Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Scroll Ignore
scroll-pdftrue
scroll-officetrue
scroll-chmtrue
scroll-docbooktrue
scroll-eclipsehelptrue
scroll-epubtrue
scroll-htmltrue
Panel
titleSommaire

Table of Contents
stylenone

Contexte

Le modèle shinken-scheduler vous permet de superviser un hôte hébergeant le démon Schedulerdémon scheduler ( voir la page Le Scheduler )

Description du modèle

Modèle d'hôte correspondant:  shinken-scheduler  scheduler    ( notez que ce modèle hérite du modèle modèle shinken et shinken-deamon )

Afin de superviser le démon, Scheduler, le modèle  shinken-scheduler appliquéà votre hôte, attachera plusieurs checks qui vérifieront la santé et la performance de ce démon.

Checks

Nom du checkDescriptionExemple de sortie
  • Scheduler - $KEY$ - Running Well

    Vérifie que le démon Scheduler peut être correctement contacté sur le réseau et affiche son numéro de version.

    Affiche également le nombre d'

élément
  • éléments qu'il gère dans un tableau, en distinguant les hôtes, les Clusters et les Checks

. Vous aurez également
  • et le Total des éléments. (   Résultat court   )

Vérifie également que les modules sont opérationnels (Résultat long).

Panel

Image Removed

  • La liste les démons auxquels le Scheduler doit se connecter, et l'état des  connexions (  Résultat long  ).

    Un état des modules chargés (  Résultat long  ).



Panel

Image Added

  • Scheduler - $KEY$ - Performance

    Affiche l'utilisation CPU ainsi que les statistiques des Pollers et des Reactionners qu'il gère. Si des limites de CPU ou de RAM sont atteintes sur vos Pollers, alors ces limites seront affichées.

    Si certains de vos Pollers sont en spare, ils seront également affichés, avec le texte ( SPARE ) après leurs noms.

    Le retour du check Scheduler - Performance contient également un tableau de classification des checks ordonnancés par le Scheduler.

    Si jamais le démon Arbiter est en exécution sur une machine virtuelle

supervisé
  • supervisée par VMware, alors le pourcentage de temps de vol de CPU ( CPU Ready ) sera affiché.

Panel
Image Removed


Image Added

Panel

Image Modified

Données du modèle

Les checks du Scheduler peuvent être configurés via des données fournies par le modèle.. Les paramètres SSH sont décrits sur la page  Rétention Mongodbpage décrivant la rétention dans Mongodg ( voir la page Module MongodbRetention ( Rétention en base de donnée centralisée par royaume ) ).

Les données suivantes sont disponibles pour le Scheduler:

Nom de la donnéeDescriptionValeur par défautHérité du modèle d'hôte ou locale
SHINKEN_PROTOCOL

Protocole utilisé pour établir la connexion avec le Scheduler

httpshinken
CHECK_SHINKEN_TIMEOUTTimeout utilisé pour établir la connexion avec le Scheduler, également utilisé par le Scheduler pour tester ses connexions vers les autres démons3shinken
SCHEDULER_PORT

Port utilisé pour établir la connexion avec le schedulerScheduler

7768Locale
SCHEDULER_LIST

Liste de Scheduler ( Multi-démon )

scheduler-master$($_HOSTSCHEDULER_PORT$)$Locale -  Duplicate For Eachduplicate for each ( voir la page Dupliquer des checks en fonction d'une liste de valeurs présentes dans la Donnée d'un hôte (duplicate_foreach) )
PASSIVE_POLLER_LATENCY

Latence de connexion ( en secondes )  au-delà de laquelle le check sort en erreur

0.5Locale

SCHEDULER__RETENTION__RENTENTION-IS-TOO-OLD-AFTER_X_MINUTES

Temps ( en minutes ) additionnel de marge rajouté à l' intervalle de sauvegarde de la rétention avant qu'une rétention ancienne ne soit déclarée trop vieille et retourne en WARNING.5Locale
THRESHOLD_CPU_STOLEN_WARNINGSeuil de CPU volé ( en pourcentage ) sur une machine virtuelle supervisée par VMware avant de déclencher un warning5THRESHOLD_CPU_STOLEN_WARNINGSeuil de CPU volé (en pourcentage) sur une machine virtuelle supervisée par VMware avant de déclencher un warning5shinken-deamon
THRESHOLD_CPU_STOLEN_CRITICALSeuil de CPU volé ( en pourcentage ) sur une machine virtuelle supervisée par VMware avant de déclencher un critique10shinken-deamon

Métriques

enregistrés

enregistrées

Les checks du modèle shinken-scheduler enregistrent des données de performance, qui peuvent ensuite être affichées dans l'interface de Visualisation sur l'Onglet GraphesGraphiques ou bien le Widget Graphique.


Nom du checkNom de la métriqueExplication

Scheduler - $KEY$ - Running Well

nb_check

cpu_stolen__vmware__percent_ready

( Seulement si le démon est situé sur une VM VMWare )

Valeur de l'indicateur VMWare %ready ( temps de blocage de la VM avant d'avoir accès à ses VCpu, donc temps perdu du point de vue de la VM )

Scheduler - $KEY$ - Running Well

nb_checks

Nombre de

Nombre de

checks gérés par ce Scheduler.

Scheduler - $KEY$ - Running Well

nb_clusters

Nombre de

cluster

clusters gérés par ce Scheduler.

Scheduler - $KEY$ - Running Well

nb_hosts

Nombre de hôte gérés par ce Scheduler.

