSET correspond à la différence d'heure entre le serveur supervisé et le serveur ntp de référence.
    • Les 2 valeurs sont nécessaires, car l'OFFSET peut avoir au pire la valeur de DELAY comme marge d'erreur ( le temps d'acheminement moyen de la requête au serveur de temps ).
      • C'est pour cela que le check NtpChronySync SSH mesure ces 2 valeurs et réagi en fonction des seuils de tolérance que vous définissez
    Un délai trop élevé implique des risques d'imprécisions sur les calculs du décalage. Il peut également indiquer vous faire remarquer que de mauvaises sources de temps sont utilisés. (ex : Une machine supervisée en France aura un délai de ~300 ms avec un serveur NTP de référence localisé au Japon)
      • .



    Panel
    Info
    titleREMARQUE

    Note : Le check Ntp Sync Chrony by SNMPv1v2 est activé uniquement lorsque le modèle chrony-by-snmp est attaché à l'équipement supervisé.

    • Détachez le modèle chrony-by-snmp pour remplacer le check par Ntp Sync by SNMPv1v2 qui surveille la synchronisation NTP par le service ntpd.

    Paramétrage

    Le check utilise la ligne de commande suivante :

    Code Block
    languagebash
    themeEmacs
    $LINUX-BY-SNMP__SHINKEN__PLUGINSDIR$/check_linux_health_by_snmp_rust --check check_ntp_sync
        -H "$HOSTADDRESS$"
        -p "$_HOSTLINUX-BY-SNMP__PORT$"
        -t "$_HOSTLINUX-BY-SNMP__TIMEOUT$"
        -c "$_HOSTLINUX-BY-SNMP__NTP-SYNC-CHRONY__DELAY-CRIT$,$_HOSTLINUX-BY-SNMP__NTP-SYNC-CHRONY__OFFSET-CRIT$"
        -w "$_HOSTLINUX-BY-SNMP__NTP-SYNC-CHRONY__DELAY-WARN$,$_HOSTLINUX-BY-SNMP__NTP-SYNC-CHRONY__OFFSET-WARN$"
        --chrony
        --snmp_version "2"
        --community "$_HOSTLINUX-BY-SNMP__V1V2-COMMUNITY$"

    Données utilisées provenant des modèles

    Données communes pour les checks des modèles

    Excerpt Include
    Modèle linux-by-SNMPv1v2
    Modèle linux-by-SNMPv1v2
    nopaneltrue

    Données spécifiques pour ce check

    NomModifiable surUnitéValeur par défaut à l'installation de ShinkenDescription
    No Format
    LINUX-BY-SNMP__NTP-SYNC-CHRONY__OFFSET-CRIT

    l'Hôte

    ( Onglet Données )

    ms30Définit le décalage en millisecondes à partir duquel le check passe en CRITIQUE.
    No Format
    LINUX-BY-SNMP__NTP-SYNC-CHRONY__OFFSET-WARN

    l'Hôte

    ( Onglet Données )

    ms10

    Définit le décalage en millisecondes à partir duquel le check passe en ATTENTION.

    No Format
    LINUX-BY-SNMP__NTP-SYNC-CHRONY__DELAY-CRIT

    l'Hôte

    ( Onglet Données )

    ms200Définit le délai en millisecondes à partir duquel le check passe en CRITIQUE.
    No Format
    LINUX-BY-SNMP__NTP-SYNC-CHRONY__DELAY-WARN

    l'Hôte

    ( Onglet Données )

    ms100Définit le délai en millisecondes à partir duquel le check passe en ATTENTION.

    Données DFE ( Duplicate Foreach )

    Pas de données DFE pour ce check

    Données utilisées provenant du check

    Pas de données provenant du check pour ce modèle

    Excerpt Include
    Disks Usage by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
    Disks Usage by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
    nopaneltrue

    Excerpt Include
    Memory by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
    Memory by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
    nopaneltrue

    Résultat

    Exemple

    Panel

    Interprétation

    Statut

    • Il peut prendre quatre valeurs  OK / CRITIQUE / ATTENTION / INCONNU .
      • Le statut va dépendre du retour de sonde et de la configuration spécifique du check pour les données suivantes :
        • LINUX-BY-SNMP__NTP-SYNC-CHRONY__OFFSET-CRIT

        • LINUX-BY-SNMP__NTP-SYNC-CHRONY__OFFSET-WARN

        • LINUX-BY-SNMP__NTP-SYNC-CHRONY__DELAY-CRIT

        • LINUX-BY-SNMP__NTP-SYNC-CHRONY__DELAY-WARN

      • Voici un tableau récapitulatif du statut attendu suivant le retour de sonde :
    Info

    Le texte de la colonne  "Affichage des seuils" montre les paramètres utilisés et leur valeur définie sur l'équipement supervisé.

