| Scroll Ignore |
|---|
| scroll-viewport | true |
|---|
| scroll-pdf | true |
|---|
| scroll-office | true |
|---|
| scroll-chm | true |
|---|
| scroll-docbook | true |
|---|
| scroll-eclipsehelp | true |
|---|
| scroll-epub | true |
|---|
| scroll-html | truefalse |
|---|
|
|
Le healthcheck peut afficher de nombreux cas d'erreur différents. Aussi, certaines informations importantes sont présentées régulièrement.
Pour faciliter l'utilisation du Healthcheck, cette section présente ces différentes informations et erreurs courantes, accompagnées de leur interprétation.
Puisque les démons constituant une installation de Shinken Entreprise ont pour vocation à être utilisés dans une architecture distribuée, il ne faut pas définir les démons avec des adresses locales. Les démons vont devoir communiquer entre eux, il faut donc les configurer avec une adresse précise pour éviter tout problème dans une architecture distribuée.
Cette erreur est très fréquemment rencontrée dans le healthcheck puisque dans l'installation par défaut de Shinken Entreprise, les démons utilisent l'adresse localhost. Dès que des démons seront utilisés dans la même configuration sur plusieurs machines différentes, il est impératif d'utiliser des adresses précises.
| Panel |
|---|
Image Removed Image Added
|
Le Scheduler "scheduler-vm3" est injoignable.
Dans ce cas, on exécute le healthcheck sur la machine vm3. On peut donc déduire que le démon est éteint.
Sur un démon hébergé sur une machine distante, il faudra d'abord déterminer si la machine est joignable avant de pouvoir affirmer que le démon est éteint. Un healthcheck local sur la machine hébergeant le démon peut confirmer cette hypothèse.
| Panel |
|---|
Image Modified
|
Lorsque le démon est en cours d'arrêt, shinken-healthcheck le signale, et les informations relatives aux modules ne sont plus disponibles.
| Panel |
|---|
Image Added
|
Lorsque de l'on démarre ou redémarre un démon, celui-ci demande sa configuration à l'Arbiter. Il est possible que l'Arbiter mette du temps à l'envoyer.
Dans ce cas un message " AT RISK " sera affiché indiquant que le démon n'a pas encore été contacté par l'Arbiter.
| Panel |
|---|
Image Modified
|
et son Arbiter ont des versions différentes
Pour garantir un bon fonctionnement, il faut que tous les démons présents dans la configuration possèdent la même version de Shinken Entreprise.
Dans ce cas, le Poller "poller-domtom" et l'Arbiter n'ont pas la même version installée, ce qui peut provoquer des dysfonctionnements.
| Panel |
|---|
Image Removed
|
Lors d'une mauvaise configuration, il arrive que 2 installations différentes de Shinken Entreprise pointent vers un même démon. Chaque Arbiter va détecter des incohérences, et ils vont constamment renvoyer des configurations (contradictoires entre elles) afin de les corriger, ce qui fait que le démon ne va jamais réussir à travailler correctement.
Dans ce cas, une erreur est affichée dans le shinken-healthcheck indiquant le conflit d'Arbiter.
Pour chaque Arbiter, sont donnés son nom ainsi que de quelle installation Shinken (Architecture) il provient afin de les retrouver et corriger immédiatement l'erreur de configuration.
| Panel |
|---|
Image Removed
|
Si la dernière connexion de l'Arbiter remonte à trop de temps, le démon va lever un AT RISK . Ceci peut être dû:
- Les Arbiters MASTER et SPARE sont réellement éteints
- Les Arbiter MASTER et SPARE sont en train d'envoyer des configurations à d'autres démons, et ne peuvent donc pas contacter ce démon pour l'instant.
Le temps pris en compte comme limite de dernière connexion est de check_interval * max_check_attempts du démon (définis dans sa configuration). Les valeurs par défauts sont de 60s*3, soit 3 minutes.
| Panel |
|---|
Image Removed
|
Ce message apparaît quand la commande healthcheck utilise l'option --locale ou -l et que la propriété host_name n'a été renseignée dans aucun fichier de configuration de ou des Arbiter(s).
Pour résoudre ce problème, il faut dans le fichier de configuration de l'Arbiter qui est présent sur cette machine (situé dans /etc/shinken/arbiters/), changer la propriété host_name avec le nom de la machine (qui est trouvable grâce à la commande hostname)
| Panel |
|---|
Image Removed
|
Si le serveur n'est pas à la même heure que le serveur Arbiter (qui fait office de référence), une erreur CRITICAL sera levée, car des temps différents sur les différents serveurs vont avoir des effets désastreux sur la cohérence des données de supervision.
| Panel |
|---|
Image Removed
|
Si un démon arrive dans un état bloqué à cause d'un bug par exemple, il ne fonctionnera plus correctement et doit être redémarré. Vous aurez l'erreur suivante:
| Panel |
|---|
Image Removed
|
Un démon peut être configuré en tant que Spare. Un démon Spare est par défaut inactif, et devient actif lorsqu'un démon principal n'est plus disponible, afin d'assurer une continuité du service.
Pour pouvoir identifier facilement les démons Spare dans l'architecture, une mention "SPARE" est présente à côté du nom du démon.