Scheduler - $KEY$ - Running Well

nb_late_checks

Nombre

d'éléments

d’exécution de checks ( pour les Pollers ) en retard de lancement ( late ) dans ce Scheduler.

Scheduler - $KEY$ -

Performance

Running Well

average

nb_

scheduler_cpu_estimated_overload

Estimation de la surcharge du Scheduler.

  • Si cette métrique est à 0 alors le Scheduler n'est pas en surcharge.
  • late_notifications

    Nombre d’exécution de notifications ( pour les Reactionners ) en retard de lancement ( late ) dans ce Scheduler.

    Scheduler - $KEY$ - Running Well

    nb_late_event_handlers

    Nombre de gestionnaires d'événement à exécuter ( pour les Reactionners ) en retard de lancement ( late ) dans ce Scheduler

    Si cette métrique est trop souvent supérieure à 0, c'est l'indication qu'il y a besoin d'un Scheduler supplémentaire

    .

    Scheduler - $KEY$ - Performance

    average_scheduler_cpu_estimated_

    usage

    overload

    Estimation de la surcharge

    Durée d'un cycle de traitement

    du Scheduler.

  • Le maximum est à 100.
  • Plus cette valeur est haute plus cela indique une charge sur le Scheduler
    • Si cette métrique est à 0 alors le Scheduler n'est pas en surcharge.
    • Si cette métrique est trop souvent supérieure à 0, c'est l'indication qu'il y a besoin d'un Scheduler supplémentaire.

    Scheduler - $KEY$ - Performance

    checks

    average_

    todo

    scheduler_

    by

    cpu_

    sec

    usage

    Nombre de vérifications

    Durée d'

    hôtes et de checks générées par seconde dans le Scheduler

    un cycle de traitement du Scheduler.

    • Le maximum est à 100.
    • Plus cette valeur est haute plus cela indique une charge sur le Scheduler.

    Scheduler - $KEY$ - Performance

    checks_todo_by_sec

    Nombre de vérifications d'hôtes et de checks générées par seconde dans le Scheduler ( moyenne glissante calculée sur

    1mn

    1min ).

    Scheduler - $KEY$ - Performance

    checks_done_by_sec

    Nombre de résultats de vérification d'hôtes et de checks donnés par les Pollers par seconde ( moyenne glissante calculée sur
    1mn
    1min ).

    Scheduler - $KEY$ - Performance

    notifications_todo_by_sec

    Nombre de notifications générées par seconde dans le Scheduler ( moyenne glissante calculée sur
    1mn
    1min ).

    Scheduler - $KEY$ - Performance

    notifications

    event_handlers_

    done

    todo_by_sec

    Nombre de
    notifications fait par les reactionners par seconde
    gestionnaires d'événement lancés par seconde dans le Scheduler ( moyenne glissante calculée sur
    1mn
    1min ).

    Scheduler - $KEY$ - Performance

    nb

    load_retention_

    poller

    time

    Durée en seconde du dernier chargement de rétention
    Nombre de pollers connectés à ce Scheduler.

    Scheduler - $KEY$ - Performance

    nb_poller_in_overloadNombre de pollers connectés à ce Scheduler en surcharge.

    Scheduler - $KEY$ - Performance

    nb_reactionnerNombre de Reactionner connectés

    notifications_and_event_handlers_done_by_sec

    Nombre de notifications et de gestionnaires d'événement effectué par les Reactionners par seconde ( moyenne glissante calculée sur 1min ).

    Scheduler - $KEY$ - Performance

    nb_pollers

    Nombre de Pollers connectés à ce Scheduler.

    Scheduler - $KEY$ - Performance

    nb_

    reactionner

    pollers_in_overload

    Nombre de
    Reactionner
    Pollers connectés à ce Scheduler en surcharge.

    Détail des commandes

    Scheduler - $KEY$ - Performance

    nb_reactionners

    Nombre de Reactionners connectés à ce Scheduler.

    Nom du check

    Commande du check

    Ligne de commande

    Scheduler - $KEY$ - Performance

    check

    nb_reactionners_in_overload

    Nombre de Reactionners connectés à ce Scheduler en surcharge.

    Scheduler - $KEY$ - Performance

    save_retention_time

    Durée en seconde de la dernière sauvegarde de rétention.

    Commandes

    Nom du check

    Commande du check

    Ligne de commande

    Scheduler - $KEY$ - Performancecheck_shinken_shinken_scheduler!stats!$VALUE1$ $PLUGINSDIR$/check_shinken -H "$HOSTADDRESS$" -p "$ARG2$" --shinkenversion "$SHINKENVERSION$" -t scheduler -m $ARG1$ -l "lck-$LASTSERVICECHECK$" --passive_poller_latency "$_HOSTPASSIVE_POLLER_LATENCY$" --timeout $_HOSTCHECK_SHINKEN_TIMEOUT$ -w $_HOSTTHRESHOLD_CPU_STOLEN_WARNING$ -c $_HOSTTHRESHOLD_CPU_STOLEN_CRITICAL$
    Scheduler

    -

    $KEY$

    -

    Running Well

    scheduler_too_old_retention_save_margin $_HOSTSCHEDULER__RETENTION__RENTENTION-IS-TOO-OLD-AFTER_X_MINUTES$

