Versions Compared

Old Version 7

changes.mady.by.user Thomas Khedim

Saved on

compared with

New Version Current

changes.mady.by.user Thomas Khedim

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Panel
titleSommaire

Table of Contents
stylenone

Contexte

Le check Backends check$KEY$ Frontend Status $KEY$ by SSH permet de superviser un backend HAproxy précisvérifier l'état de fonctionnement d'un frontend spécifique.

Il remonte, pour celui-ci, des informations plus poussées l'état du frontend que son équivalent du modèle HAproxy-by-SSH.


En fonction de sa configuration, un frontend dispose de limites maximales dans sa capacité à traiter les sessions utilisateurs. Cette limite permet de gérer les ressources et d'éviter la saturation. Un nombre de session trop élevés peut révéler :

  • Une erreur de configuration
  • Une attaque DDoS
  • Un dysfonctionnement de l'application ciblé par le frontend


Ce check permet donc :

  • De repérer rapidement une surcharge de sessions
  • D'avertir en cas de saturation

Pour résumer, ce check est un indicateur clé pour assurer que l'accès initial aux applications est fonctionnel.

Panel

Image RemovedImage Added

Paramétrage

Le check utilise la ligne de commande suivante :

Code Block
languagebash
themeEmacs
$SHINKEN$GLOBAL_HAPROXY-BY-SSH_SHINKEN_PLUGINSDIR$/check_haproxy_SSH.py
        
	-H "$HOSTADDRESS$"
        
	-u "$_HOSTHAPROXY-BY-SSH__SSH-USER$"
        
	-k "$_HOSTHAPROXY-BY-SSH__SSH-KEY$"
        
	-x "$_HOSTHAPROXY-BY-SSH__SSH-PASSPHRASE$"
        
	-p "$_HOSTHAPROXY-BY-SSH__SSH-PORT$"
        
	--mode backendfrontend_status
       -n "$ARG1$"
       
	-w "$_HOSTHAPROXY-BY-SSH__SESSIONS-USAGEFRONTEND__SESSIONS-USAGE-WARN$;
		   $_HOSTHAPROXY-BY-SSH__WAITING-REQUESTS__WAITING-REQUESTS-WARN$;
           $_HOSTHAPROXY-BY-SSH__ENDPOINT-AVAILABILITY__ENDPOINT-AVAILABILITY-WARN$;
           $_HOSTHAPROXY-BY-SSH__CURRENT-CONNECTIONS__CURRENT-CONNECTIONS-WARN$"
       -" 
	-c "$_HOSTHAPROXY-BY-SSH__SESSIONS-USAGEFRONTEND__SESSIONS-USAGE-CRIT$;" 
           	-d "$_HOSTHAPROXY-BY-SSH__WAITING-REQUESTS__WAITING-REQUESTS-CRIT$;
           $_HOSTHAPROXY-BY-SSH__ENDPOINT-AVAILABILITY__ENDPOINT-AVAILABILITY-CRIT$;
           $_HOSTHAPROXY-BY-SSH__CURRENT-CONNECTIONS__CURRENT-CONNECTIONS-CRIT$EXCLUDE-PAUSED-DRAIN$" 
	-n "$ARG1$"

Données utilisées provenant du modèle

Données communes pour les checks des modèles

Authentification

Excerpt Include
NEW_PAGE - SPAC-55 - Modèle HAproxy-by-SSH__frontendNEW_PAGE - SPAC-55 - base__shinken
Modèle HAproxy-by-SSH__frontendbase__shinken
nopaneltrue

Données spécifiques pour ce check

Donnée
NomModifiable surUnitéDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
HAPROXY-BY-SSH__
SESSIONS-USAGE
FRONTEND__SESSIONS-USAGE-
WARN
CRIT

l'Hôte

( Onglet Données )

%
80Définit le taux de sessions utilisateurs

95

95

Chaque frontend dispose d'un nombre maximal de sessions qu'il peut gérer en simultané.

Cette donnée définit en pourcentage le nombre de sessions en cours à partir duquel le check passe

en ATTENTION

en CRITIQUE.

