Versions Compared

Old Version 18

changes.mady.by.user Shinken Trainee

Saved on

compared with

New Version Current

changes.mady.by.user Soubrié Grégoire

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Comment: Make by tools (01.00.01) - action=clean_macro_parameter
Scroll Ignore
scroll-pdftrue
scroll-officetrue
scroll-chmtrue
scroll-docbookhtmltruefalse
scroll-eclipsehelpdocbooktrue
scroll-epubeclipsehelptrue
scroll-htmlepubtrue
Panel
titleSommaire

Table of Contents
stylenone

Contexte

Le check Arbiter - $KEY$ - Performance renvoie les statistiques de l'arbiter Arbiter : 

  • temps de réponses,
  • liste des démons avec lesquels il est connecté.

Panel



Paramétrage

Le check utilise la ligne de commande suivante :

Scroll Title
title-
Code Block
languagetext
themeEmacs
$PLUGINSDIR$/check_shinken -H "$HOSTADDRESS$"  -p "$ARG2$" --shinkenversion "$SHINKENVERSION$" -t arbiter -m $ARG1$
 --timeout "$_HOSTCHECK_SHINKEN_TIMEOUT$" -w "$_HOSTTHRESHOLD_CPU_STOLEN_WARNING$" -c "$_HOSTTHRESHOLD_CPU_STOLEN_CRITICAL$"



Données utilisées provenant du modèle

Données communes pour les checks du modèle

Provenant du modèle shinken

Excerpt Include
Modèle shinken
Modèle shinken
nopaneltrue

Provenant du modèle shinken-daemon

Excerpt Include
Modèle shinken-daemon
Modèle shinken-daemon
nopaneltrue

Données spécifiques pour ce check

Provenant du modèle shinken-arbiter

Excerpt Include
L'Arbiter
L'Arbiter
nopaneltrue

Données spécifiques pour ce check

Pas de données spécifiques pour ce check.

NomModifiable sur UnitésDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
ARBITER_PORT

Modèle d'hôte

( Onglet Données )

---77707770Configuration du port de communication avec l'arbiter.
Autres Check(s) impacté(s) :

Note : Cette valeur remplacera dans la commande la valeur $ARG2$

Les données DFE ( Duplicate Foreach )

Excerpt Include
Modèle shinken-arbiter
Modèle shinken-arbiter
nopaneltrue

Données utilisées provenant du check

  Pas de données spécifiques provenant du check pour ce check.

Données globales

Nom

Excerpt Include

Modifiable

Documentation sur

UnitéDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
SHINKENVERSION

non

-

--Numéro de la version installée

les packs de supervision
Documentation sur les packs de supervision
nopaneltrue

Propriétés de l'hôte

NomModifiable surUnitéDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
HOSTADDRESS

l'Hôte

( Onglet Général )

Nom de l'hôte

Adresse de l'hôte

Excerpt Include
Mise en place du Pack windows
Mise en place du Pack windows
nopaneltrue

Résultat

Exemple

Panel

Interprétation

Statut

Il peut prendre quatre valeurs OK/ CRITIQUE/ ATTENTION / INCONNU.

  • Le statut va dépendre du retour de sonde et de la configuration spécifique du check pour les données suivantes :
    • THRESHOLD_CPU_STOLEN_CRITICAL,
    • THRESHOLD_CPU_STOLEN_WARNING,
    • CHECK_SHINKEN_TIMEOUT

  • Voici un tableau récapitulatif du statut attendu suivant le retour de sonde :

Les vérifications communes

Excerpt Include
Liste des événements sur les démons modifiant le résultat des checks
Liste des événements sur les démons modifiant le résultat des checks
nopaneltrue

Les vérifications spécifiques
Si le démon est en cours d'arrêt 

Situation

Statut

En fonction du pourcentage de CPU volé :

  • Si c'est supérieur à THRESHOLD_CPU_STOLEN_CRITICAL ( par défaut : 10% )

CRITIQUE

Si un démon est bloqué et doit être redémarré

CRITIQUE

Si les serveurs ne sont pas à la même heure

CRITIQUE

En fonction du pourcentage de CPU volé :

  • Si c'est supérieur à THRESHOLD_CPU_STOLEN_WARNING ( par défaut : 5% )

ATTENTION

Si le démon a bloqué une tentative de chargement d'objet malveillant

ATTENTION 

ATTENTION

Si la sonde n'a pas eu de réponse avant le temps maximum :

  • Si supérieur àCHECK_SHINKEN_TIMEOUT ( par défaut : 3 sec)
INCONNU

Résultat

Renvoi au format texte les statistiques : 

  • temps de réponses du démon,
  • et la liste des démons avec lesquels il est en connecté.

Résultat Long

Pas de résultat long pour ce check.

Description des erreurs

Erreur de vol de CPU

Seulement si votre machine virtuelle est hébergé sur un hyperviseur VMWare

  • Si la machine virtuelle se fait voler trop de temps de calcul (CPU Stolen), le check sera mis en WARNING  ou en CRITIQUE ( en fonction du taux de vol fixé par défaut ou indiqué par l'utilisateur ).
Panel

Image Removed

Image Removed
Les serveurs ne sont pas à la même heure
Si le serveur n'est pas à la même heure que le serveur Arbiter ( qui fait office de référence ), une erreur CRITICAL sera levée, des temps différents sur les différents serveurs auront des effetsnéfastessur la cohérence des données de supervision.
Panel

Image Removed

Erreur d'un démon bloqué, qui doit être redémarré
  • Si un démon est dans un état bloqué, il doit être redémarré :
    • les checks seront en ERROR avec le message suivant, il faut ouvrir un ticket à votre support pour analyser le blocage
Panel

Image Removed

Excerpt Include
Les vérifications communes à tous les démons
Les vérifications communes à tous les démons
nopaneltrue

Excerpt Include
Les vérifications de vol de CPU
Les vérifications de vol de CPU
nopaneltrue

Métriques

Scroll Title
anchorparameter_check_metrics
title​
Le démon a bloqué une tentative de chargement d'objet malveillant

Il est possible qu'un démon puisse détecter et bloquer une tentative d'injection d'objet malveillant par le biais de l'une de ses routes.

Un message est remonté :

  • le nombre total de ces tentatives que le démon a bloqué ce jour ( le compte commence à minuit ) ;
    • pour chacune des tentatives ( maximum 3 ) :
  • descriptif de l'objet que l'attaquant essaye de charger,
  • sa provenance de l'attaque, par exemple le nom de la route utilisée, et l'IP à la source de l'attaque,
    • sa date.
    Panel

    Image Removed

    Le démon est en cours d'arrêt

    Lorsque le démon est en cours d'arrêt, le check le signale, et les informations relatives aux modules ne sont plus disponibles

    Panel

    Image Removed

    Métriques
    NomUnitéDescription
    No Format
    languagetext
    themeEmacs
    cpu_stolen__vmware__percent_ready
    		%

    ( Seulement si le démon est situé sur une VM VMWare ) Valeur de l'indicateur VMWare %ready ( temps de blocage de la VM avant d'avoir accès à ses VCpu, donc temps perdu du point de vue de la VM )