Si le démon prend la main afin d'assurer la continuité de service, alors une mention additionnelle "RUNNING" est affichée.
Dans le cas d'un démon Broker, une ligne supplémentaire va être affichée afin d'indiquer de quel démon master il est le spare.
| Panel |
|---|
Image Removed
Image Removed
|
Quand un démon master a un démon spare de désigné ( via sa propriété spare_daemon ) alors il sera listé.
| Panel |
|---|
Image Removed
|
Quand un master autorise son spare à ne pas avoir la même liste de modules, via la propriété "broker__manage_spare__spare_must_have_the_same_list_of_module_type"
le texte entre parenthèses le précise ( voir la configuration du broker master )
| Panel |
|---|
Image Removed
|
Quand un démon master n'a pas de démon spare, ceci sera affiché.
| Panel |
|---|
Image Removed
Quand un démon spare n'est le spare d'aucun autre démon, il est noté comme inutilisé.
| Panel |
|---|
Image Removed
|
Il se peut que vous décidiez de virtualiser votre architecture Shinken, ou simplement quelques-uns des démons, avec VMWare.
Si c'est le cas, une ligne sera ajoutée dans la sortie du "shinken-healthcheck" et précisera que votre satellite fonctionne sur une architecture VMWare.
| Panel |
|---|
Image Removed
|
Une vérification sera faite sur la présence ou non des "VMWare tools" sur votre VM ( Machine virtuelle ). Si ces derniers ne sont pas installés, alors une information sera affichée.
Nous vous conseillons de toujours avoir vos "VM tools" installés, et à jour, sur l'ensemble de votre parc de VM.
Ces utilitaires peuvent être installés avec le paquet "open-vm-tools":
| Code Block |
|---|
|
yum install open-vm-tools |
| Panel |
|---|
Image Removed
|
Enfin, si votre configuration de virtualisation ne permet pas à votre machine virtuelle une utilisation correcte des CPU physiques de son hôte via les VCPU que vous avez associés à celle-ci, alors une information sera affichée. Vos VCPU n'arrivent pas à traiter assez rapidement toutes les demandes d'exécution, ou bien il passe trop de temps à lire les fichiers snapshots.
La valeur "CPU Stolen" en pourcentage est utilisée pour la détection. Si cette valeur :
- est située entre 5% et 10%, alors un message de type "AT RISK" apparaît
- si elle est supérieure ou égale à 10% alors un message de type "ERROR" apparaît.
Si vous recevez un de ces messages, plusieurs options sont possibles :
- Réduisez le nombre d'allocations de VCPU sur votre VM
- Augmentez vos ressources CPU physiques de vos ESXi
- Déplacer vos VM sur un autre serveur physique moins sollicité en terme CPU
- Réduisez le nombre de snapshots présents sur vos VMs
Pour plus de détail sur cet indicateur et des solutions pour réduire le CPU Stolen se référer à la page dédiée à ce sujet.
| Panel |
|---|
Image Removed
|
La récupération des données de VMWare sont faites via le Gatherer qui écrit le fichier
/dev/shm/vmware_stats_export.dat que chaque démon va lire pour répondre au Shinken-healthcheck.
Si le Gatherer est éteint ( il est automatiquement démarré lorsqu'on démarre un démon shinken ), alors ce fichier ne sera plus mis à jour et les informations ne seront plus fiables.
Si le fichier n'est plus mis à jour depuis plus d'une minute, alors un "AT RISK" sera affiché sur le Shinken healtcheck.
Vérifier dans les logs du Gatherer ce qui est la source du problème, et ensuite, si besoin, relancer le Gatherer sur le serveur distant via la commande :
| Code Block |
|---|
|
service shinken-gatherer restart |
Lorsque le module last-configuration-recorder est actif, pour les démons de type :
- Broker,
- Poller,
- Reactionner,
- Receiver et
- Scheduler,
Au démarrage, le démon charge la précédente configuration qu'il a reçue de l'Arbiter, en attendant que ce dernier le contacte.
- Il permet un redémarrage du démon même si l'Arbiter ne peut pas joindre le démon ( ex : coupure réseau )
- Cela permet aussi de rendre le redémarrage du démon plus rapide ( dans le cas où l'Arbiter n'a pas changé de version de configuration ).
Un message " AT RISK " indique que le démon n'a pas encore été contacté par l'Arbiter
| Panel |
|---|
Image Added
|
Pour garantir un bon fonctionnement, il faut que tous les démons présents dans la configuration possèdent la même version de Shinken Entreprise.
Dans ce cas, le Poller "poller-domtom" et l'Arbiter n'ont pas la même version installée, ce qui peut provoquer des dysfonctionnements.
| Panel |
|---|
Image Added
|
Lors d'une mauvaise configuration, il arrive que 2 installations différentes de Shinken Entreprise pointent vers un même démon. Chaque Arbiter va détecter des incohérences, et ils vont constamment renvoyer des configurations ( contradictoires entre elles ) afin de les corriger, ce qui fait que le démon ne va jamais réussir à travailler correctement.
Dans ce cas, une erreur est affichée dans le shinken-healthcheck indiquant le conflit d'Arbiter.