  • Il suffit que le pourcentage franchisse ce seuil pour que le check change d'état.
No Format
HAPROXY-BY-SSH__
SESSIONS-USAGE
FRONTEND__SESSIONS-USAGE-
CRIT
WARN

l'Hôte

( Onglet Données )

%

80

80

Chaque frontend dispose d'un nombre maximal de sessions qu'il peut gérer en simultané.

Cette donnée définit en pourcentage le nombre de sessions en cours

95Définit le taux de sessions utilisateurs

à partir duquel le check passe en

CRITIQUE.

ATTENTION.

  • Il suffit que le pourcentage franchisse ce seuil pour que le check change d'état.

Données DFE ( Duplicate Foreach )

NomModifiable sur UnitésDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
HAPROXY-BY-SSH__
WAITING-REQUESTS__WAITING-REQUESTS-WARN
FRONTENDS

l'Hôte

( Onglet Données )

-
200Définit le nombre de requête en attente à partir duquel le check passe en ATTENTION.
No Format
HAPROXY-BY-SSH__WAITING-REQUESTS__WAITING-REQUESTS-CRIT

l'Hôte

( Onglet Données )

-

1000Définit le nombre de requête en attente à partir duquel le check passe en CRITIQUE. No Format
--frontend1$(frontend1)$frontend1$(frontend1)$

Nom du ou des frontends ( séparés par une virgule ), exemple "main$(main)$,app$(app)$".

Check(s) impacté(s) :

Données utilisées provenant du check

Pas de données provenant du check pour ce modèle

Excerpt
Section

Données globales

Section
NomModifiable surUnitéDéfautValeur par défaut à l'installationDescription
No Format
USERPLUGINSDIR

Non modifiable

( Sauf Admin Shinken )

--/var/lib/shinken-user/libexec /var/lib/shinken-user/libexec

Chemin absolu contenant les sondes installées par Shinken.

No Format
GLOBAL_HAPROXY-BY-SSH_
_ENDPOINT-AVAILABILITY__ENDPOINT-AVAILABILITY-WARN

l'Hôte

( Onglet Données )

-

2Définit le nombre d'endpoint à partir duquel le check passe en ATTENTION
SHINKEN_VENDOR

Non modifiable

( Sauf Admin Shinken )

--shinken-additional-packs shinken-additional-packs

Dossier fourni par Shinken.

No Format
GLOBAL_HAPROXY-BY-SSH_
_ENDPOINT-AVAILABILITY__ENDPOINT-AVAILABILITY-WARN

l'Hôte

( Onglet Données )

-

1Définit le nombre d'endpoint à partir duquel le check passe en CRITIQUE
SHINKEN_PACKNAME

Non modifiable

( Sauf Admin Shinken )


HAproxy-by-SSH__shinkenHAproxy-by-SSH__shinken

Dossier contenant les sondes.

No Format
GLOBAL_HAPROXY-BY-SSH_
_CURRENT-CONNECTIONS__CURRENT-CONNECTIONS-WARN

l'Hôte

( Onglet Données )

%

70
SHINKEN_PLUGINSDIR

Non modifiable

( Sauf Admin Shinken )

--
No Format
$USERPLUGINSDIR$/$GLOBAL_
Définit le nombre de sessions utilisateurs sur les endpoints du backend à partir duquel le check passe en ATTENTION. No Format
HAPROXY-BY-SSH_
_CURRENT-CONNECTIONS__CURRENT-CONNECTIONS-CRIT
SHINKEN_VENDOR$/$GLOBAL_HAPROXY-BY-SSH_SHINKEN_PACKNAME$
 /var/lib/shinken-user/libexec/shinken-additional-packs/HAproxy-by-SSH__shinken

Chemin absolu du dossier contenant les sondes du pack HAproxy-by-SSH__shinken  ( non modifiable ).

Section

Propriétés de l'hôte

Section
NomModifiable surUnitéDéfautValeur par défautDescription
No Format
HOSTADDRESS

l'Hôte

( Onglet

Données

Général )

%

90Définit le nombre de sessions utilisateurs sur les endpoints du backend à partir duquel le check passe en CRITIQUE.

