Page History

Scroll Ignore

scroll-pdf	true
scroll-office	true
scroll-chm	true
scroll-docbook	true
scroll-eclipsehelp	true
scroll-epub	true
scroll-html	true

Panel

title	Sommaire

Table of Contents

style	none

Contexte

Les tentatives d'intrusion pour corruption ou vol de données ne doivent pas être sous-estimées dans le cadre de votre supervision de vos postes et serveurs Linux. Ce check a donc été conçu pour vous permettre de garder le maximum de vigilance sur les échecs de connexion sur votre parc.

Le check Connection Failed by SNMPv3 va vérifier vos logs dans un laps de temps donné ( 24h par défaut, modifiable dans les données ) et vous donner le nombre total de tentatives de connexions échouées, et un tableau comportant une ligne par trio IP-Host-Interface ( dans le cas d'une connexion réseau ) ou couple Host-Interface ( dans le cas d'une connexion locale sans adresse IP ).

Vous obtiendrez alors le nombre de tentatives au cas par cas, la date de la première et de la dernière tentative, et les informations précédemment énoncées.
- Le tableau est classé par le nombre total de tentatives de connexion pour le trio IP-Host-Interface ou Host-Interface.
Deux seuils configurables permettent de déterminer quand le check passe en ATTENTION, puis en CRITIQUE.

Panel
Image RemovedImage Added

Paramétrage

Le check utilise une des lignes de commandes suivantes selon le modèle d'hôte utilisé :

Code Block

language	bash
theme	Emacs
title	Commande noAuthNoPriv

$LINUX-BY-SNMP__SHINKEN__PLUGINSDIR$/check_linux_health_by_snmp_rust --check check_processesconnection_memoryfailed
    -H "$HOSTADDRESS$"
    -p "$_HOSTLINUX-BY-SNMP__PORT$"
    -t "$_HOSTLINUX-BY-SNMP__TIMEOUT$"
    -w "$_HOSTLINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__CONNECTION-WARN$"
    -c "$_HOSTLINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__CONNECTION-CRIT$"
    -i "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__INTERFACES$"
    -Un "$_HOSTLINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__UNIT$TIME-LIMIT$"
    --snmp_version "3"
    --user "$_HOSTLINUX-BY-SNMP__V3-LOGIN$"
    --level "noAuthNoPriv"

Code Block

language	bash
theme	Emacs
title	Commande authNoPriv

$LINUX-BY-SNMP__SHINKEN__PLUGINSDIR$/check_linux_health_by_snmp_rust --check check_processesconnection_memoryfailed
    -H "$HOSTADDRESS$"
    -p "$_HOSTLINUX-BY-SNMP__PORT$"
    -t "$_HOSTLINUX-BY-SNMP__TIMEOUT$"
    -w "$_HOSTLINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__CONNECTION-WARN$"
    -c "$_HOSTLINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__CONNECTION-CRIT$"
    -Ui "$_HOSTLINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__UNIT$INTERFACES$"
       
	-n "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__TIME-LIMIT$"
    --snmp_version "3"
    --user "$_HOSTLINUX-BY-SNMP__V3-LOGIN$"
    --auth_password "$_HOSTLINUX-BY-SNMP__V3-PASSPHRASE-AUTH$"
    --auth_protocol "$_HOSTLINUX-BY-SNMP__V3-PROTOCOL-AUTH$"
    --level "authNoPriv"

Code Block

language	bash
theme	Emacs
title	Commande authPriv

$LINUX-BY-SNMP__SHINKEN__PLUGINSDIR$/check_linux_health_by_snmp_rust --check check_processesconnection_memoryfailed
    -H "$HOSTADDRESS$"
    -p "$_HOSTLINUX-BY-SNMP__PORT$"
    -t "$_HOSTLINUX-BY-SNMP__TIMEOUT$"
    -w "$_HOSTLINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__CONNECTION-WARN$"
    -c "$_HOSTLINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__CONNECTION-CRIT$"
    -Ui "$_HOSTLINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__UNIT$INTERFACES$"
       
	-n "$_HOSTLINUX-BY-SNMP__CONNECTION-FAILED__TIME-LIMIT$"
    --snmp_version "3"
    --user "$_HOSTLINUX-BY-SNMP__V3-LOGIN$"
    --auth_password "$_HOSTLINUX-BY-SNMP__V3-PASSPHRASE-AUTH$"
    --priv_passphrase "$_HOSTLINUX-BY-SNMP__V3-PASSPHRASE-PRIV$"
    --auth_protocol "$_HOSTLINUX-BY-SNMP__V3-PROTOCOL-AUTH$"
    --priv_protocol "$_HOSTLINUX-BY-SNMP__V3-PROTOCOL-PRIV$"
    --level "authPriv"

Données utilisées provenant des modèles

Données communes pour les checks des modèles

Excerpt Include

	Modèles linux-by-SNMPv3__( noAuthNoPriv / authNoPriv / authPriv )
	Modèles linux-by-SNMPv3__( noAuthNoPriv / authNoPriv / authPriv )
nopanel	true

Excerpt Include

	Load Average by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
	Load Average by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
nopanel	true

Données spécifiques pour ce check

PROCESSESMEMORYUNITDéfinit l'unité utilisée pour le check ( appliquée aussi sur le critique et warning, % ou MB )

Nom

Modifiable sur

Unité

Valeur par défaut

Description

No Format
LINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__CRITCONNECTION-WARN

l'Hôte

( Onglet Données )

% -

605

Définit

l'utilisation RSS

le nombre de connexions échouées à partir

de laquelle

duquel le check passe en

CRITIQUE ( % ou MB selon la donnée unit )

ATTENTION.