Pour chaque Arbiter, est donné son nom, son uuid, son adresse IP ainsi que de quelle installation Shinken ( Architecture ) il provient, afin de les retrouver et de corriger immédiatement l'erreur de configuration.
| Panel |
|---|
Image Added
|
Si la dernière connexion de l'Arbiter remonte à trop de temps, le démon va lever un AT RISK . Ceci peut être dû :
- Les Arbiters MASTER et SPARE sont réellement éteints
- Les Arbiter MASTER et SPARE sont en train d'envoyer des configurations à d'autres démons, et ne peuvent donc pas contacter ce démon pour l'instant.
Le temps pris en compte comme limite de dernière connexion est de check_interval * max_check_attempts du démon ( définis dans sa configuration ). Les valeurs par défauts sont de 60s*3, soit 3 minutes.
| Panel |
|---|
Image Added
|
Ce message apparaît quand la commande healthcheck utilise l'option --locale ou -l et que la propriété host_name n'a été renseignée dans aucun fichier de configuration de ou des Arbiter(s).
Pour résoudre ce problème, il faut dans le fichier de configuration de l'Arbiter qui est présent sur cette machine (situé dans /etc/shinken/arbiters/), changer la propriété host_name avec le nom de la machine ( qui est trouvable grâce à la commande hostname )
| Panel |
|---|
Image Added
|
Si le serveur n'est pas à la même heure que le serveur Arbiter ( qui fait office de référence ), une erreur CRITICAL sera levée, car des temps différents sur les différents serveurs vont avoir des effets désastreux sur la cohérence des données de supervision.
| Panel |
|---|
Image Added
|
Si un démon arrive dans un état bloqué à cause d'un bug par exemple, il ne fonctionnera plus correctement et doit être redémarré. L'erreur suivante est alors remontée :
| Panel |
|---|
Image Added
|
Un démon peut être configuré en tant que Spare. Un démon Spare est par défaut inactif, et devient actif lorsqu'un démon principal n'est plus disponible, afin d'assurer une continuité du service.
Pour pouvoir identifier facilement les démons Spare dans l'architecture, une mention "SPARE" est présente à côté du nom du démon.
Si le démon prend la main pour assurer la continuité de service, alors une mention additionnelle "RUNNING" est affichée.
Dans le cas d'un démon Broker, une ligne supplémentaire va être affichée afin d'indiquer de quel démon master, il est le spare.
| Panel |
|---|
Image Added
Image Added
|
Quand un démon master a un démon spare de désigné (via sa propriété spare_daemon ) alors, il sera listé.
| Panel |
|---|
Image Added
|
Quand un master autorise son spare à ne pas avoir la même liste de modules, via la propriété "broker__manage_spare__spare_must_have_the_same_list_of_module_type"
le texte entre parenthèses le précise ( voir la Le Broker )
| Panel |
|---|
Image Added
|
Quand un démon master n'a pas de démon spare, ceci sera affiché.
| Panel |
|---|
Image Added
|
Quand un démon spare n'est le spare d'aucun autre démon, il est noté comme inutilisé.
| Panel |
|---|
Image Added
|
Il est possible de virtualiser l'architecture Shinken, ou simplement quelques-uns des démons, avec VMWare.
Si c'est le cas, une ligne sera ajoutée dans la sortie du "shinken-healthcheck" et précisera que le satellite fonctionne sur une architecture VMWare.
| Panel |
|---|
Image Added
|
Une vérification sera faite sur la présence ou non des "VMWare tools" sur la VM ( Machine virtuelle ). Si ces derniers ne sont pas installés, alors une information sera affichée.
Il est conseillé de toujours avoir les "VM tools" installés, et à jour, sur l'ensemble du parc de VM.
Ces utilitaires peuvent être installés avec le paquet "open-vm-tools":
| Code Block |
|---|
|
yum install open-vm-tools |
| Code Block |
|---|
|
dnf install open-vm-tools |
| Code Block |
|---|
|
apt install open-vm-tools |
| Panel |
|---|
Image Added
|
Enfin, si la configuration de virtualisation ne permet pas à une machine virtuelle une utilisation correcte des CPU physiques de son hôte via les VCPU qui lui sont associées, alors une information sera affichée. Les VCPU n'arrivent pas à traiter assez rapidement toutes les demandes d'exécution, ou bien il passe trop de temps à lire les fichiers snapshots.
La valeur "CPU Stolen" en pourcentage est utilisée pour la détection. Si cette valeur :
- est située entre 5% et 10%, alors un message de type "AT RISK" apparaît
- si elle est supérieure ou égale à 10% alors un message de type "ERROR" apparaît.
Si un de ces messages survient, plusieurs options sont possibles :
- Réduire le nombre d'allocations de VCPU sur la VM
- Augmenter les ressources CPU physiques des ESXi
- Déplacer les VM sur un autre serveur physique moins sollicité en terme CPU
- Réduire le nombre de snapshots présents sur les VMs
Pour plus de détails sur cet indicateur et des solutions pour réduire le CPU Stolen se référer à la page Machine VMWare avec un fort taux de CPU Stolen (%ready + %costop).
| Panel |
|---|
Image Added
|
La récupération des données de VMWare sont faites via le Gatherer qui écrit le fichier
/dev/shm/vmware_stats_export.dat que chaque démon va lire pour répondre au Shinken-healthcheck.
