Versions Compared

Old Version 1

changes.mady.by.user Soubrié Grégoire

Saved on

compared with

New Version Current

changes.mady.by.user Soubrié Grégoire

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Comment: Make by tools (01.00.01) - action=clean_macro_parameter
Scroll Ignore
scroll-pdftrue
scroll-officetrue
scroll-chmtrue
scroll-docbookhtmltruefalse
scroll-eclipsehelpdocbooktrue
scroll-epubeclipsehelptrue
scroll-htmlepubtrue
Panel
titleSommaire

Table of Contents
stylenone

Contexte

Le check Arbiter Broker - $KEY$ - Alive vérifie que le démon Arbiter peut être correctement contacté sur le réseau.Il donne également la version du démon ( Résultat court ) et ainsi que les modules opérationnels ( Résultat long )DB - Open Connections vérifie le nombre de connexions en cours sur la base de données.


Panel

Image RemovedImage Added

Paramétrage

Le check utilise la ligne de commande suivante :

Scroll Title
title​
Code Block
languagetext
themeEmacs
$PLUGINSDIR$/check_
shinken
shinkendb.py -D -H "$HOSTADDRESS$" -
p
P "
$ARG2$
$_HOSTDB_PORT$" --connection-
shinkenversion
method "
$SHINKENVERSION$
$_HOSTDB_CONNECTION_METHOD$" --
t arbiter -m $ARG1$ -
ssh-user "$_HOSTDB_SSH_USER$" --ssh-keyfile "$_HOSTDB_SSH_KEY$" --ssh-tunnel-timeout "$_
HOSTCHECK
HOSTDB_SSH_
SHINKEN
TUNNEL_TIMEOUT$" -A connections -
w
W "$_
HOSTTHRESHOLD
HOSTDB_
CPU
CONNECTIONS_
STOLEN_WARNING$
WARN$" -
c
C "$_
HOSTTHRESHOLD
HOSTDB_
CPU
CONNECTIONS_
STOLEN_CRITICAL$
CRIT$"



Données utilisées provenant du modèle

Données communes pour les checks du modèle

excerpt-include
Excerpt Include
Modèle shinkenModèle shinken
nopaneltrue
-broker-db
Modèle shinken-daemonModèle shinken-daemonbroker-db
nopaneltrue


Données spécifiques pour ce check



Excerpt
Scroll Title
anchordata_for_check_sup_de_sup
title​
NomModifiable sur 
Unités
UnitéDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
ARBITER
DB_CONNECTIONS_
PORT
CRIT
Modèle d

l'

hôte

Hôte

( Onglet Données )

---
7770
80
7770

Configuration du port de communication avec l'Arbiter.

Autres check(s) impacté(s) :

Note : Cette valeur remplacera dans la commande la valeur $ARG2$

80

Seuil critique de connexions utilisées par rapport au nombre maximal de connexions autorisées par la base de données ( en pourcentage ).

No Format
DB_CONNECTIONS_WARN

l'Hôte

( Onglet Données )

---7070

Seuil d'avertissement de connexions utilisées par rapport au nombre maximal de connexions autorisées par la base de données ( en pourcentage ).

Les données DFE ( Duplicate Foreach )

  Excerpt IncludeModèle shinken-arbiterModèle shinken-arbiternopaneltruePas de données DFE pour ce check.

Données utilisées provenant du check

 Pas de données spécifiques provenant du check pour ce check.

Données globales

Excerpt Include
Documentation sur les packs de supervision
Documentation sur les packs de supervision
nopaneltrue

Propriétés de l'hôte

Excerpt Include
Mise en place du Pack windows
Mise en place du Pack windows
nopaneltrue

Résultat

Exemple

Panel
Image Removed

Image Added

Interprétation

Statut

Il peut prendre deux valeurs  OK / CRITIQUE / ATTENTION   /   INCONNU .

  • Le statut va dépendre du retour de sonde et de la configuration spécifique du check pour les données suivantes :
    • DB_CONNECTIONS_CRIT
    • DB_CONNECTIONS_WARN
    • DB_SSH_TUNNEL_TIMEOUT
    • CHECK
    • HOSTCHECK_SHINKEN_TIMEOUT

  • Voici un tableau récapitulatif du statut attendu suivant le retour de sonde :

ATTENTION  supérieur HOSTCHECK

Situation

Statut

En fonction du pourcentage de connexions utilisées  :

  • Si c'est supérieur à DB_CONNECTIONS_CRIT(  par défaut : 80% )
 CRITIQUE

En fonction du pourcentage de connexions utilisées  :

  • Si c'est supérieur à DB_CONNECTIONS_WARN(  par défaut : 70% )
 ATTENTION 

Si la sonde n'a pas eu de réponse du tunnel SSH avant le temps maximum

  • Si supérieur à DB_SSH_TUNNEL_TIMEOUT
    ( par défaut : 5 sec   )
INCONNU

Si un démon est bloqué et doit être redémarré

CRITIQUE

Si erreur de surcharge des disques de logs

ATTENTION 

Si le démon a bloqué une tentative de chargement d'objet malveillant

ATTENTION 

Si le démon est en cours d'arrêt

Si la sonde n'a pas eu de réponse avant le temps maximum

  • Si
  • supérieur à
  • CHECK_SHINKEN_TIMEOUT
    ( par défaut : 3 sec   )
INCONNU

Résultat

Renvoi au format texte : 

  • le nombre de connexions ouvertes
  • les statistiques ( pourcentage )Si le démon fonctionne correctement, la version installée et le temps qu'a pris le check pour établir la  communication avec le check.

Résultat Long

Précise le fonctionnement des modules de l'Arbiter, leur statut, le nombre de redémarrages lors des 24 dernières heures, la date de dernier redémarrage et les sous-modules

Description des erreurs

Démon est bloqué et doit être redémarré
  • Si un démon est dans un état bloqué, il doit être redémarré. Si c'est le cas :
    • les checks seront en ERROR avec le message suivant,
    • il faut ouvrir un ticket à votre support pour analyser le blocage
Panel

Image Removed

Pas de résultat long pour ce check.

Métriques

Erreur de surcharge des disques de logs
  • En cas de disques trop lent sur le volume des logs, le check sera mis en WARNING avec l'erreur suivante.
Panel

Image Removed

Le démon a bloqué une tentative de chargement d'objet malveillant

Il est possible qu'un démon puisse détecter et bloquer une tentative d'injection d'objet malveillant par le biais de l'une de ses routes.

Un message est remonté :

  • le nombre total de ces tentatives que le démon a bloqué ce jour ( le compte commence à minuit ) ;
  • pour chacune des tentatives ( maximum 3 ) :
    • descriptif de l'objet que l'attaquant essaye de charger,
    • sa provenance de l'attaque, par exemple le nom de la route utilisée, et l'IP à la source de l'attaque,
    • sa date.
Panel

Image Removed

Le démon est en cours d'arrêt

Lorsque le démon est en cours d'arrêt, le check le signale, et les informations relatives aux modules ne sont plus disponibles

Panel

Image Removed

Métriques

NomUnitéDescription
Scroll Title
anchorparameter_check_metrics
title​
NomUnitéDescription
No Format
languagetext
themeEmacs
used_percent
%

Pourcentage de connexions en cours sur la base de données par rapport aux connexions totales disponibles.

No Format
languagetext
themeEmacs
current_connections
---Nombre de connexions en cours sur la base de données.
No Format
languagetext
themeEmacs
connexion
available_
time
connections
secondeTemps pris par la sonde pour se connecter à l'arbiter en seconde
---

Nombre de connexions totales disponibles sur la base de données.