No Format
LINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__WARNCONNECTION-CRIT

l'Hôte

( Onglet Données )

% -

5010

Définit

l'utilisation RSS

le nombre de connexions échouées à partir

de laquelle

duquel le check passe en

ATTENTION ( % ou MB selon la donnée unit )

CRITIQUE.

No Format
LINUX-BY-SNMP__CONNECTION-FAILED__TIME-LIMIT

l'Hôte

( Onglet Données )

heures

24

Les X dernières heures de logs lus pour identifier les connexions échouées.

No Format
LINUX-BY-SNMP__

CONNECTION-

FAILED__

INTERFACES

l'Hôte

( Onglet Données )

-

%

ssh,tty

Filtres des interfaces de connexion à prendre en compte dans le check, séparées par des virgules.
Les interfaces prisent en compte doivent commencer par au moins un des filtres de cette liste.

Exemples :

'ssh' prendra en compte 'ssh:notty'
'tty' ne prendra pas en compte 'ssh:notty'
'tty' prendra en compte 'tty/0'

La valeur ALL peut être utilisé afin de prendre en compte toutes les interfaces.

Données DFE ( Duplicate Foreach )

Pas de données DFE pour ce check

Données utilisées provenant du check

Pas de données provenant du check pour ce modèle

Excerpt Include

	Disks Usage by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
	Disks Usage by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
nopanel	true

Excerpt Include

	Memory by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
	Memory by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ))
nopanel	true

Résultat

Exemple

Panel
Image RemovedImage Added

Interprétation des données

Statut

Le statut
Il peut prendre 4 valeurs
différentes :
OK
UNKNOWN
/
WARNING / CRITICAL /
CRITIQUE / ATTENTION / INCONNU .
- Le statut va dépendre du retour de sonde et de la configuration spécifique du check pour les données suivantes :
  - LINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__CRITCONNECTION-WARN
  - LINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__WARNCONNECTION-CRIT
- Voici un tableau récapitulatif du statut attendu suivant le retour de sonde :

la colonne "Affichage des seuils" montre les paramètres utilisés et leur valeur définie sur l'équipement supervisé.

Panel
Image RemovedImage Added

Image Removed

Situation	Statut	Exemple
Les charges dépassent la valeur de nombre de tentatives de connections échouésest supérieur ou égal à LINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__CONNECTION-CRIT .	CRITIQUE	Image RemovedImage Added
Les charges dépassent la valeur de nombre de tentatives de connections échouésest supérieur ou égal à LINUX-BY-SNMP__PROCESSESCONNECTION-MEMORYFAILED__CRIT et LINUX-BY-SNMP__PROCESSES-MEMORY__WARN.	CRITIQUE	Image Removed
Les charges dépassent la valeur de LINUX-BY-SNMP__PROCESSES-MEMORY__WARN .	*ATTENTION*
CONNECTION-WARN	*ATTENTION*	Image Added

Résultat

Le résultat contient un message indiquant le statut ainsi que le nombre de processus dont la consommation ram dépasse le seuil de warning et de criticaltentatives de connexions échoués et le status de la sonde.

Résultat long

Le résultat long contient 2 tableaux :

Un tableau qui indique les processus ayant dépassé le seuil CRITIQUE.
Un tableau qui indique les processus ayant dépassé le seuil d'ATTENTION.

Les tableaux n ' apparaissent que si des processus ont dépassé les seuils , dans le cas contraire , les tableaux n'apparaîtront pas .

Métriques

un tableau affichant l'ensemble des tentatives de connexions échoués par :

IP
nom d'utilisateur
Nombre de tentatives
Date de dernière connexion
Date de première connexion

Métriques

Nom de la métrique	Description
total	Nombre de connexions échouées

Aucune métrique n'est renvoyée pour ce check

Erreurs et pré-requis

Excerpt Include

	Erreurs communes du pack linux-by-SNMP__shinken
	Erreurs communes du pack linux-by-SNMP__shinken
nopanel	true

...

Page tree

Versions Compared

Old Version 1

New Version 2

Key

Contexte

Paramétrage

Données utilisées provenant des modèles

Données communes pour les checks des modèles

Données spécifiques pour ce check

Données DFE ( Duplicate Foreach )

Données utilisées provenant du check

Résultat

Exemple

Interprétation des données

Statut

Résultat

Résultat long

Métriques

Métriques

Erreurs et pré-requis