Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Comment: Make by tools (01.00.01) - action=clean_macro_parameter
Scroll Ignore
scroll-pdftrue
scroll-officetrue
scroll-chmtrue
scroll-docbookhtmltruefalse
scroll-eclipsehelpdocbooktrue
scroll-epubeclipsehelptrue
scroll-htmlepubtrue
Panel
titleSommaire

Table of Contents
stylenone

Contexte

Le check Arbiter Broker - $KEY$ DB - Alive vérifie que le démon Arbiter peut être correctement contacté sur le réseau.

Il donne également la version du démon ( Résultat court ) et ainsi que les modules opérationnels ( Résultat long ).

Last Flush Time vérifie la durée du dernier "Flush" de la base de données.


La version V02.07.00 de Shinken est accompagnée d'une mise à jour de Mongodb. Cette nouvelle version comporte notamment un changement de la méthode de sauvegarde des objets au sein de Mongo.

Sur une installation neuve de Shinken, le nouveau format ( WiredTiger ) est utilisé, ce qui rend le check non pertinent. Dans ce cas, ce check aura le résultat suivant :


Panel

Image Added

Pour les versions inférieures, le check retournera le temps de connexion

Panel

Image Added

Panel
Image Removed

Paramétrage

Le check utilise la ligne de commande suivante :

Scroll Title
title
Code Block
languagetext
themeEmacs
$PLUGINSDIR$/check_
shinken
shinkendb.py -D -H "$HOSTADDRESS$" -
p
P "
$ARG2$
$_HOSTDB_PORT$" --connection-
shinkenversion
method "
$SHINKENVERSION$
$_HOSTDB_CONNECTION_METHOD$" --ssh-
t arbiter -m $ARG1$ -
user "$_HOSTDB_SSH_USER$" --ssh-keyfile "$_HOSTDB_SSH_KEY$" --ssh-tunnel-timeout "$_HOSTDB_
HOSTCHECK
SSH_
SHINKEN
TUNNEL_TIMEOUT$" -A last_flush_time -
w
W "$_HOSTDB_
HOSTTHRESHOLD
LAST_
CPU
FLUSH_
STOLEN
TIME_
WARNING$
WARN$" -
c
C "$_HOSTDB_
HOSTTHRESHOLD
LAST_
CPU
FLUSH_
STOLEN
TIME_
CRITICAL$
CRIT$"



Données utilisées provenant du modèle

Données communes pour les checks du modèle

excerpt-include
Excerpt Include
Modèle shinkenModèle shinken
nopaneltrue
-broker-db
Modèle shinken-daemonModèle shinken-daemonbroker-db
nopaneltrue

Données spécifiques pour ce check

Excerpt
Scroll Title
anchordata_for_check_sup_de_sup
title
NomModifiable sur 
Unités
UnitéDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
ARBITER_PORT
Modèle d'hôte
DB_LAST_FLUSH_TIME_CRIT

l'Hôte

( Onglet Données )

---
7770
10000
7770

Configuration du port de communication avec l'Arbiter.

Autres check(s) impacté(s) :

Note : Cette valeur remplacera dans la commande la valeur $ARG2$
10000

Seuil critique pour le temps de flush de la base de données ( en millisecondes ).

No Format
DB_LAST_FLUSH_TIME_WARN

l'Hôte

( Onglet Données )

---80008000

Seuil avertissement pour le temps de flush de la base de données ( en millisecondes ).

Les données DFE ( Duplicate Foreach )

  Excerpt IncludeModèle shinken-arbiterPas de données DFE pour ce check. Modèle shinken-arbiternopaneltrue

Données utilisées provenant du check

 Pas de données spécifiques provenant du check pour ce check.

Données globales

Excerpt Include
Documentation sur les packs de supervision
Documentation sur les packs de supervision
nopaneltrue

Propriétés de l'hôte

Excerpt Include
Mise en place du Pack windows
Mise en place du Pack windows
nopaneltrue

Résultat

Exemple

Panel
Image Removed

Image Added

Interprétation

Statut

Il peut prendre deux valeurs  OK / CRITIQUE / ATTENTION   /   INCONNU .

  • Le statut va dépendre du retour de sonde et de la configuration spécifique du check pour les données suivantes :
    • DB_LAST_FLUSH_TIME_CRIT
    • DB_LAST_FLUSH_TIME_WARN
    • DB_SSH_TUNNEL_TIMEOUT
    • CHECK
    • HOSTCHECK_SHINKEN_TIMEOUT
  • Voici un tableau récapitulatif du statut attendu suivant le retour de sonde :

ATTENTION  supérieur HOSTCHECK

Situation

Statut

En fonction temps de connection à la base mongo :

  • Si
un démon est bloqué et doit être redémarré
CRITIQUE

Si erreur de surcharge des disques de logs

ATTENTION 

Si le démon a bloqué une tentative de chargement d'objet malveillant

ATTENTION 

Si le démon est en cours d'arrêt

  • c'est supérieur à DB_LAST_FLUSH_TIME_CRIT par défaut : 10000 millisecondes )
CRITIQUE

En fonction temps de connection à la base mongo :

  • Si c'est supérieur à DB_LAST_FLUSH_TIME_WARN(  par défaut : 8000 millisecondes )
ATTENTION 

Si la sonde n'a pas eu de réponse du tunnel SSH avant le temps maximum

  • Si supérieur à DB_SSH_TUNNEL_TIMEOUT
    ( par défaut : 5 sec   )
INCONNU

Si la sonde n'a pas eu de réponse avant le temps maximum

  • Si
  • supérieur à
  • CHECK_SHINKEN_TIMEOUT
    ( par défaut : 3 sec   )
INCONNU

Résultat

Renvoi au format texte : 

  • Si le démon fonctionne correctement, la version installée et le temps qu'a pris le check pour établir la  communication avec le checkla durée du dernier "Flush" de la base de données.

Résultat Long

Précise le fonctionnement des modules de l'Arbiter, leur statut, le nombre de redémarrages lors des 24 dernières heures, la date de dernier redémarrage et les sous-modules

Description des erreurs

Démon est bloqué et doit être redémarré
  • Si un démon est dans un état bloqué, il doit être redémarré. Si c'est le cas :
    • les checks seront en ERROR avec le message suivant,
    • il faut ouvrir un ticket à votre support pour analyser le blocage
Panel

Image Removed

Pas de résultat long pour ce check.

Métriques

Pas de métriques pour ce check

Erreur de surcharge des disques de logs
  • En cas de disques trop lent sur le volume des logs, le check sera mis en WARNING avec l'erreur suivante.
Panel

Image Removed

Le démon a bloqué une tentative de chargement d'objet malveillant

Il est possible qu'un démon puisse détecter et bloquer une tentative d'injection d'objet malveillant par le biais de l'une de ses routes.

Un message est remonté :

  • le nombre total de ces tentatives que le démon a bloqué ce jour ( le compte commence à minuit ) ;
  • pour chacune des tentatives ( maximum 3 ) :
    • descriptif de l'objet que l'attaquant essaye de charger,
    • sa provenance de l'attaque, par exemple le nom de la route utilisée, et l'IP à la source de l'attaque,
    • sa date.
Panel

Image Removed

Le démon est en cours d'arrêt

Lorsque le démon est en cours d'arrêt, le check le signale, et les informations relatives aux modules ne sont plus disponibles

Panel

Image Removed

Métriques

NomUnitéDescription
No Format
languagetext
themeEmacs
connexion_time
secondeTemps pris par la sonde pour se connecter à l'arbiter en seconde

.