| Scroll Ignore |
|---|
| scroll-pdf | true |
|---|
| scroll-office | true |
|---|
| scroll-chm | true |
|---|
| scroll-docbook | true |
|---|
| scroll-eclipsehelp | true |
|---|
| scroll-epub | true |
|---|
| scroll-html | false |
|---|
|
|
Contexte
Les tentatives d'intrusion pour corruption ou vol de données ne doivent pas être sous-estimées dans le cadre de votre supervision de vos postes et serveurs Linux. Ce check a donc été conçu pour vous permettre de garder le maximum de vigilance sur les échecs de connexion sur votre parc.
Le check Connection Failed by SNMPv1v2 va vérifier vos logs dans un laps de temps donné ( 24h par défaut, modifiable dans les données ) et vous donner le nombre total de tentatives de connexions échouées, et un tableau comportant une ligne par trio IP-Host-Interface ( dans le cas d'une connexion réseau ) ou couple Host-Interface ( dans le cas d'une connexion locale sans adresse IP ).
- Vous obtiendrez alors le nombre de tentatives au cas par cas, la date de la première et de la dernière tentative, et les informations précédemment énoncées.
- Le tableau est classé par le nombre total de tentatives de connexion pour le trio IP-Host-Interface ou Host-Interface.
- Deux seuils configurables permettent de déterminer quand le check passe en ATTENTION, puis en CRITIQUE.
| Note |
|---|
|
Le check ne supporte pas certaines distributions, où la commande 'lastb' n'est plus disponible :
- >= Debian 12
- >= Ubuntu 22
- >= FreeBSD 13
- >= OpenSuse 13
Un status INCONNU sera renvoyé si le check ne peut pas s'exécuter.
| Panel |
|---|
Image Removed
|
Le check Volumes Status by SNMPv3 permet de vérifier l'état logique des volumes d'une baie HPE Nimble : leur disponibilité (online / offline) et leur nombre de connexions iSCSI actives.
En mode all-volumes, il découvre automatiquement tous les volumes exposés par la baie et contrôle, pour chacun, ces deux indicateurs.
| Info |
|---|
Un volume offline passe directement en CRITIQUE. Sinon, le nombre de connexions est comparé à des bornes : - bornes basses (MIN) — toujours actives : trop peu de connexions dégrade le statut ;
- bornes hautes (MAX) — désactivées par défaut (valeur 0).
|
Le changement de statut repose sur une seule règle :
Ce check permet donc :
de repérer un volume indisponible,
de détecter une perte anormale de connexions (volume qui n'est plus utilisé par les applications),
de suivre le nombre de connexions des volumes.
| Panel |
|---|
Image Added
|
Le check utilise une des lignes de commandes suivantes selon le modèle d'hôte utilisé Le check utilise la ligne de commande suivante :
| Code Block |
|---|
| language | bash |
|---|
| theme | Emacs |
|---|
| title | Commande noAuthNoPriv |
|---|
|
$GLOBAL__HPE-NIMBLE$LINUX-BY-SNMP__SHINKEN__PLUGINSDIR$/check_hpe_linuxnimble_health_by_snmp_rust --check check_connectionvolumes_failedstatus
-H "$HOSTADDRESS$"
-p "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__PORT$"
-t "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__TIMEOUT$"
--min-wwarn "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__CONNECTIONVOLUMES-FAILEDSTATUS__CONNECTIONMIN-WARN$"
--min-ccrit "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__CONNECTIONVOLUMES-FAILEDSTATUS__CONNECTIONMIN-CRIT$"
--max-iwarn "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__CONNECTIONVOLUMES-FAILEDSTATUS__INTERFACES$MAX-WARN$"
--nmax-crit "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__VOLUMES-STATUS___CONNECTION-FAILED__TIME-LIMIT$MAX-CRIT$"
--exclude "$_HOSTHPE-NIMBLE-BY-SNMP__VOLUMES-EXCLUDED$"