Si le Gatherer est éteint ( il est automatiquement démarré lorsqu'on démarre un démon shinken ), alors ce fichier ne sera plus mis à jour et les informations ne seront plus fiables.
Si le fichier n'est plus mis à jour depuis plus d'une minute, alors un "AT RISK" sera affiché sur le Shinken healtcheck.
Vérifier dans les logs du Gatherer ce qui est la source du problème, et ensuite, si besoin, relancer le Gatherer sur le serveur distant via la commande :
| Excerpt |
|---|
| Code Block |
|---|
| service-shinken-gatherer restart |
|
| Panel |
|---|
Image Added |
Certains démons de Shinken Entreprise utilisent des modules qui permettent d'étendre leurs fonctionnalités. Il arrive que ces modules redémarrent pour des raisons diverses et variées.
Lorsqu'un module a redémarré dans les 2 dernières heures, un avertissement est affiché pour le module en question, car il peut s'agir d'un problème récurrent et/ou potentiellement gênant. Une analyse des logs peut permettre d'avoir plus d'informations sur les erreurs du module.
| Panel |
|---|
Image Added
|
Les différents démons de Shinken Entreprise communiquent entre eux pour fonctionner. Il arrive que des erreurs de communications soient remarquées et génèrent des erreurs, qui sont alors notifiées dans le Healthcheck dans la section du démon concerné.
Il est à noter que ces erreurs ne sont pas forcément fatales au bon fonctionnement de Shinken Entreprise, mais qu'elles nécessitent une attention particulière.
| Info |
|---|
Les erreurs de communication peuvent ne pas être graves et ne pas avoir d'incidence sur l'architecture Shinken. Cependant, s'il y a des erreurs, en cas de doutes sur l'origine de ces problèmes de communication, par prévention, envoyer le log pour analyse au support Shinken. |
| Panel |
|---|
Image Added
|
Si les fichiers de configuration des démons situés dans /etc/shinken ne pas encoder en utf-8.
Dans l'exemple ci-contre le fichier arbiter-master.cfg ne respecte pas le bon encodage ( utf-8 ) et apparaît en erreur dans le résultat de la commande shinken-healthcheck.
Correction : Il suffit de réencoder le fichier au format utf-8
| Panel |
|---|
Image Added
|
Les Schedulers produisent des jobs à effectuer pour les Pollers/Reactionners, ainsi que des données pour les brokers ( par exemple pour l'interface de visualisation ). Ils ont donc besoin de ces autres démons pour fonctionner.
En cas de mauvaise configuration de démons et/ou de royaumes, un Scheduler peut ne pas être défini comme cible d'un autre démon ( Poller/Reactionner/Broker ).
| Info |
|---|
Si le Scheduler est dans un sous royaume et qu'un Poller/Reactionner/broker est présent dans un royaume supérieur, ceci signifie que ce dernier n'a pas l'option manage_sub_realms activée. |
| Panel |
|---|
Image Added
|
En cas de surcharge d'un module, ce dernier peut mettre trop de temps pour répondre aux demandes d'informations ( 2 secondes, retentées une fois ), ce qui va faire une erreur au niveau du module.
| Panel |
|---|
Image Added
|
Le module webui__module_report_handler vérifie que les modules de génération de rapport ( broker__module_report_builder ) configurés sont accessibles et utilisables par la WebUI pour générer un rapport.
| Panel |
|---|
Image Added
|
| Panel |
|---|
Image Added
|
| Panel |
|---|
Image Added
|
| Panel |
|---|
Image Added
|
| Panel |
|---|
Image Added
|
Dans une configuration avec plusieurs royaumes, il est plus difficile de vérifier que les données de métrologie sont bien écrites et peuvent être lues pour chaque royaume.
Il existe 2 types d'erreurs :
- Les erreurs d'écriture
- Les erreurs de lecture
C'est le cas, si le message suivant apparaît :
| Code Block |
|---|
|
[*] There is no broker configured to write data for this realm. This realm might produce data that are not stored anywhere (no Graphite backend configured) |
Exemple : Un broker dans le royaume Toulouse qui n'a pas de module graphite, mais il a un module webui, il n'y a donc pas de broker qui sauvegarde les données du royaume Toulouse.
Correction : Ajouter le module Graphite-Perfdata sur le broker
| Panel |
|---|
Image Added
|
C'est le cas, si le message suivant apparaît :
| Code Block |
|---|
|
[*] This realm is stored on same backends by multiple brokers : by broker * on graphite *(*) and by broker * on graphite * (*)
|
Exemple : Deux brokers sur le même royaume ( France ) ont un même module graphite qui va écrire les données sur le même serveur graphite ( 192.168.1.23 )
Toutes les métriques sont reçues et gérées par le broker. Chaque broker écrira donc les données dans le serveur graphite. Il y aura donc des données en double sur le serveur graphite.
Correction : Un seul broker doit écrire les données d'un royaume sur un serveur graphite. Il faut donc :
- Enlever le module graphite_perfdata d'un des deux brokers
- créer un deuxième module graphite_perfdata qui écrira les données sur un serveur graphite différent. Afin de mettre en place de la haute disponibilité pour la base de métrologie ; consulter la page Haute disponibilité de la base de métrologie (Graphite)
| Panel |
|---|
Image Added
|
| Code Block |
|---|
|
Broker * has module* with realm [*] in parameter realm_store_only, but this broker handle only realms : * |
Le broker à un module graphite_perfdata qui sauvegarde les données uniquement pour un royaume qui est différent de celui ou ceux que le broker gère. Les royaumes gérés par le module sont cités dans le paramètre "realm_store_only". Si ce paramètre est commenté ou absent, le module prend en compte tous les royaumes que le broker gère.