    Scheduler - $KEY$ - Running Wellcheck_check_shinken_scheduler!alive!$VALUE1$

    $PLUGINSDIR$/check_shinken -H "$HOSTADDRESS$" -p "$ARG2$" --shinkenversion "$SHINKENVERSION$" -t scheduler -m $ARG1$ -l "lck-$LASTSERVICECHECK$" --passive_poller_latency "$_HOSTPASSIVE_POLLER_LATENCY$" --timeout $_HOSTCHECK_SHINKEN_TIMEOUT$ -w $_HOSTTHRESHOLD_CPU_STOLEN_WARNING$ -c $_HOSTTHRESHOLD_CPU_STOLEN_CRITICAL$

    Les modes dépréciés ("-m") :

  • api_connection
  • late_checks
  • latency
  • top10_average
  • top10_total

    --scheduler_too_old_retention_save_margin $_HOSTSCHEDULER__RETENTION__RENTENTION-IS-TOO-OLD-AFTER_X_MINUTES$

    Les modes dépréciés sur les commandes ( "-m" ) :

    • api_connection
    • late_checks
    • latency
    • top10_average
    • top10_total

    Interprétation du check Scheduler - $KEY$ - Running Well

    Statistiques de l'état de santé du Scheduler

    Si votre Scheduler est en bon état de fonctionnement, c'est-à-dire qu'il permet d'ordonnancer correctement tous les checks et de recevoir les résultats de ces checks en temps et en heure, alors le statut du retour du check "Scheduler - Running Well" est OK.

    Résultat court :

    Suite à ce retour, en plus du numéro de version du Scheduler, un tableau est affiché, il contient l'ensemble des les informations suivantes sont disponibles dans le résultat court  :

    • Si le Scheduler est connecté à des Pollers passifs, la latence de la connexion vers chacun d'eux est affichée.
    • Un tableau contenant le nombre d'éléments que gère le Scheduler.

    Enfin, le royaume du Scheduler est affiché.

    Panel

    Image Removed

    Description des erreurs de Scheduler - $KEY$ - Running Well

    Erreur de surcharge des disques de logs

    ErreurDescription de l'erreurAffichageDisque des logs trop lentEn cas de disques trop lent sur le volume des logs, le check sera mis en WARNING avec l'erreur suivante.

    Image Removed

    Exemple d'un état de santé dégradé du Scheduler

    Il peut arriver que vos Pollers ne permettent pas d'absorber tous les checks ordonnancés par le Scheduler, et dans ce cas, certains seront en retard! Les checks sont considérés en retard s'ils dépassent 10 secondes à partir du moment ou le Scheduler les a mis à disposition des Pollers.

    L'état de retour du check "Scheduler - $KEY$ - Running Well" est alors WARNING et le nombre de checks en retard avec le pourcentage des checks en retard par rapport au volume géré par le Scheduler sont affichés.

    Le volume géré par le Scheduler est calculé à partir:

    • Du nombre de checks
    • Du nombre d'hôtes (un check est fait pour chaque commande de vérification)
    • Du nombre de clusters (un check est fait pour chaque définition du cluster)

    Le nombre de checks en retard est ensuite affiché, groupé par Poller Tag.

    Pour les checks qui ont été exécutés durant les 5 dernières minutes, le temps d'attente moyen sur le Scheduler avant d'être récupéré par un Poller est également affiché. Si ce chiffre s'approche des 10 secondes :

    • Vos Pollers n'arrivent pas a absorber toute la charge : il peut être nécessaire d'ajouter un nouveau Poller.
    • Il peut également s'agir d'un problème de latence réseau ou que l'un des Pollers ne soit plus disponible.

    Ces informations sont également disponibles pour les notifications et les événements. Dans ce cas, le démon concerné est le Reactionner

    Enfin, le check en WARNING rappelle à quel royaume appartient le Scheduler.

    Panel

    Image Removed

    Interprétation du check Scheduler - $KEY$ - Performance

    La supervision d'un démon Scheduler présente un grand nombre de statistiques de performances qui permettent de visualiser le travail d'ordonnancement effectué par le Scheduler ainsi que les statistiques des Poller qui viennent se connecter sur celui ci.

    Le démon Scheduler va effectuer tous le travail d'ordonnancement, et c'est à lui que vont s'adresser (en autres) les démons Poller et Reactionner pour récupérer les checks et les notifications à effectuer. Son bon fonctionnement est donc vital au bon fonctionnement de votre architecture Shinken. Aussi, pour dimensionner correctement une installation Shinken Entreprise, il est important de pouvoir visualiser combien de checks ses Poller satellites peuvent traiter, ainsi que leurs utilisations CPU et RAM.

    Les checks du Scheduler fournis dans le pack Shinken fournissent donc un grand nombre de données sur les performances du Scheduler et de ses Pollers.

    L'ensemble des informations se retrouve dans le résultat court du check.

    Statistiques générales

    La première statistique remontée par le check est le pourcentage CPU moyen utilisé par le démon Scheduler sur le serveur supervisé.

    La deuxième statistique remontée est le temps d'attente moyen d'un check sur le Scheduler avant d'être récupéré par un Poller pour traitement.

    Si votre machine virtuel est supervisé par VMware alors une dernière statistique sera remontée. Elle affiche le taux de CPU ready ( vol de temps de calcul sur votre machine). 

    Panel

    Image Removed

    Lorsque le CPU se fait voler trop de temps de calcul, le check sera mis en WARNING ou en CRITIQUE (en fonction du taux de vol fixé par défaut ou indiqué par l'utilisateur) avec l'erreur suivante.

    Panel

    Image Removed

    Panel

    Image Removed

    Suivie des PollersSatellites

    Information générale

    Suite aux statistiques générales, un premier tableau rassemble les données de performance des satellites du Scheduler de type Poller.