--snmp_version "2 "3"
--user "$_HOSTHPE-NIMBLE-BY-SNMP__LOGIN$"
--communitycontext "$_HOSTLINUXHOSTHPE-NIMBLE-BY-SNMP__V1V2-COMMUNITY$" |
Données utilisées provenant des modèles
Données communes pour les checks des modèles
CONTEXT$"
--level "noAuthNoPriv" |
| Code Block |
|---|
| language | bash |
|---|
| theme | Emacs |
|---|
| title | Commande authNoPriv |
|---|
|
$GLOBAL__HPE-NIMBLE-BY-SNMP__SHINKEN__PLUGINSDIR$/check_hpe_nimble_health_by_snmp_rust --check check_volumes_status
-H "$HOSTADDRESS$"
-p "$_HOSTHPE-NIMBLE-BY-SNMP__PORT$"
-t "$_HOSTHPE-NIMBLE-BY-SNMP__TIMEOUT$"
--min-warn "$_HOSTHPE-NIMBLE-BY-SNMP__VOLUMES-STATUS__MIN-WARN$"
--min-crit "$_HOSTHPE-NIMBLE-BY-SNMP__VOLUMES-STATUS__MIN-CRIT$"
--max-warn "$_HOSTHPE-NIMBLE-BY-SNMP__VOLUMES-STATUS__MAX-WARN$"
--max-crit "$_HOSTHPE-NIMBLE-BY-SNMP__VOLUMES-STATUS__MAX-CRIT$"
--exclude "$_HOSTHPE-NIMBLE-BY-SNMP__VOLUMES-EXCLUDED$"
--snmp_version "3"
--user "$_HOSTHPE-NIMBLE-BY-SNMP__LOGIN$"
--auth_password "$_HOSTHPE-NIMBLE-BY-SNMP__AUTHPASSWORD$"
--auth_protocol "$_HOSTHPE-NIMBLE-BY-SNMP__AUTHPROTOCOL$"
--context "$_HOSTHPE-NIMBLE-BY-SNMP__CONTEXT$"
--level "authNoPriv" |
| Code Block |
|---|
| language | bash |
|---|
| theme | Emacs |
|---|
| title | Commande authPriv |
|---|
|
$GLOBAL__HPE-NIMBLE-BY-SNMP__SHINKEN__PLUGINSDIR$/check_hpe_nimble_health_by_snmp_rust --check check_volumes_status
-H "$HOSTADDRESS$"
-p "$_HOSTHPE-NIMBLE-BY-SNMP__PORT$"
-t "$_HOSTHPE-NIMBLE-BY-SNMP__TIMEOUT$"
--min-warn "$_HOSTHPE-NIMBLE-BY-SNMP__VOLUMES-STATUS__MIN-WARN$"
--min-crit "$_HOSTHPE-NIMBLE-BY-SNMP__VOLUMES-STATUS__MIN-CRIT$"
--max-warn "$_HOSTHPE-NIMBLE-BY-SNMP__VOLUMES-STATUS__MAX-WARN$"
--max-crit "$_HOSTHPE-NIMBLE-BY-SNMP__VOLUMES-STATUS__MAX-CRIT$"
--exclude "$_HOSTHPE-NIMBLE-BY-SNMP__VOLUMES-EXCLUDED$"
--snmp_version "3"
--user "$_HOSTHPE-NIMBLE-BY-SNMP__LOGIN$"
--auth_password "$_HOSTHPE-NIMBLE-BY-SNMP__AUTHPASSWORD$"
--priv_passphrase "$_HOSTHPE-NIMBLE-BY-SNMP__PRIVPASSWORD$"
--auth_protocol "$_HOSTHPE-NIMBLE-BY-SNMP__AUTHPROTOCOL$"
--priv_protocol "$_HOSTHPE-NIMBLE-BY-SNMP__PRIVPROTOCOL$"
--context "$_HOSTHPE-NIMBLE-BY-SNMP__CONTEXT$"
--level "authPriv" |
Données utilisées provenant du modèle
Données communes pour les checks du modèle
| Excerpt Include |
|---|
Modèle linux-by-SNMPv1v2 | Modèle linux-by-SNMPv1v2 | | nopanel | true |
Données spécifiques pour ce check| Nom | Modifiable sur | Unité | Défaut | Valeur par défaut à l'installation de Shinken | Description |
|---|
|
LINUXCONNECTION-FAILED__CONNECTION-WARN 5Définit le nombre de connexions échouées à partir duquel le check passe en ATTENTIONLINUXCONNECTION-FAILED__CONNECTION-CRIT | l'Hôte ( Onglet Données ) | s |
-10 | Définit le nombre de connexions échouées à partir duquel le check passe en CRITIQUE| 5 | Délai d'attente de la connexion SNMP. |
|
LINUXCONNECTION-FAILED__TIME-LIMIT | 24 | Les X dernières heures de logs lus pour identifier les connexions échouées. | | No Format |
LINUX | -- | shinken | shinken | L'utilisateur SNMPv3 utilisé pour se connecter à la baie de stockage. |
| Section |
|---|
Mode de connexion noAuthNoPriv |
| Section |
|---|
Pas de données communes supplémentaires pour ce type de connexion SNMPv3 |
| Section |
|---|
Mode de connexion authNoPriv |
| Section |
|---|
| Nom | Modifiable sur | Unité | Défaut | Valeur par défaut à l'installation de Shinken | Description |
|---|
| No Format |
|---|
HPE-NIMBLE-BY-SNMP__ |
|
|
CONNECTION-FAILED__INTERFACES ssh,tty | Filtres des interfaces de connexion à prendre en compte dans le check, séparées par des virgules.
