Page History

Scroll Ignore

scroll-pdf	true
scroll-office	true
scroll-chm	true
scroll-docbookhtml	truefalse
scroll-eclipsehelpdocbook	true
scroll-epubeclipsehelp	true
scroll-htmlepub	true

Panel

title	Sommaire

Table of Contents

style	none

Contexte

Le check Broker - $KEY$ - Alive vérifie que le démon Broker peut être correctement contacté sur le réseau.

Il donne également la version du démon ( Résultat court ) et ainsi que les modules opérationnels ( Résultat long ).

Panel

Paramétrage

Le check utilise la ligne de commande suivante :

Scroll Title

title

Code Block

language	text
theme	Emacs

$PLUGINSDIR$/check_shinken -H "$HOSTADDRESS$"  -p "$ARG2$" --shinkenversion "$SHINKENVERSION$" -t broker -m $ARG1$

--timeout "$_HOSTCHECK_SHINKEN_TIMEOUT$" -w "$_HOSTTHRESHOLD_CPU_STOLEN_WARNING$" -c "$_HOSTTHRESHOLD_CPU_STOLEN_CRITICAL$"

Données utilisées provenant du modèle

Données communes pour les checks du modèle

Provenant du modèle shinken

Excerpt Include

	Modèle shinken
	Modèle shinken
nopanel	true

Provenant du modèle shinken-daemon

Excerpt Include

	Modèle shinken-daemon
	Modèle shinken-daemon
nopanel	true

Données spécifiques pour ce check

Provenant du modèle shinken-broker

Excerpt Include

	Le Broker
	Le Broker
nopanel	true

Données spécifiques pour ce check

Pas de données spécifiques pour ce check.

NomModifiable sur UnitésDéfautValeur par défaut à l'installation de ShinkenDescription

No Format
BROKER_PORT

Modèle d'hôte

( Onglet Données )

---77727772

Configuration du port de communication avec le Broker.

Autres check(s) impacté(s) :

Broker - $KEY$ - Performance API Connection ( voir la page Broker - $KEY$ - Performance API Connection ),
Broker - $KEY$ - Performance Modules Queues ( voir la page Broker - $KEY$ - Performance Modules Queues ),

Note : Cette valeur remplacera la valeur $ARG2$ dans la commande

Les données DFE ( Duplicate Foreach )

Excerpt Include

	Modèle shinken-broker
	Modèle shinken-broker
nopanel	true

Données utilisées provenant du check

Pas de données spécifiques provenant du check pour ce check.

Données globales

Excerpt Include

	Documentation sur les packs de supervision
	Documentation sur les packs de supervision
nopanel	true

Propriétés de l'hôte

Excerpt Include

	Mise en place du Pack windows
	Mise en place du Pack windows
nopanel	true

Résultat

Exemple

Panel

Interprétation

Statut

Il peut prendre deux valeurs OK / CRITIQUE / ATTENTION / INCONNU.

Le statut va dépendre du retour de sonde et de la configuration spécifique du check pour les données suivantes :
- THRESHOLD_CPU_STOLEN_CRITICAL,
- THRESHOLD_CPU_STOLEN_WARNING,
- CHECK_SHINKEN_TIMEOUT
Voici un tableau récapitulatif du statut attendu suivant le retour de sonde :

Les vérifications communes

Excerpt Include

	Liste des événements sur les démons modifiant le résultat des checks
	Liste des événements sur les démons modifiant le résultat des checks
nopanel	true

Les vérifications spécifiques

Situation

Statut

En fonction du pourcentage de CPU volé :

Si

un démon est bloqué et doit être redémarré

c'est supérieur à THRESHOLD_CPU_STOLEN_CRITICAL( par défaut : 10% )

CRITIQUE

En fonction du pourcentage de CPU volé :

Si c'est supérieur à THRESHOLD_CPU_STOLEN_WARNING( par défaut : 5% )

ATTENTION

CRITIQUE

Si erreur de surcharge des disques de logs

ATTENTION

Si le démon a bloqué une tentative de chargement d'objet malveillant

ATTENTION

Si le démon est en cours d'arrêt

ATTENTION

Si la sonde n'a pas eu de réponse avant le temps maximum

Si supérieur à

HOSTCHECK

CHECK_SHINKEN_TIMEOUT ( par défaut : 3 sec

)	INCONNU

Résultat

Renvoi au format texte :

Si le démon fonctionne correctement, la version installée et le temps qu'a pris le check pour établir la communication avec le check.

Résultat Long

Précise le fonctionnement des modules de l'Arbiterdu Broker, leur statut, le nombre de redémarrages lors des 24 dernières heures, la date de dernier redémarrage et les sous-modules

Description des erreurs

Erreur de vol de CPU

Seulement si votre machine virtuelle est hébergé sur un hyperviseur VMWare

Votre machine à du vol de CPU :
Lorsque le CPU se fait voler trop de temps de calcul, le check sera mis en WARNING ou en CRITIQUE
( en fonction du taux de vol ) avec l'erreur suivante.