    La première partie du tableau (les trois premières colonnes) identifie les Pollers, en affichant leurs noms, leurs appartenances à un Royaume, et enfin leurs tags (None si aucun tag n'est associé au Poller).

    Panel
    Image Removed

    Statistiques des checks à faire / fait

    Les deux colonnes suivantes affichent les performances de traitement des checks des Pollers :

    • checks todo : Moyenne du nombre de check à traiter par le Poller (en checks par seconde)
    • checks done : Moyenne du nombre de check traités par le Poller (en checks par seconde) 

    Vous pourrez donc avoir l'information du nombre de checks récupérés et traités par vos différents Pollers rattachés à ce Scheduler et ainsi pouvoir comparer les performances de vos Pollers suivant leur positionnement dans votre architecture réseau, ou suivant leur puissance matérielle.

    Panel

    Image Removed

    Utilisation du CPU

    CPU Available

    La colonne "CPU available" concernent les performances CPU des Pollers.

    Cette information représente la charge du Poller. Il s'agit d'un indicateur général indiquant si le Poller peut encore supporter des checks supplémentaires, ou si il est chargé au maximum. Cet indicateur n'est pas lié aux autres indicateurs de performances de la machine (File d'attente CPU, mémoire) 

    Une pastille orange précédant la mention "Poller load" signifie que le Poller ne peut plus prendre de checks supplémentaires.

    C'est donc un signe indiquant qu'il faudrait ajouter un Poller supplémentaire dans l'architecture Shinken.

    Si tous vos Pollers sont en surcharge, alors les checks ne pourront plus être récupérés, et vous aurez des retards visibles dans le retour de votre check "Scheduler - Running Well".

    Il vous faudra de toute urgence rajouter des Pollers dans votre royaume.

    Panel

    Image Removed

    Voici par exemple une surcharge d'un Poller.

    Panel

    Image Removed

    CPU used by the poller

    La colonne "CPU used by the poller" permet d'afficher la consommation CPU utilisée par le Poller. Comme son nom l'indique, un graphique est associé à ce check et permet d'afficher cette métrique.

    Lorsque le Poller utilise le maximum de CPU possible sur le serveur, une information apparaît.

    Cette valeur de CPU utilisée par le Poller ne sera jamais à 100% car le système Linux hébergeant le démon utilise une partie du CPU, comme les applications additionnelles que ce serveur peut utiliser.

    Plus il y a d'application sur votre serveur Poller consommant du CPU, moins votre démon pourra utiliser de CPU à ses fins, et atteindra rapidement sa charge maximale utilisable (bien en deçà de 100%). 

    Panel

    Image Removed

    Lorsque la limite est atteinte, voici l'affichage dans le tableau.

    Panel

    Image Removed

    Utilisation de la RAM

    % used RAM on the server

    La dernière colonne du tableau représente le pourcentage de RAM utilisé sur le serveur.

    Si la valeur détectée est inférieure à la limite définie, alors la consommation est considérée comme normale et la pastille "normal" est affichée.

    La limite paramétrée dans le Poller est affichée entre parenthèse.

    Panel

    Image Removed

    Si l'utilisation de la mémoire (RAM) sur le serveur dépasse le seuil définit dans la configuration de ce Poller, une pastille rouge de dépassement est affichée, indiquant l'utilisation excessive de la mémoire. Lorsque cet avertissement est affiché, le Poller n'exécute plus de checks supplémentaires tant que l'utilisation de la mémoire est supérieure au seuil définit.

    Panel

    Image Removed

    Load

    Si par exemple le CPU n'est pas utilisé au maximum de ses performances mais que sa file d'attente (running queue) est importante, la limitation de CPU ne peut prévenir ce cas.

    Pour être sur que le poller ne tente d'exécuter des checks sur une machine surchargé le poller se limitera en fonction de l'état de la file d'attente processeur (représentant la valeur source du load average).

    Dans ce cas, le Poller n'exécutera plus de checks supplémentaires tant que le nombre de processus dans la file d'attente du processeur sera supérieur au seuil choisi. La limite paramétrée dans le Poller est affichée entre parenthèse.

    Panel

    Image Removed

    Lorsque la limite est atteinte pour ce Poller, alors le check "Scheduler - Performance" ajoute une pastille rouge vous informant du dépassement de la limite.

    Panel

    Image Removed

    Suivie des Reactionners Satellites

    Suite aux statistiques des Satellites de type "Poller", un deuxième tableau rassemble les données de performance des satellites du Scheduler de type Reactionner.

    Les trois premières colonnes représentent, comme pour le tableau précédant, les données d'identification des Reactionners venant récupérer les notifications auprès du Scheduler.

    Les deux colonnes suivantes permet d'obtenir les statistiques des notifications à traiter par les Reactionner ainsi que les notifications déjà réalisées (en nombre de notifications par seconde).

    Enfin les deux dernières colonnes affichent les informations CPU des Reactionners, de la même manière que pour les Pollers.

    Panel

    Image Removed

    Type de checks fait par seconde

    Le Scheduler est un ordonnanceur de checks.

    Cet ordonnancement peut être fait pour différentes raisons qui sont énumérés dans la colonne "Causes" de ce tableau ci contre :

    • Dependency : Les checks qui sont demandés car liés à une dépendance (checks liés à son hote ou hôte fils liés à son hôte parent)
    • Retry : Les checks qui sont revérifiés pour la confirmation des états, via la propriété "Intervalle de nouvelles tentatives de confirmations d'état" des checks et des hôtes
    • Force : Les checks qui sont demandés par les utilisateurs depuis l'interface de visualisation (bouton "Forcer la vérification")
    • Schedule : Les checks qui sont ordonnancés de manière régulière via la propriété "intervalle entre les vérifications" des checks et des hôtes (normalement le plus actifs des 4 raisons)

    Pour chaque raison, le nombre de checks par seconde est affiché dans la deuxième colonne.