Correction : Il faut changer le module de type graphite_perfdata pour un autre module qui gère le/les mêmes royaumes que le broker. Il est possible de mettre un module graphite_perfdata qui prend tous les royaumes ( paramètre realm_store_only commenté ).
| Panel |
|---|
Image Added
|
| Code Block |
|---|
|
Module * has realm [*] in parameter realm_store_only but this realm is unknown |
Le paramètre "realm_store_only" contient un royaume qui n'est pas défini dans la configuration Shinken.
Correction : vérifier qu'il n'y a pas d'erreurs dans le ou les noms de royaumes qui sont définis dans le paramètre "realm_store_only" dans le module graphite_perfdata cité dans la ligne d'erreur.
| Panel |
|---|
Image Added
|
| Code Block |
|---|
|
The url of Graphite perfdata [ URL ] is invalid : The port [ HTTP_PORT ] is not valid. Valid values are integers from 0 to 65535. |
Lors que le module Graphite-Perfdata est configuré avec un port qui n'est pas un port HTTP valide, l'erreur est remontée dans le shinken-healthcheck.
Correction : Changer le port de Graphite-Perfdata ( par défaut dans /etc/shinken/modules/graphite.cfg ) par un port HTTP valide.
| Panel |
|---|
Image Added
|
| Code Block |
|---|
|
The url of Graphite perfdata [ URL ] is invalid : The hostname or IP address is empty or not found. |
Lorsque le module Graphite Perfdata est configuré avec un hôte vide, une erreur est remontée dans le shinken-healthcheck
Correction : Changer le nom d'hôte dans la configuration de Graphite Perfdata ( par défaut dans /etc/shinken/modules/graphite.cfg ) par un nom d'hôte ou une adresse IP valide
| Panel |
|---|
Image Added
|
C'est le cas, si le message suivant apparaît :
| Code Block |
|---|
|
Realm [*] : This realm is an unknown realm. Know realms are : *
|
Dans notre exemple : Dans le fichier /etc/shinken/module/webui.cfg la configuration précise un royaume qui n'existe pas.
| Code Block |
|---|
|
graphite_backends Bordeaux:192.168.1.23, France:192.168.1.23 |
Correction : Préciser un nom de royaume qui existe.
| Code Block |
|---|
|
graphite_backends *:192.168.1.23:80 |
| Panel |
|---|
Image Added
|
| Panel |
|---|
Image Removed |
Certains démons de Shinken Entreprise utilisent des modules qui permettent d'étendre leurs fonctionnalités. Il arrive que ces modules redémarrent pour des raisons diverses et variées.
Lorsqu'un module a redémarré dans les 2 dernières heures, un avertissement est affiché pour le module en question, car il peut s'agir d'un problème récurrent et/ou potentiellement gênant. Une analyse des logs peut permettre d'avoir plus d'informations sur les erreurs du module.
| Panel |
|---|
Image Removed
|
Les différents démons de Shinken Entreprise communiquent entre eux pour fonctionner. Il arrive que des erreurs de communications soient remarquées et génèrent des erreurs, qui sont alors notifiées dans le Healthcheck dans la section du démon concerné.
Il est à noter que ces erreurs ne sont pas forcément fatales au bon fonctionnement de Shinken Entreprise, mais qu'elles nécessitent une attention particulière.
| Info |
|---|
Les erreurs de communication peuvent ne pas être graves et ne pas avoir d'incidence sur votre architecture Shinken. Cependant, si vous recevez des erreurs et que vous avez des doutes sur l'origine de ces problèmes de communication, par prévention, envoyez-nous votre log pour analyse. |
| Panel |
|---|
Image Removed
|
Si les fichiers de configuration des démons situés dans /etc/shinken ne pas encodé en utf-8.
Dans l'exemple ci-contre le fichier arbiter-master.cfg ne respecte pas le bon encodage ( utf-8 ) et apparaît en erreur dans le résultat de la commande shinken-healthcheck.
Correction : Il vous suffit de réencoder le fichier au format utf-8
| Panel |
|---|
Image Removed
|
Les Schedulers produisent des jobs à effectuer pour les Pollers/Reactionners, ainsi que des données pour les brokers ( par exemple pour l'interface de visualisation ). Ils ont donc besoin de ces autres démons pour fonctionner.
En cas de mauvaise configuration de démons et/ou de royaumes, un Scheduler peut ne pas être défini comme cible d'un autre démon ( Poller/Reactionner/Broker ).
| Info |
|---|
Si le Scheduler est dans un sous royaume et qu'un Poller/Reactionner/broker est présent dans un royaume supérieur, ceci signifie que ce dernier n'a pas l'option manage_sub_realms activée. |
| Panel |
|---|
Image Removed
|
En cas de surcharge d'un module, ce dernier peut mettre trop de temps pour répondre aux demandes d'informations ( 2 secondes, retentées une fois ), ce qui va faire une erreur au niveau du module.
| Panel |
|---|
Image Removed
|
Dans une configuration avec plusieurs royaumes, il est plus difficile de vérifier que les données de métrologie sont bien écrites et peuvent être lues pour chaque royaume.
