Versions Compared

Old Version 1

changes.mady.by.user Shinken Trainee

Saved on

compared with

New Version 2

changes.mady.by.user Shinken Trainee

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Scroll Ignore
scroll-pdftrue
scroll-officetrue
scroll-chmtrue
scroll-docbooktrue
scroll-eclipsehelptrue
scroll-epubtrue
scroll-htmltrue
Panel
titleSommaire

Table of Contents
stylenone

Contexte

Les tentatives d'intrusion pour corruption ou vol de données ne doivent pas être sous-estimées dans le cadre de votre supervision de vos postes et serveurs Linux. Ce check a donc été conçu pour vous permettre de garder le maximum de vigilance sur les échecs de connexion sur votre parc.

Le check Connection Failed by SNMPv1v2 va vérifier l'utilisation de la mémoire ram RSS ( Resident Set Size ) de chaque processus et vous alerter dans le cas où ces derniers dépasseraient un certain seuil.vos logs dans un laps de temps donné ( 24h par défaut, modifiable dans les données ) et vous donner le nombre total, et un tableau comportant une ligne par, trio IP-Host-Interface ( dans le cas d'une connexion réseau ) et couple Host-Interface ( dans le cas d'une connexion locale sans adresse IP ).

  • Vous obtiendrez alors le nombre de tentatives au cas par cas, la date de la première et de la dernière tentative, et les informations précédemment énoncées.
    • Le tableau est classé par le nombre total de tentatives de connexion pour le trio IP-Host-Interface ou Host-Interface.
  • Deux seuils configurables permettent de déterminer quand le check passe en ATTENTION, puis en CRITIQUE
  • Les seuils sont modifiables dans les données.
  • Dans le cas où vous atteignez le seuil CRITIQUE, le check vous alertera aussi des processus dépassant seulement le seuil WARNING.


Panel

Paramétrage

Le check utilise la ligne de commande suivante :

Code Block
languagebash
themeEmacs
   $LINUX-BY-SNMP__SHINKEN__PLUGINSDIR$/check_linux_health_by_snmp_rust --check check_processes_memory
    -H "$HOSTADDRESS$"
    -p "$_HOSTLINUX-BY-SNMP__PORT$"
    -t "$_HOSTLINUX-BY-SNMP__TIMEOUT$"
    -w "$_HOSTLINUX-BY-SNMP__PROCESSES-MEMORY__WARN$"
    -c "$_HOSTLINUX-BY-SNMP__PROCESSES-MEMORY__CRIT$"
    -U "$_HOSTLINUX-BY-SNMP__PROCESSES-MEMORY__UNIT$"
    --snmp_version "2"
    --community "$_HOSTLINUX-BY-SNMP__V1V2-COMMUNITY$"

Données utilisées provenant des modèles

Données communes pour les checks des modèles

Excerpt Include
Modèle linux-by-SNMPv1v2
Modèle linux-by-SNMPv1v2
nopaneltrue

Données spécifiques pour ce check

NomModifiable surUnitéValeur par défautDescription
No Format
LINUX-BY-SNMP__PROCESSES-MEMORY__CRIT



l'Hôte

( Onglet Données )

% -605

Définit

l'utilisation RSS

le nombre de connexions échouées à partir

de laquelle

duquel le check passe en

CRITIQUE ( % ou MB selon la donnée unit )

ATTENTION.

No Format
LINUX-BY-SNMP__PROCESSES-MEMORY__WARN



l'Hôte

( Onglet Données )

% -

5010

Définit

l'utilisation RSS

le nombre de connexions échouées à partir

de laquelle

duquel le check passe en

ATTENTION ( % ou MB selon la donnée unit )

CRITIQUE.

No Format
LINUX-BY-SNMP__PROCESSES-MEMORY__UNIT

l'Hôte

( Onglet Données )

    heures

24

Les X dernières heures de logs lus, pour identifier les connexions échouées.

No Format
LINUX-BY-SNMP__PROCESSES-MEMORY__UNIT

l'Hôte

( Onglet Données )

    -

%Définit l'unité utilisée pour le check ( appliquée aussi sur le critique et warning, % ou MB ) .
ssh,tty

Interface de connexion à prendre en compte dans le check, séparées par des virgules.

Les interfaces supportées sont : pts,tty,ssh,all


Données DFE ( Duplicate Foreach )

Pas de données DFE pour ce check

Données utilisées provenant du check

Pas de données provenant du check pour ce modèle

Excerpt Include
Disks Usage by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
Disks Usage by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
nopaneltrue

Excerpt Include
Memory by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
Memory by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
nopaneltrue

Résultat

Exemple

Panel

Interprétation des données

Statut

  • Le statut

    Il peut prendre 4 valeurs

    différentes :

      OK

      UNKNOWN

    /

      WARNING  /  CRITICAL  /   

    CRITIQUE / ATTENTION / INCONNU .

    • Le statut va dépendre du retour de sonde et de la configuration spécifique du check pour les données suivantes :

    • LINUX-BY-SNMP__PROCESSES-MEMORY__CRIT
      • LINUX-BY-SNMP__PROCESSES-MEMORY__WARN
      • CONNECTION_WARNING
      • CONNECTION_CRITICAL

    • Voici un tableau récapitulatif du statut attendu suivant le retour de sonde :

la colonne  "Affichage des seuils" montre les paramètres utilisés et leur valeur définie sur l'équipement supervisé.

Panel

 

Situation

Statut

Exemple

  • Les charges dépassent la valeur de LINUX-BY-SNMP__PROCESSES-MEMORY__CRIT.

CRITIQUE

  • Les charges dépassent la valeur de LINUX-BY-SNMP__PROCESSES-MEMORY__CRIT et LINUX-BY-SNMP__PROCESSES-MEMORY__WARN.

CRITIQUE

  • Les charges dépassent la valeur de LINUX-BY-SNMP__PROCESSES-MEMORY__WARN.

ATTENTION

Résultat

Le résultat contient un message indiquant le statut ainsi que le nombre de processus dont la consommation ram dépasse le seuil de warning et de critical.

Résultat long

Le résultat long contient 2 tableaux :

  • Un tableau qui indique les processus ayant dépassé le seuil de CRITIQUE.
  • Un tableau qui indique les processus ayant dépassé le seuil d'ATTENTION.

Les tableaux n ' apparaissent que si des processus ont dépassé les seuils , dans le cas contraire , les tableaux n'apparaîtront pas .

Métriques

Aucune métrique n'est renvoyée pour ce check

Erreurs et pré-requis

Excerpt Include
Erreurs communes du pack linux-by-SNMP__shinken
Erreurs communes du pack linux-by-SNMP__shinken
nopaneltrue

...