    Panel

    Image Removed

    Consommation de temps CPU des checks

    Le check "Scheduler - Performance" peut également détecter si la commande d'un check prends trop de temps CPU lors de son exécution.

    Si le seuil est atteint (et dans ce cas seulement), le check passe en état "WARNING" et le tableau ci-contre apparaît dans le résultat du check.

    Ce tableau contient les noms des commandes, leurs temps CPU consommés, le seuil fixé pour cette commande et enfin la date de l'exécution.

    Par défaut, le seuil est fixé à 5 secondes. Cette propriété nommée "Seuil d'alerte de l'utilisation CPU (sec)" est modifiable via l'UI de configuration dans les onglets "Supervision" des objets "hôte" et "check" et dans l'onglet "Général" des commandes. La clé d'import est warning_threshold_cpu_usage 

    Ce paramètre est aussi modifiable globalement dans le fichier /etc/shinken/shinken.cfg.

    Code Block
    # How many seconds a command check (for hosts, clusters and checks) is allowed to consume cpu
    # before raise a warning in check scheduler performance
    # by default: 5
    #warning_threshold_cpu_usage=5

    Un redémarrage de l'Arbiter sera ici requis.

    • Le royaume géré par le Scheduler.
    • Le numéro de version du logiciel.
    • Le temps consommé pour récupérer les informations générales
    • Le temps utilisé pour récupérer l'état des connexions vers les Schedulers, les Pollers passifs et les Reactionners passifs
    Panel

    Image Added

    Résultat long :

    Les informations suivantes sont également disponibles dans le résultat long :

    • Une liste des démons (Schedulers, Pollers passifs, Reactionners passifs) auxquels le Schedulers doit se connecter, avec pour chacun des démons:
      • son nom (suivi des tags gérés pour les Pollers passifs ou pour les Reactionners passifs)
      • son type
      • la valeur du paramètre timeout renseigné dans le fichier de configuration de ce démon (qui correspond au délai potentiel maximal requis pour le contacter)
      • l'état de la connexion
    • La liste des modules chargés ainsi que leur état
    Panel

    Image Added

    Description des erreurs de Scheduler - $KEY$ - Running Well

    En attente de la configuration

    Lorsque le Scheduler est en attente de la configuration de l'Arbiter, le résultat court   du check affiche un message d'avertissement pour le signaler.

    Le résultat long   du check reste vide.

    Panel

    Image Added

    Le Scheduler contacté est d'une version incompatible

    Lorsque le Scheduler supervisé n'est pas de la même version, le check renvoie une information le signalant, et toute autre information n'est pas disponible dans le résultat court  ou le résultat long .

    Panel

    Image Added

    Problème de surcharge des disques de logs

    • Disque des logs trop lent :

      En cas de disques trop lent sur le volume des logs, le check sera mis en WARNING avec l'erreur suivante.
    Panel

    Image Added

    Erreur d'un démon bloqué, qui doit être redémarré

    • Si un démon est dans un état bloqué, il doit être redémarré. Si c'est le cas:
      • les checks seront en ERROR avec le message suivant,
      • il faut ouvrir un ticket à votre support pour analyser le blocage
    Panel

    Image Added

    Le démon a bloqué une tentative de chargement d'objet malveillant

    Il est possible qu'un démon puisse détecter et bloquer une tentative d'injection d'objet malveillant par le biais de l'une de ses routes.

    Un message est remonté :

    • le nombre total de ces tentatives que le démon a bloqué ce jour ( le compte commence à minuit ) ;
    • pour chacune des tentatives ( maximum 3 ) :
      • descriptif de l'objet que l'attaquant essaye de charger,
      • sa provenance de l'attaque, par exemple le nom de la route utilisée, et l'IP à la source de l'attaque,
      • sa date.



    Panel

    Image Added

    Problèmes réseau

    Latence réseau importante vers des Pollers passif

    Quand la connexion vers un ou plusieurs Pollers passifs souffre d'une latence réseau trop importante, cette information est remontée dans le résultat court  

    Panel

    Image Added

    La récupération des données de connectivité prend trop de temps

    Quand le check ne parvient pas à récupérer les données de connectivité du Scheduler, la cause est indiquée dans le résultat court , et le tableau affichant l'état des connexions dans le résultat long   n'est plus affiché. 

    Panel
    Image Added
    Le timeout du check est trop court

    Quand le timeout associé au check est inférieur au paramètre timeout renseigné dans la configuration d'un des démons que doit contacter le Scheduler, il se peut que la connexion vers ce démon échoue lors du test de connectivité.

    Résultat court :

    Un message d'avertissement signale que certains démons nécessitent un timeout plus élevé pour être contacté, et une valeur conseillée est affichée.

    Panel

    Image Added

    Résultat long :

    Dans ce cas, le Status dans le  résultat long  précise que l'erreur peut être liée au délai trop court accordé pour tester la connexion. Il est alors conseillé d'augmenter le timeout du check pour que le test soit pertinent.