Excerpt Include

	Les vérifications communes à tous les démons
	Les vérifications communes à tous les démons
nopanel	true

Excerpt Include

	Les vérifications de vol de CPU
	Les vérifications de vol de CPU
nopanel	true

Métriques

Scroll Title

anchor	parameter_check_metrics
title

Nom

Unité

Description

No Format

language	text
theme	Emacs

connexion_time

seconde

Temps pris par la sonde pour se connecter au Broker en seconde.

No Format

language	text
theme	Emacs

cpu_stolen__vmware__percent_ready

seconde

Seulement si le démon est situé sur une VM VMWare

Valeur de l'indicateur VMWare %ready ( temps de blocage de la VM avant d'avoir accès à ses VCpu, donc temps perdu du point de vue de la VM )

Vous pouvez avoir plus d'information sur cet indicateur et comment réduire la parte de temps de la VM sur la page Machine VMWare avec un fort taux de CPU Stolen (%ready + %costop)

Panel
Image Removed

Panel
Image Removed

Erreur de surcharge des disques de logs

En cas de disques trop lent sur le volume des logs, le check sera mis en WARNING avec l'erreur suivante.

Panel
Image Removed

Un démon spare n'est assigné sur aucun démon master

Un spare n'est pas assigné à un démon master:
Lorsqu’un démon Broker spare n'est assigné par aucun démon master, il est inutile, et remonte en erreur dans le check, tout comme dans la commande shinken-healtcheck, afin qu'il soit rapidement identifié et corrigé.

Panel
Image Removed

Problème de conflits d'Arbiters

Conflits d'Arbiters :
Si le démon est contacté par des Arbiters qui ne sont pas sur la même architecture ( par exemple un Arbiter de Production et un autre de l'environnement de Testing ), le check sera mis en CRITICAL .

Panel
Image Removed

Conflit d'Arbiters qui ont le même nom d'Architecture :

Comme dans le cas précédent, le démon est contacté par des Arbiters d'architectures différentes, mais qui ont le même nom. On sort également en CRITICAL mais en avertissant que les noms sont identiques, et en indiquant où changer le nom de vos architectures.

Panel
Image Removed

Les serveurs ne sont pas à la même heure

Si le serveur n'est pas à la même heure que le serveur Arbiter ( qui fait office de référence ), une erreur CRITICAL sera levée, car des temps différents sur les différents serveurs va avoir des effets désastreux sur la cohérence des données de supervision.

Panel
Image Removed

La dernière connexion de l'Arbiter remonte à trop longtemps

Si la dernière connexion de l'Arbiter remonte à trop de temps, le démon va lever un WARNING . Ceci peux être dû:

Les Arbiters MASTER et SPARE sont réellement éteints
Les Arbiters MASTER et SPARE sont en train d'envoyer des configurations à d'autres démons, et ne peuvent donc pas contacter ce démon pour l'instant.

Image Removed

Le temps pris en compte comme limite de dernière connexion est de check_interval * max_check_attempts du démon ( définis dans sa configuration ).

Les valeurs par défauts sont de 60s * 3, soit 3 minutes.

Erreur d'un démon bloqué, qui doit être redémarré

Si un démon est dans un état bloqué, il doit être redémarré. Si c'est le cas:
- les checks seront en ERROR avec le message suivant,
- il faut ouvrir un ticket à votre support pour analyser le blocage

Image Removed

Le démon a bloqué une tentative de chargement d'objet malveillant

Il est possible qu'un démon puisse détecter et bloquer une tentative d'injection d'objet malveillant par le biais de l'une de ses routes.

Un message est remonté :

le nombre total de ces tentatives que le démon a bloqué ce jour ( le compte commence à minuit ) ;
pour chacune des tentatives ( maximum 3 ) :
- descriptif de l'objet que l'attaquant essaye de charger,
- sa provenance de l'attaque, par exemple le nom de la route utilisée, et l'IP à la source de l'attaque,
- sa date.

Image Removed

Le démon est en cours d'arrêt

Lorsque le démon est en cours d'arrêt, le check le signale, et les informations relatives aux modules ne sont plus disponibles

Image Removed

Métriques

NomUnitéDescription

No Format

language	text
theme	Emacs

connexion_time

secondeTemps pris par la sonde pour se connecter à l'arbiter en seconde.

Page tree

Versions Compared

Old Version 2

New Version Current

Key

Contexte

Paramétrage

Données utilisées provenant du modèle

Données communes pour les checks du modèle

Provenant du modèle shinken

Provenant du modèle shinken-daemon

Données spécifiques pour ce check

Provenant du modèle shinken-broker

Données spécifiques pour ce check

Les données DFE ( Duplicate Foreach )

Données utilisées provenant du check

Données globales

Propriétés de l'hôte

Résultat

Exemple

Interprétation

Statut

Les vérifications communes

Les vérifications spécifiques

Résultat

Résultat Long

Description des erreurs

Erreur de vol de CPU

Métriques

Erreur de surcharge des disques de logs

Un démon spare n'est assigné sur aucun démon master

Problème de conflits d'Arbiters

Les serveurs ne sont pas à la même heure

La dernière connexion de l'Arbiter remonte à trop longtemps

Erreur d'un démon bloqué, qui doit être redémarré

Le démon a bloqué une tentative de chargement d'objet malveillant

Le démon est en cours d'arrêt

Métriques