    Panel

    Situation

    Statut

    Exemple

    • Le décalage observé dépasse LINUX-BY-SNMP__NTP-SYNC-CHRONY__OFFSET-CRIT
    CRITIQUE

    • Le décalage observé dépasse LINUX-BY-SNMP__NTP-SYNC-CHRONY__OFFSET-WARN
    ATTENTION

    • Le délai observé dépasse LINUX-BY-SNMP__NTP-SYNC-CHRONY__DELAY-CRIT

    CRITIQUE

    • Le délai observé dépasse LINUX-BY-SNMP__NTP-SYNC-CHRONY__DELAY-WARN.

    ATTENTION

    Résultat

    Le résultat contient un message indiquant le statut du check.

    Lors d'un passage en CRITIQUEou ATTENTION, un message indique quel en est la cause.

    Résultat Long

    Le résultat long contient un tableau affichant la valeur de l'OFFSET et du DELAY en millisecondes.

    Métriques

    Nom de la métriqueUnitéDescription
    delaymsTemps aller-retour entre le client et le serveur 
    offsetmsDécalage de temps entre le système et le serveur

    Erreurs et pré-requis

    Erreurs de configuration de l'hôte à superviser ( spécifique à ce check )

    Section

    Chrony daemon seems to be shutdown.

    Section

    Il est possible que le service chronyd ne soit pas allumé. L'erreur suivante sera générée :

    Panel


    Section
    RESOLUTION :
    Section
    Info

    Les instructions suivantes sont à exécuter sur l'hôte supervisée.

    Section

    Le service ntpd doit être activé et démarré :

    Code Block
    themeEmacs
    sudo service ntpd restart
    Section

    SNMP agent is not configured with extended exec 'shinken__linux-by-snmp__ntp-sync-chrony__chronyc'

    Section

    Le check demande une configuration supplémentaire afin d'exécuter des commandes via des requêtes SNMP. Sans cette configuration, l'erreur suivante sera générée :

    Panel

    Section
    RESOLUTION :
    Section
    Info

    Les instructions suivantes sont à exécuter sur l'hôte supervisée.

    Section

    Ouvrez le fichier de configuration SNMP. ( "/etc/snmp/shinken/linux-by-SNMP__shinken.conf" ou "/etc/snmp/snmpd.conf" selon votre configuration ).

    Code Block
    themeEmacs
    vim /etc/snmp/shinken/linux-by-SNMP__shinken.conf
    # vim /etc/snmp/snmpd.conf
    Section

    Rajoutez ces lignes si elles n'y sont pas :

    Code Block
    themeConfluence
    extend shinken__linux-by-snmp__ntp-sync-chrony__chronyc /bin/sh -c "export LC_LANG=C && unset LANG && chronyc tracking ; date +'%H:%M:%S.%3N'"
    Section

    Pour finir, il faut redémarrer le service snmpd pour qu'il puisse prendre en compte les nouvelles modifications.

    Code Block
    themeEmacs
    sudo service snmpd restart
    Section

    Chrony daemon is not installed

    Section

    Il est nécessaire que le service chronyd soit installé pour le bon fonctionnement du check. Sans cela, l'erreur suivante sera générée :

    Panel

    Section
    RESOLUTION :
    Section
    Info

    Les instructions suivantes sont à exécuter sur l'hôte supervisée.

    Section

    Installez et activez le service chronyd sur l'hôte supervisée.

    Code Block
    themeEmacs
    # Debian, Ubuntu
    sudo apt install chrony
    
    # Alma, Rocky, Centos, Fedora, OpenSUSE
    sudo yum install chrony
    
    # Arch, Manjaro
    sudo pacman -S chrony
    
    
    sudo service chronyd restart
    Section

    Chrony daemon is not synchronized

    Section

    Une fois lancé, le service chronyd va choisir un ou plusieurs serveurs NTP, parmi ceux configurés, qui seront utilisés pour la synchronisation NTP. Cette opération prend quelques secondes une fois le service démarré. Sans cela, l'erreur suivante sera générée :

    Panel

    Section

    RESOLUTION :

    Section
    Info

    Les instructions suivantes sont à exécuter sur l'hôte supervisée.

    Section

    Il suffit d'attendre quelques secondes.
    Si le problème persiste, vérifiez le bon fonctionnement du service chronyd et de sa configuration. Cliquez ici pour un guide de configuration chronyd.

    Excerpt Include
    Erreurs communes du pack linux-by-SNMP__shinken
    Erreurs communes du pack linux-by-SNMP__shinken
    nopaneltrue