Les interfaces prisent en compte doivent commencer par au moins un des filtres de cette liste.
Exemples :
- 'ssh' prendra en compte 'ssh:notty'
- 'tty' ne prendra pas en compte 'ssh:notty'
- 'tty' prendra en compte 'tty/0'
La valeur ALL peut être utilisé afin de prendre en compte toutes les interfaces.
Données DFE ( Duplicate Foreach )
Pas de données DFE pour ce check
Données utilisées provenant du check
Pas de données provenant du check pour ce modèle
| Excerpt Include |
|---|
Disks Usage by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv )) | Disks Usage by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv )) | | nopanel | true |
|---|
| Excerpt Include |
|---|
Memory by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv )) | Memory by SNMPv3 ( pour les modèles linux-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv )) | | nopanel | true |
|---|
| Panel |
|---|
Image Removed
|
Interprétation des données
| Info |
|---|
Le texte de la colonne "Affichage des seuils" montre les paramètres utilisés et leur valeur définie sur l'équipement supervisé. | Panel |
|---|
Image Removed |
|
| Statut | Exemple |
|---|
| md5 | Protocole d'authentification SNMPv3 (ex. md5, sha). | | No Format |
|---|
HPE-NIMBLE-BY-SNMP__AUTHPASSWORD |
| l'Hôte ( Onglet Données ) | -- | shinkenpass | shinkenpass | Mot de passe d'authentification SNMPv3. |
|
| Section |
|---|
Mode de connexion authPriv |
| Section |
|---|
| Nom | Modifiable sur | Unité | Défaut | Valeur par défaut à l'installation de Shinken | Description |
|---|
| No Format |
|---|
HPE-NIMBLE-BY-SNMP__AUTHPROTOCOL |
| l'Hôte ( Onglet Données ) | -- | md5 | md5 | Protocole d'authentification SNMPv3 (ex. md5, sha). | | No Format |
|---|
HPE-NIMBLE-BY-SNMP__AUTHPASSWORD |
| l'Hôte ( Onglet Données ) | -- | shinkenpass | shinkenpass | Mot de passe d'authentification SNMPv3. | | No Format |
|---|
HPE-NIMBLE-BY-SNMP__PRIVPROTOCOL |
| l'Hôte ( Onglet Données ) | -- | des | des | Protocole de chiffrement SNMPv3 (ex. des, aes). | | No Format |
|---|
HPE-NIMBLE-BY-SNMP__PRIVPASSWORD |
| l'Hôte ( Onglet Données ) | -- | shinkenencrypt | shinkenencrypt | Clé de chiffrement SNMPv3. |
|
Données spécifiques pour ce check
| Nom | Modifiable sur | Unité | Défaut | Valeur par défaut à l'installation de Shinken | Description |
|---|
| No Format |
|---|
HPE-NIMBLE-BY-SNMP__VOLUMES-STATUS__MIN-CRIT |
| l'Hôte ( Onglet Données ) | connexions | 0 | 0 | Le check passe en CRITIQUE si le nombre de connexions d'un volume est ≤ à cette valeur (0 = un volume sans aucune connexion est critique). Doit être ≤ au seuil warning. |
| No Format |
|---|
HPE-NIMBLE-BY-SNMP__VOLUMES-STATUS__MIN-WARN |
| l'Hôte ( Onglet Données ) | connexions | 1 | 1 | Le check passe en ATTENTION si le nombre de connexions d'un volume est ≤ à cette valeur. Doit être ≥ au seuil critique. |
| No Format |
|---|
HPE-NIMBLE-BY-SNMP__VOLUMES-STATUS__MAX-WARN |
| l'Hôte ( Onglet Données ) | connexions | 0 ( désactivé ) | 0 | Le check passe en ATTENTION si le nombre de connexions d'un volume est ≥ à cette valeur. 0 = désactivé. |
| No Format |
|---|
HPE-NIMBLE-BY-SNMP__VOLUMES-STATUS__MAX-CRIT |
| l'Hôte ( Onglet Données ) | connexions | 0 ( désactivé ) | 0 | Le check passe en CRITIQUE si le nombre de connexions d'un volume est ≥ à cette valeur. 0 = désactivé. Doit être ≥ au seuil warning haut. |