    Panel

    Image Added

    Démons passifs injoignables

    Résultat court :

    Quand la connexion vers certains Pollers passifs ou certains Reactionners passifs est impossible, le résultat court   du check liste les démons injoignables, en précisant pour chacun

    • le nom,
    • l'adresse et le port de connexion
    • les tags gérés

    Ceux ci sont regroupés par type (Poller ou Reactionner), un compteur indique le nombre de passifs injoignables, et le nombre total de démons du même type disponible (passifs + actifs)

    Panel

    Image Added

    Résultat long :


    Le tableau listant les connexions du Scheduler dans le résultat long  , indique les problèmes de connectivité dans la colonne Status, avec un message précisant leur nature. 


    Panel

    Image Added

    Schedulers injoignables

    Résultat court  :


    Quand le Scheduler ne parvient pas à communiquer avec un ou plusieurs Schedulers du royaume, ceux ci sont listés avec

    • leur nom
    • leur adresse et leur port de connexion

    Un compteur indiquant le nombre de Schedulers injoignables et le nombre total de Schedulers disponibles est également affiché.


    L'indisponibilité d'un ou plusieurs Scheduler pouvant perturber le calcul des états de clusters, un message d'avertissement le précisant est également ajouté si ce Scheduler doit gérer des clusters.

    Panel

    Image Added

    Résultat long  :


    Le tableau listant les connexions du Scheduler, indique les problèmes de connectivité vers les autres Schedulers dans la colonne Status, avec un message précisant la nature du problème.

    Panel

    Image Added

    Etat de santé dégradé du Scheduler


    Il peut arriver que vos Pollers ne permettent pas d'absorber tous les checks ordonnancés par le Scheduler, et dans ce cas, certains seront en retard! Les checks sont considérés en retard s'ils dépassent 10 secondes à partir du moment ou le Scheduler les a mis à disposition des Pollers.

    L'état de retour du check "Scheduler - $KEY$ - Running Well" est alors WARNING et le nombre de checks en retard avec le pourcentage des checks en retard par rapport au volume géré par le Scheduler sont affichés.

    Le volume géré par le Scheduler est calculé à partir:

    • Du nombre de checks
    • Du nombre d'hôtes ( un check est fait pour chaque commande de vérification )
    • Du nombre de clusters ( un check est fait pour chaque définition du cluster )

    Le nombre de checks en retard est ensuite affiché, groupé par Poller Tag.

    Pour les checks qui ont été exécutés durant les 5 dernières minutes, le temps d'attente moyen sur le Scheduler avant d'être récupéré par un Poller est également affiché. Si ce chiffre s'approche des 10 secondes :

    • Vos Pollers n'arrivent pas à absorber toute la charge : il peut être nécessaire d'ajouter un nouveau Poller.
    • Il peut également s'agir d'un problème de latence réseau ou que l'un des Pollers ne soit plus disponible.


    Ces informations sont également disponibles pour les notifications et les événements. Dans ce cas, le démon concerné est le Reactionner


    Enfin, le check rappelle à quel royaume appartient le Scheduler.

    Panel

    Image Added

    Problème de conflits d'Arbiters

    • Conflit d'Arbiters :

      Si le démon est contacté par des Arbiters qui ne sont pas sur la même architecture ( par exemple un Arbiter de Production, et un autre de l'environnement de Testing ), le check sera mis en CRITICAL .
    Panel

    Image Added

    • Conflit d'Arbiters qui ont le même nom d'Architecture :

     Comme dans le cas précédent, le démon est contacté par des Arbiters d'architectures différentes, mais qui ont le même nom. On sort également en CRITICAL mais en avertissant que les noms sont identiques, et en indiquant où changer le nom de vos architectures.

    Panel

    Image Added

    Les serveurs ne sont pas à la même heure

    • Si le serveur n'est pas à la même heure que le serveur Arbiter ( qui fait office de référence ), une erreur CRITICAL sera levée, car des temps différents sur les différents serveurs va avoir des effets désastreux sur la cohérences des données de supervision.
    Panel

    Image Added

    La dernière connexion de l'Arbiter remonte à trop longtemps

    • Si la dernière connexion de l'Arbiter remonte à trop de temps, le démon va lever un WARNING . Ceci peux être dû:
      • les Arbiters MASTER et SPARE sont réellement éteints.
      • les Arbiter MASTER et SPARE sont en train d'envoyer des configurations à d'autres démons, et ne peuvent donc pas contacter ce démon pour l'instant.
    Panel

    Image Added

    Info

    Le temps pris en compte comme limite de dernière connexion est de check_interval * max_check_attempts du démon ( définis dans sa configuration ).

    Les valeurs par défauts sont de 60s * 3, soit 3 minutes.

    Le démon est en cours d'arrêt

    Lorsque le démon est en cours d'arrêt, le check le signale, et les informations relatives aux modules ne sont plus disponibles

    Panel

    Image Added

    Interprétation du check Scheduler - $KEY$ - Performance

    La supervision d'un démon Scheduler présente un grand nombre de statistiques de performances qui permettent de visualiser le travail d'ordonnancement effectué par le Scheduler ainsi que les statistiques des Poller qui viennent se connecter sur celui-ci.

    Le démon Scheduler va effectuer tout le travail d'ordonnancement, et c'est à lui que vont s'adresser (en autres) les démons Poller et Reactionner pour récupérer les checks et les notifications à effectuer. Son bon fonctionnement est donc vital au bon fonctionnement de votre architecture Shinken. Aussi, pour dimensionner correctement une installation Shinken Entreprise, il est important de pouvoir visualiser combien de checks ses Poller satellites peuvent traiter, ainsi que leurs utilisations CPU et RAM.

    Les checks du Scheduler fournis dans le pack Shinken fournissent donc un grand nombre de données sur les performances du Scheduler et de ses Pollers.