Il existe 2 types d'erreurs:
- Les erreurs d'écriture
- Les erreurs de lecture
Vous êtes dans ce cas, si le message suivant apparaît :
| Code Block |
|---|
|
[*] There is no broker configured to write data for this realm. This realm might produce data that are not stored anywhere (no Graphite backend configured) |
Exemple : Un broker dans le royaume Toulouse qui n'a pas de module graphite, mais il a un module webui, il n'y a donc pas de broker qui sauvegarde les données du royaume Toulouse.
Correction : Ajouter le module Graphite-Perfdata sur le broker
| Panel |
|---|
Image Removed
|
Vous êtes dans ce cas, si le message suivant apparaît :
| Code Block |
|---|
|
Realm [*] : This realm iscan't stored on same backendsbe accessed by multiple brokers : bythe broker * on graphite *(*) and by broker * on graphite * (*)
|
Exemple : Deux brokers sur le même royaume ( France ) ont un même module graphite qui va écrire les données sur le même serveur graphite ( 192.168.1.23 )
Toutes les métriques sont reçues et gérées par le broker. Chaque broker écrira donc les données dans le serveur graphite. Il y aura donc des données en double sur le serveur graphite.
Correction : Un seul broker doit écrire les données d'un royaume sur un serveur graphite. Vous pouvez :
- Enlever le module graphite_perfdata d'un des deux brokers
- créer un deuxième module graphite_perfdata qui écrira les données sur un serveur graphite différent. Afin de mettre en place de la haute disponibilité pour la base de métrologie; consultez la page Haute disponibilité de la base de métrologie (Graphite)
| Panel |
|---|
Image Removed
|
| Code Block |
|---|
|
Broker * has module* with realm [*] in parameter realm_store_only, but this broker handle only realms : * |
Le broker à un module graphite_perfdata qui sauvegarde les données uniquement pour un royaume qui est différent de celui ou ceux que le broker gère. Les royaumes gérés par le module sont cités dans le paramètre "realm_store_only". Si ce paramètre est commenté ou absent, le module prend en compte tous les royaumes que le broker gère.
Correction : Il faut changer le module de type graphite_perfdata pour un autre module qui gère le/les mêmes royaumes que le broker. Il est possible de mettre un module graphite_perfdata qui prend tous les royaumes ( paramètre realm_store_only commenté ).
| Panel |
|---|
Image Removed
|
| Code Block |
|---|
|
Module * has realm [*] in parameter realm_store_only but this realm is unknown |
Le paramètre "realm_store_only" contient un royaume qui n'est pas défini dans la configuration Shinken.
Correction : vérifiez qu'il n'y a pas d'erreurs dans le ou les noms de royaumes qui sont définis dans le paramètre "realm_store_only" dans le module graphite_perfdata cité dans la ligne d'erreur.
| Panel |
|---|
Image Removed
|
| Code Block |
|---|
|
The url of Graphite perfdata [ URL ] is invalid : The port [ HTTP_PORT ] is not valid. Valid values are integers from 0 to 65535. |
Il y a deux cas possibles :
Exemple 1 : le broker ne gère pas les sous royaume, mais dans la configuration du module webui est précisée l'adresse d'un royaume fils
Exemple 2 : le broker broker-reunion reçoit un module Webui_Reunion est configuré pour le royaume corse dont il ne s'occupe pas.
Correction :
- Le royaume qui ne peut être accessible est un sous royaume du royaume qui est géré par le broker. Dans ce cas, il suffit de dire au broker de gérer les sous-royaumes : ajouter la gestion des sous-royaumes par le broker dans /etc/shinken/brokers/broker-master3.cfg
| Code Block |
|---|
|
manage_sub_realms 1 |
- Le royaume n'est pas un sous royaume, il faut enlever le royaume non géré du module webui. Il est possible de spécifier le caractère * dans la définition des backend afin de dire que ce module webui prendra tous les royaumes et sous-royaumes du broker vers le même graphite_backend
| Panel |
|---|
| title | Realm * can't be accessed by the broker * |
|---|
|
Image Added
|
C'est le cas, si le message suivant apparaît :
| Code Block |
|---|
|
Realm [*] : The Graphite server on * does not contain data for this realm |
Exemple : Le serveur graphite qui est sur 192.168.1.53 sauvegarde uniquement les données du royaume Corse. Cependant, le broker broker-metropole-01 est configuré avec une webui qui va lire les données pour le royaume Metropole sur le serveur graphite 192.168.1.53.