Données utilisées provenant du check
Pas de données provenant du check pour ce modèle
| Excerpt |
|---|
| Section |
|---|
| Nom | Modifiable sur | Unité | Défaut | Valeur par défaut à l'installation | Description |
|---|
| Non modifiable ( Sauf Admin Shinken ) | -- | /var/lib/shinken-user/libexec | /var/lib/shinken-user/libexec | Chemin absolu contenant les sondes installées par Shinken. | | No Format |
|---|
HPE-NIMBLE-BY-SNMP__SHINKEN__VENDOR |
| Non modifiable ( Sauf Admin Shinken ) | -- | shinken-additional-packs | shinken-additional-packs | Dossier fourni par Shinken. | | No Format |
|---|
HPE-NIMBLE-BY-SNMP__SHINKEN__PACKNAME |
| Non modifiable ( Sauf Admin Shinken ) |
| hpe-nimble-by-SNMP__shinken | hpe-nimble-by-SNMP__shinken | Dossier contenant les sondes. | | No Format |
|---|
HPE-NIMBLE-BY-SNMP__SHINKEN__PLUGINSDIR |
| Non modifiable ( Sauf Admin Shinken ) | -- | | No Format |
|---|
$USERPLUGINSDIR$/$HPE-NIMBLE-BY-SNMP__SHINKEN__VENDOR$/$HPE-NIMBLE-BY-SNMP__SHINKEN__PACKNAME$ |
| /var/lib/shinken-user/libexec/shinken-additional-packs/hpe-nimble-by-SNMP__shinken | Chemin absolu du dossier contenant les sondes du pack hpe-nimble-by-SNMP__shinken (non modifiable). |
|
| Section |
|---|
Propriétés de l'hôte |
| Section |
|---|
| Nom | Modifiable sur | Unité | Défaut | Valeur par défaut | Description |
|---|
| l'Hôte ( Onglet Général ) | -- | Nom de l'hôte | Nom de l'hôte | Adresse de l'hôte. |
|
|
| Panel |
|---|
Image Added |
Interprétation des données
| Info |
|---|
Le texte de la colonne "Affichage des seuils" montre les paramètres utilisés et leur valeur définie sur l'équipement supervisé. | Panel |
|---|
Image Added
|
|
| Situation | Statut | Exemple |
|---|
- Au moins un volume est offline (indisponible).
| CRITIQUE | | Panel |
|---|
Image Added
|
|
- Le nombre de connexions d'au moins un volume est ≤ à MIN-CRIT (ou ≥ à MAX-CRIT si défini).
| CRITIQUE | | Panel |
|---|
Image Added
|
|
- Le nombre de connexions d'au moins un volume est ≤ à MIN-WARN (ou ≥ à MAX-WARN si défini).
| ATTENTION | | Panel |
|---|
Image Added
|
|
Le résultat court affiche un résumé de l'état des volumes : nombre de volumes offline ou sans assez de connexions, nombre de volumes dont le nombre de connexions est hors bornes, et nombre de volumes dans les limites.
Le résultat long affiche un tableau, une ligne par volume : nom, nombre de connexions (ou offline si le volume est indisponible) et statut.
Interprétation des métriques
| Nom de la métrique | Unité | Description | Seuil d'avertissement | Seuil critique |
|---|
| (nom-du-volume)_connections | -- | Nombre de connexions iSCSI actives sur le volume au moment de la vérification. | -- ( pas de seuil sur cette métrique ) | -- |
| Panel |
|---|
Image Added
|
| Excerpt Include |
|---|
| Erreurs du pack hpe-nimble |
|---|
|
Les nombre de tentatives de connections échouésest supérieur ou égal à LINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-CRITCRITIQUE| Panel |
|---|
Image Removed
|
| Les nombre de tentatives de connections échouésest supérieur ou égal à LINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-WARN | | Panel |
|---|
Image Removed
|
| Le résultat contient un message indiquant le nombre de tentatives de connexions échoués et le status de la sonde.