    L'ensemble des informations se retrouve dans le résultat court du check.

    Statistiques générales


    • La première statistique remontée par le check est le pourcentage CPU moyen utilisé par le démon Scheduler sur le serveur supervisé.
    • La deuxième statistique remontée est le temps d'attente moyen d'un check sur le Scheduler avant d'être récupéré par un Poller pour traitement.
    • La date et la durée de la dernière sauvegarde réussie de rétention
    • La date et la durée du dernier chargement de rétention
    • Si votre machine virtuelle est hébergée sur un système VWMare alors une dernière statistique sera remontée.
      • Elle affiche le taux de CPU %ready ( vol de temps de calcul du CPU votre machine par les autres machines virtuelles de l'hyperviseur ). 
    Panel

    Image Added

    Vol du CPU

    Seulement si votre machine virtuelle est hébergé sur un hyperviseur VMWare

    • Votre machine à du vol de CPU :
      • Si la VM se fait voler trop de temps de calcul (CPU Stolen), le check sera mis en WARNING  ou en CRITIQUE ( en fonction du taux de vol fixé par défaut ou  indiqué par l'utilisateur ).


    Panel

    Image Added

    Panel

    Image Added

    Suivi des chargements/sauvegardes des données de rétention

    Les données de rétention sont chargées/sauvegardées par les démons Schedulers. Un affichage permet de voir:

    • La date et la duré le dernier chargement de rétention (lors d'une nouvelle configuration)
    • La date et la duré la dernière sauvegarde de rétention ( lors d'une nouvelle configuration, ou alors toutes les retention_interval disponibles dans le fichier shinken.cfg )
    Panel

    Image Added

    Panel

    Image Added

    Si la dernière sauvegarde de rétention est trop vieille (plus que retention_interval + SCHEDULER__RETENTION__RENTENTION-IS-TOO-OLD-AFTER_X_MINUTES), alors un WARNING sera remonté

    Panel


    Image Added

    Si le dernier essai en date de sauvegarde de rétention est en ERROR, alors un message sera disponible avec le dernier message du module en question

    Panel

    Image Added

    Suivie des Pollers Satellites

    Informations générales


    Suite aux statistiques générales, un premier tableau rassemble les données de performance des satellites du Scheduler de type Poller.


    La première partie du tableau ( les trois premières colonnes ) identifie les Pollers, en affichant leurs noms, leurs appartenances à un Royaume, et enfin leurs tags ( None si aucun tag n'est associé au Poller ).

    Panel
    Image Added

    Statistiques des checks à faire / fait


    Les deux colonnes suivantes affichent les performances de traitement des checks des Pollers :

    • checks todo : Moyenne du nombre de checks à traiter par le Poller (en checks par seconde)
    • checks done : Moyenne du nombre de checks traités par le Poller (en checks par seconde) 


    Vous pourrez donc avoir l'information du nombre de checks récupérés et traités par vos différents Pollers rattachés à ce Scheduler et ainsi pouvoir comparer les performances de vos Pollers suivant leur positionnement dans votre architecture réseau, ou suivant leur puissance matérielle.

    Panel

    Image Added

    Utilisation du CPU

    CPU Available


    La colonne "CPU available" concerne les performances CPU des Pollers.

    Cette information représente la charge du Poller. Il s'agit d'un indicateur général indiquant si le Poller peut encore supporter des checks supplémentaires, ou s’il est chargé au maximum. Cet indicateur n'est pas lié aux autres indicateurs de performances de la machine ( File d'attente CPU, mémoire ).

    Une pastille orange précédant la mention "Poller load" signifie que le Poller ne peut plus prendre de checks supplémentaires.

    C'est donc un signe indiquant qu'il faudrait ajouter un Poller supplémentaire dans l'architecture Shinken.

    Si tous vos Pollers sont en surcharge, alors les checks ne pourront plus être récupérés, et vous aurez des retards visibles dans le retour de votre check "Scheduler - Running Well".

    Il vous faudra de toute urgence rajouter des Pollers dans votre royaume.

    Panel

    Image Added

    Voici par exemple une surcharge d'un Poller.

    Panel

    Image Added

    CPU used by the poller


    La colonne "CPU used by the poller" permet d'afficher la consommation CPU utilisée par le Poller. Comme son nom l'indique, un graphique est associé à ce check et permet d'afficher cette métrique.

    Lorsque le Poller utilise le maximum de CPU possible sur le serveur, une information apparaît.

    Cette valeur de CPU utilisée par le Poller ne sera jamais à 100%, car le système Linux hébergeant le démon utilise une partie du CPU, comme les applications additionnelles que ce serveur peut utiliser.

    Plus il y a d'application sur votre serveur Poller consommant du CPU, moins votre démon pourra utiliser de CPU à ses fins, et atteindra rapidement sa charge maximale utilisable (bien en deçà de 100%).

    Panel

    Image Added

    Lorsque la limite est atteinte, voici l'affichage dans le tableau.

    Panel

    Image Added

    Utilisation de la RAM

    % used RAM on the server


    La dernière colonne du tableau représente le pourcentage de RAM utilisé sur le serveur.

    Si la valeur détectée est inférieure à la limite définie, alors la consommation est considérée comme normale et la pastille "normal" est affichée.

    La limite paramétrée dans le Poller est affichée entre parenthèses.

    Panel

    Image Added


    Si l'utilisation de la mémoire ( RAM ) sur le serveur dépasse le seuil défini dans la configuration de ce Poller, une pastille rouge de dépassement est affichée, indiquant l'utilisation excessive de la mémoire. Lorsque cet avertissement est affiché, le Poller n'exécute plus de checks supplémentaires tant que l'utilisation de la mémoire est supérieure au seuil défini.