Données utilisées provenant du check

--

Nom de l'hôte Nom de l'hôte

Adresse de l'hôte

Pas de données spécifiques pour ce check

Résultat

Exemple

Panel

Image RemovedImage Added

Interprétation des données

Statut

  • Il peut prendre

4 valeurs différentes

  • 3 états  OK / CRITIQUE / ATTENTION 

/ INCONNU 

  • .

    • Le statut va dépendre du retour de sonde et de la configuration spécifique du check pour les données suivantes :

      USAGE
      • HAPROXY-BY-SSH__FRONTEND__SESSIONS-USAGE-
      WARN
      • WARN 
      • HAPROXY-BY-SSH__FRONTEND
      USAGE
      • __SESSIONS-USAGE-CRIT
    • WAITING-REQUESTS-WARN
    • WAITING-REQUESTS-CRIT
    • ENDPOINT-AVAILABILITY-WARN
    • ENDPOINT-AVAILABILITY-CRIT
    • CURRENT-CONNECTIONS-WARN
    • CURRENT-CONNECTIONS-CRIT
    Voici un tableau récapitulatif du statut attendu suivant le retour de sonde

    • Ci-dessous, un tableau récapitulatif des différents retours possibles :

Info

Le texte de la colonne  "Affichage des seuils" montre les paramètres utilisés et leur valeur définie sur l'équipement supervisé.

Panel

Image RemovedImage Added

Situation Statut Exemple
  • Le
nombre de connections utilisateurs est supérieur ou égale à
  • frontend sélectionné est dans l'état "STOP".

CRITIQUE

Image Added

  • Le pourcentage de session dépasse la valeur de :
    • HAPROXY-BY-SSH__FRONTEND
USAGE
    • __SESSIONS-USAGE-CRIT 

CRITIQUE

PanelImage Removed

Image Added

  • Le
nombre de connections utilisateurs est supérieur ou égale à USAGE
  • pourcentage de session dépasse la valeur de :
    • HAPROXY-BY-SSH__FRONTEND__SESSIONS-USAGE-
WAR
    • WARN

ATTENTION

panel


Image Added
  • Image Removed

Résultat

Le résultat contient le statut du check, ainsi que le nombre d'endpoints UPcourt affiche, en une ligne, un résumé de l'état du Frontend. Ce retour compact permet de pouvoir visualiser l'information même avec la taille des lignes réduites dans l'interface de visualisation.

Résultat long

Un tableau descriptif des erreurs HTTPS du backend

Le résultat long contient un tableau listant :

  • Le taux de connections utilisateurs.
  • Le nombre de requêtes en attentes.
  • Le taux de connections utilisateurs pour chaque endpoints du backend ainsi que leurs status.

    • affiche un tableau regroupant l'ensemble des informations sur les informations détéctées.

    Métriques

    Définition

    Interprétation des métriques

    Nom de la métriqueUnitéDescriptionSeuil d'avertissementSeuil critique
    sessions_usage_pct__(frontend)%
    Le taux de sessions utilisateurs.USAGE
    Retourne le pourcentage de session actuellement ouverte, par rapport au maximal autorisé par HA Proxy ( Correspond au % affiché dans le résultat du check ).

    HAPROXY-BY-SSH__FRONTEND__SESSIONS-USAGE-

    WARN

    WARN 

    HAPROXY-BY-SSH__FRONTEND

    USAGE

    __SESSIONS-USAGE-

    CRIT

    CRIT 

    queued_requests

    Exemple

    -Le nombre de requêtes en attente.

    WAITING-REQUESTS-WARN

    WAITING-REQUESTS-CRIT

    servers_up-Le nombre d'endpoint Up du backend.

    ENDPOINT-AVAILABILITY-WARN

    ENDPOINT-AVAILABILITY-CRIT

    endpoint_sessions_pct_max%La moyenne du taux de sessions utilisateurs de chaque endpoint du backend.

    CURRENT-CONNECTIONS-WARN

    CURRENT-CONNECTIONS-CRIT

    Exemple

    Panel

    Image Added

    Erreurs et pré-requis

    Excerpt Include
    Erreurs du pack HAproxy-by-SSH__shinken
    Erreurs du pack HAproxy-by-SSH__shinken
    nopaneltrue

    PanelImage Removed