| Code Block |
|---|
|
graphite_backends Corse:192.168.1.53, Reunion:192.168.1.148, Metropole:192.168.1.53 |
Correction : Préciser un serveur qui gère les données du royaume Metropole:
| Code Block |
|---|
|
graphite_backends Corse:192.168.1.53, Reunion:192.168.1.148, Metropole:172.16.0.181 |
| Panel |
|---|
| title | Realm [*] : The Graphite server on * does not contain data for this realm |
|---|
|
Image Added
|
C'est le cas, si le message suivant apparaît :
| Code Block |
|---|
|
The server on * is not a known Graphite server : There is no module graphite_perfdata that writes data on backend * |
Exemple : La configuration de webui précise que les données du royaume Metropole sont sur 172.16.0.182 qui n'est pas un serveur graphite connu (aucun module graphite_perfdata n'est configuré pour écrire des données sur ce serveur)
| Code Block |
|---|
|
graphite_backends Corse:192.168.1.53, Reunion:192.168.1.148, Metropole:172.16.0.182 |
Correction : Préciser un serveur qui gère les données du royaume Metropole :
| Code Block |
|---|
|
graphite_backends Corse:192.168.1.53, Reunion:192.168.1.148, Metropole:172.16.0.181 |
| Panel |
|---|
| title | The server on * is not a known Graphite server |
|---|
|
Image Added
|
C'est le cas, si le message suivant apparaît :
Lors que le module Graphite-Perfdata est configuré avec un port qui n'est pas un port HTTP valide, l'erreur est remontée dans le shinken-healthcheck.
Correction : Changer le port de Graphite-Perfdata ( par défaut dans /etc/shinken/modules/graphite.cfg ) par un port HTTP valide.
| Panel |
|---|
Image Removed
|
| Code Block |
|---|
|
The url of Graphite perfdata [ URL ] is invalid : The hostname or IP address is empty or not found. |
Lorsque le module Graphite Perfdata est configuré avec un hôte vide, une erreur est remontée dans le shinken-healthcheck
Correction : Changer le nom d'hôte dans la configuration de Graphite Perfdata ( par défaut dans /etc/shinken/modules/graphite.cfg ) par un nom d'hôte ou une adresse IP valide
| Panel |
|---|
Image Removed
|
Vous êtes dans ce cas, si le message suivant apparaît :
| Code Block |
|---|
|
|
Realm [*] : This No graphics will be displayed as this realm is annot unknownpresent realm. Know realms are : *
|
Dans notre exemple : Dans le fichier /etc/shinken/module/webui.cfg la configuration précise un royaume qui n'existe pas.
in "graphite_backends" parameter |
Exemple : Le broker broker-metropole-01 gère le royaume Metropole et ses deux sous-royaume Reunion et Corse. Dans la définition de la webui webui-02-validation16-01, le royaume Reunion est manquant. On ne pourra donc pas accéder aux métriques sur les hôtes du royaume Reunion sur la webui webui-02-validation16-01
| Code Block |
|---|
|
|
| Code Block |
|---|
|
graphite_backends BordeauxCorse:192.168.1.2353, France:192.168.1.23 |
Correction : Préciser un nom de royaume qui existe.
| Code Block |
|---|
|
graphite_backends *:192.168.1.23:80 |
| Panel |
|---|
Image Removed
|
Vous êtes dans ce cas, si le message suivant apparaît :
| Code Block |
|---|
|
Realm [*] : This realm can't be accessed by the broker *. It can access to : * |
Il y a deux cas possibles :
Exemple 1 : le broker ne gère pas les sous royaume, mais dans la configuration du module webui est précisée l'adresse d'un royaume fils
Exemple 2 : le broker broker-reunion reçoit un module Webui_Reunion est configuré pour le royaume corse dont il ne s'occupe pas.
Correction :
Le royaume qui ne peut être accessible est un sous royaume du royaume qui est géré par le broker. Dans ce cas, il suffit de dire au broker de gérer les sous-royaumes : ajouter la gestion des sous-royaumes par le broker dans /etc/shinken/brokers/broker-master3.cfg | Code Block |
|---|
|
manage_sub_realms 1 |
- Le royaume n'est pas un sous royaume, il faut enlever le royaume non géré du module webui. Il est possible de spécifier le caractère * dans la définition des backend afin de dire que ce module webui prendra tous les royaumes et sous-royaumes du broker vers le même graphite_backend
Correction : Il faut ajouter le royaume manquant spécifiquement, ou bien mettre le caractère * pour indiquer que tous les royaumes se situent sur le même serveur
| Code Block |
|---|
|
graphite_backends Corse:192.168.1.53, Reunion:192.168.1.148, Metropole:172.16.0.181 |
| Info |
|---|
Cette erreur n'est présente que s’il y a des hôtes dans ce royaume. Si le royaume n'a pas d'hôte, aucune métrique ne sera lue et donc il n'y aura pas d'erreurs. |
| Panel |
|---|
| title | Realm [*] : No graphics will be displayed as this realm is not present in "graphite_backends" parameter |
|---|
|
Image Added
|
Dans le cas où le royaume n'a pas de graphite backend mais qu'il n'a pas d'hôtes, alors le message change et devient un " AT RISK " car il est nécessaire d'avoir des hôtes pour l'affichage des graphiques :
| Panel |
|---|
Image Added
|
| Panel |
|---|
| title | Realm * can't be accessed by the broker * |
|---|
|
Image Removed
|
Vous êtes dans ce cas, si le message suivant apparaît :
| Code Block |
|---|
|
Realm [*] : The Graphite server on * does not contain data for this realm |
Graphite read error happened * times during the last 24h, check the /opt/graphite/storage/whisper read access on the graphite host |
Le broker a rencontré des erreurs lors des dernières 24 heures pour lire des métriques.