    Panel

    Image Added

    Load


    Si par exemple le CPU n'est pas utilisé au maximum de ses performances, mais que sa file d'attente ( running queue ) est importante, la limitation de CPU ne peut prévenir ce cas.

    Pour être sur que le Poller ne tente d'exécuter des checks sur une machine surchargée le Poller se limitera en fonction de l'état de la file d'attente processeur ( représentant la valeur source du load average ).

    Dans ce cas, le Poller n'exécutera plus de checks supplémentaires tant que le nombre de processus dans la file d'attente du processeur sera supérieur au seuil choisi. La limite paramétrée dans le Poller est affichée entre parenthèses.

    Panel

    Image Added

    Lorsque la limite est atteinte pour ce Poller, alors le check "Scheduler - Performance" ajoute une pastille rouge vous informant du dépassement de la limite.

    Panel

    Image Added

    Suivie des Reactionners Satellites


    Suite aux statistiques des Satellites de type "Poller", un deuxième tableau rassemble les données de performance des satellites du Scheduler de type Reactionner.


    Les trois premières colonnes représentent, comme pour le tableau précédent, les données d'identification des Reactionners venant récupérer les notifications auprès du Scheduler.


    Les deux colonnes suivantes permettent d'obtenir les statistiques des notifications à traiter par les Reactionner ainsi que les notifications déjà réalisées ( en nombre de notifications par seconde ).


    Enfin les deux dernières colonnes affichent les informations CPU des Reactionners, de la même manière que pour les Pollers.

    Panel

    Image Added




    Type de checks fait par seconde

    Le Scheduler est un ordonnanceur de checks.

    Cet ordonnancement peut être fait pour différentes raisons qui sont énumérées dans la colonne "Causes" de ce tableau ci-contre :

    • Dependency : Les checks qui sont demandés, car liés à une dépendance ( checks liés à son hôte ou hôte fils lié à son hôte parent )
    • Retry : Les checks qui sont revérifiés pour la confirmation des états, via la propriété "Intervalle de nouvelles tentatives de confirmations d'état" des checks et des hôtes
    • Force : Les checks qui sont demandés par les utilisateurs depuis l'interface de visualisation ( bouton "Forcer la vérification" )
    • Schedule : Les checks qui sont ordonnancés de manière régulière via la propriété "intervalle entre les vérifications" des checks et des hôtes ( normalement le plus actif des 4 raisons )

    Pour chaque raison, le nombre de checks par seconde est affiché dans la deuxième colonne.

    Panel

    Image Added

    Consommation de temps CPU des checks

    Le check "Scheduler - Performance" peut également détecter si la commande d'un check prend trop de temps CPU lors de son exécution.


    Si le seuil est atteint (et dans ce cas seulement), le check passe en état "WARNING" et le tableau ci-contre apparaît dans le résultat du check.


    Ce tableau contient les noms des commandes, leurs temps CPU consommés, le seuil fixé pour cette commande et enfin la date de l'exécution.


    Par défaut, le seuil est fixé à 5 secondes. Cette propriété nommée "Seuil d'alerte de l'utilisation CPU (sec)" est modifiable via l'UI de configuration dans les onglets "Supervision" des objets "hôte" et "check" et dans l'onglet "Général" des commandes. La clé d'import est warning_threshold_cpu_usage 


    Ce paramètre est aussi modifiable globalement dans le fichier /etc/shinken/shinken.cfg.

    Code Block
    # How many seconds a command check (for hosts, clusters and checks) is allowed to consume cpu
    # before raise a warning in check scheduler performance
    # by default: 5
    #warning_threshold_cpu_usage=5

    Un redémarrage de l'Arbiter sera ici requis.


    Panel


    Image Added




    Cas Particuliers d'erreur


    Si un Poller est détecté comme injoignable (par exemple s'il y a un problème réseau avec ce démon ou alors qu'il vient juste d'être désactivé depuis l'Arbiter) alors un message est affiché.

    Panel
    Image Added




    Erreur d'un démon bloqué, qui doit être redémarré

    • Si un démon est dans un état bloqué, il doit être redémarré. Si c'est le cas:
      • les checks seront en ERROR avec le message suivant,
      • il faut ouvrir un ticket à votre support pour analyser le blocage
    Panel

    Image Added

    Le démon a bloqué une tentative de chargement d'objet malveillant

    Il est possible qu'un démon puisse détecter et bloquer une tentative d'injection d'objet malveillant par le biais de l'une de ses routes.

    Un message est remonté :

    • le nombre total de ces tentatives que le démon a bloqué ce jour ( le compte commence à minuit ) ;
    • pour chacune des tentatives ( maximum 3 ) :
      • descriptif de l'objet que l'attaquant essaye de charger,
      • sa provenance de l'attaque, par exemple le nom de la route utilisée, et l'IP à la source de l'attaque,
      • sa date.



    Panel

    Image Added

    Le démon est en cours d'arrêt

    Lorsque le démon est en cours d'arrêt, le check le signale, et les informations relatives aux modules ne sont plus disponibles

    Panel

    Image Added

    Panel

    Image Removed

    Cas Particuliers d'erreur

    Si un Poller est détecté comme injoignable (par exemple s'il y a un problème réseau avec ce démon ou alors qu'il vient juste d'être désactivé depuis l'Arbiter) alors un message est affiché.

    PanelImage Removed