Le résultat long contient un tableau affichant l'ensemble des tentatives de connexions échoués par :
- IP
- nom d'utilisateur
- Nombre de tentatives
- Date de dernière connexion
- Date de première connexion
| Nom de la métrique | Unité | Description | Seuil d'avertissement | Seuil Critique |
|---|
| total | -- | Nombre de connexions échouées | LINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-WARN | LINUX-BY-SNMP__CONNECTION-FAILED__CONNECTION-CRIT |
| Panel |
|---|
Image Removed
|
Erreurs de configuration de l'hôte à superviser ( spécifique à ce check )
| Section |
|---|
MONITORED HOST - BAD STATE – The command 'lastb' is not found. This check may not work with your Linux distribution. |
| Section |
|---|
Le check va exécuter à distance la commande 'lastb' mais qui n'est pas disponible sur votre machine.
| Panel |
|---|
Image Removed
|
- >= Debian 12
- >= Ubuntu 22
- >= FreeBSD 13
- >= OpenSuse 13
| Section |
|---|
MONITORED HOST - BAD STATE – Permission denied: SNMP daemon (snmpd) cannot access /var/log/btmp using 'lastb' command. |
| Section |
|---|
Le check va exécuter à distance la commande 'lastb' qui nécessite les droits de lecture sur le fichier '/var/log/btmp'. | Panel |
|---|
Image Removed
|
|
| Section |
|---|
RHEL, centOS 7 et RHEL / Alma / Rocky 8 et 9 |
| Section |
|---|
Cette erreur est très fréquemment générée par le module de sécurité SELinux.
Vous pouvez vérifier si SELinux est activé avec la commande :
Vous devriez observer parmi le résultat les ligne suivante :
| Code Block |
|---|
|
SELinux status: enabled
Current mode: enforcing |
Si SELinux est bien activé et en mode 'enforcing', vous pouvez alors rajouter des règles afin de permettre au service SNMP ( snmpd ) à accéder aux fichiers voulus.Si un autre module de sécurité est installé sur votre hôte distante, il faudra le configurer de façon similaire.RÉSOLUTION PAR SCRIPT :Dans le script de configuration d'hôte livré dans le pack, une option permet de rajouter ces règles.Déployez le dossier 'supervised-host' sur votre hôte ( scp, ftp ... ).Sur l'hôte distante, exécutez :| Code Block |
|---|
|
cd supervised-host
./configure-host.sh --configure-selinux |
RÉSOLUTION MANUELLE :
Sur l'hôte distante, exécutez les commandes suivantes :
| Code Block |
|---|
|
mkdir -p /etc/selinux/shinken
vim /etc/selinux/shinken/linux-by-SNMP__shinken.te |
Dans le fichier, remplissez et sauvegardez :
| Code Block |
|---|
|
module linux-by-SNMP__shinken 1.0;
require {
type snmpd_t;
type sysctl_rpc_t;
type faillog_t;
class file { read open getattr };
class dir { search };
}
# Rules for check Stats NFS by SNMPvXXX
# Allow snmpd to read /proc/net/rpc/nfsd
allow snmpd_t sysctl_rpc_t:file { read open getattr };
# Autorisation pour accéder au dossier /proc/net/rpc
allow snmpd_t sysctl_rpc_t:dir { search };
# Rules for check Connection Failed by SNMPvXXX
# Allow snmpd to read /var/log/btmp
allow snmpd_t faillog_t:file { read open getattr }; |
Puis exécutez :
| Code Block |
|---|
|
checkmodule -M -m -o "/etc/selinux/shinken/linux-by-SNMP__shinken.mod" "/etc/selinux/shinken/linux-by-SNMP__shinken.te"
semodule_package -o "/etc/selinux/shinken/linux-by-SNMP__shinken.pp" -m "/etc/selinux/shinken/linux-by-SNMP__shinken.mod"
semodule -i "/etc/selinux/shinken/linux-by-SNMP__shinken.pp" |
Ces commandes vont compiler, empaqueter et installer le module SELinux créé.
| Section |
|---|
Sur Debian, un utilisateur est créé spécifiquement pour le serveur snmpd de l'hôte supervisé : "Debian-snmp".
- Il suffit de lui ajouter les droits nécessaires en l'ajoutant dans le groupe "utmp", qui a accès aux fichiers demandés.
RÉSOLUTION MANUELLE :| Code Block |
|---|
|
usermod -a -G utmp Debian-snmp
service snmpd restart |
| Excerpt Include |
|---|
| Erreurs du pack linux-by-SNMP__shinken | | Erreurs du pack linuxhpe-nimble-by-SNMP__shinken |
|---|
| nopanel | true |
|---|
|
...