Correction : Il faut consulter les logs du broker concerné afin de connaître la nature de l'erreur. (problème de droits sur les dossiers de stockage u serveur graphite)
| Panel |
|---|
Image Added
|
| Code Block |
|---|
|
The Graphite backend [ GRAPHITE_BACKEND ] is_incorrect : The port [ HTTP_PORT ] is not valid. Valid values are integers from 0 to 65535. |
Quand un port incorrect est utilisé dans le graphite backend, une erreur est remontée dans le shinken-healthcheck pour l'indiquer.
Exemple : Le serveur graphite qui est sur 192.168.1.53 sauvegarde uniquement les données du royaume Corse. Cependant, le broker broker-metropole-01 est configuré avec une webui qui va lire les données pour le royaume Metropole sur le serveur graphite 192.168.1.53.
| Code Block |
|---|
|
graphite_backends Corse:192.168.1.53, Reunion:192.168.1.148, Metropole:192.168.1.53 |
Correction : Préciser un serveur qui gère les données du royaume Metropole:
| Code Block |
|---|
|
graphite_backends Corse*:192.168.1.53, Reunion:192.168.1.148, Metropole:172.16.0.181 |
| Panel |
|---|
| title | Realm [*] : The Graphite server on * does not contain data for this realm |
|---|
|
Image Removed
|
Correction : Il faut changer le port du "graphite_backend" concerné par un port qui existe ( un entier compris entre 0 et 65535 inclus )
Vous êtes dans ce cas, si le message suivant apparaît :
code |
The server on * is not a known Graphite server : There is no module graphite_perfdata that writes data on backend * |
Exemple : La configuration de webui précise que les données du royaume Metropole sont sur 172.16.0.182 qui n'est pas un serveur graphite connu (aucun module graphite_perfdata n'est configuré pour écrire des données sur ce serveur)
| Code Block |
|---|
|
graphite_backends Corse:192.168.1.53, Reunion:192.168.1.148, Metropole:172.16.0.182 |
Correction : Préciser un serveur qui gère les données du royaume Metropole :
| Code Block |
|---|
|
graphite_backends Corse:192.168.1.53, Reunion:192.168.1.148, Metropole:172.16.0.181 |
| Panel |
|---|
| title | The server on * is not a known Graphite server |
|---|
|
Image Removed
|
graphite_backends *:192.168.1.23:8080 |
| Warning |
|---|
Faites attention aux ports inférieurs à 1024, ceux-ci sont généralement réservés pour certains usages comme par exemple les ports 22 pour le protocole SSH ou 443 pour HTTPS. |
| Panel |
|---|
Image Added
|
Lorsqu'un graphite_backends d'un module WebUI ou qu'un module Graphite-Perfdata utilise une adresse locale ( localhost ou 127.0.0.1 ), il est possible que le shinken-healthcheck n'arrive pas à résoudre son adresse IP ( remplacer localhost ou 127.0.0.1 par sa réelle IP )
| Code Block |
|---|
| language | text |
|---|
| theme | Emacs |
|---|
| title | Configuration du graphite_backends en local d'une WebUI |
|---|
|
graphite_backends *:localhost |
| Code Block |
|---|
| language | text |
|---|
| theme | Emacs |
|---|
| title | Configuration d'un module graphite_perfdata sur une adresse locale |
|---|
|
host localhost |
Dans ce cas, on remplace l'adresse par _127.0.0.1_ et on avertit que son IP locale n'a pas pu être résolue :
| Panel |
|---|
Image Added
|
Correction : L'erreur provient du fait que le shinken-healthcheck a eu un problème lors de l'ouverture de socket. Cela peut provenir de la configuration réseau du serveur.
| Code Block |
|---|
| language | js |
|---|
| theme | Confluence |
|---|
| title | Configuration du graphite_backends sans nom de royaume |
|---|
|
Vous êtes dans ce cas, si le message suivant apparaît :
| Code Block |
|---|
|
Realm [*] : No graphics will be displayed as this realm is not present in "graphite_backends" parameter |
Exemple : Le broker broker-metropole-01 gère le royaume Metropole et ses deux sous-royaume Reunion et Corse. Dans la définition de la webui webui-02-validation16-01, le royaume Reunion est manquant. On ne pourra donc pas accéder aux métriques sur les hôtes du royaume Reunion sur la webui webui-02-validation16-01
| Code Block |
|---|
|
graphite_backends Corse:192.168.1.53, Metropole:172.16.0.181 |
Correction : Il faut ajouter le royaume manquant spécifiquement, ou bien mettre le caractère * pour indiquer que tous les royaumes se situent sur le même serveur
| Code Block |
|---|
|
graphite_backends Corse:192.168.1.53, Reunion:http://localhost:80, France:http://192.168.1.148, Metropole:172.16.0.181 |
| Info |
|---|
Cette erreur n'est présente que s’il y a des hôtes dans ce royaume. Si le royaume n'a pas d'hôte, aucune métrique ne sera lue et donc il n'y aura pas d'erreurs. |
| Panel |
|---|
| title | Realm [*] : No graphics will be displayed as this realm is not present in "graphite_backends" parameter |
|---|
|
Image Removed
|
Dans le cas où le royaume n'a pas de graphite backend mais qu'il n'a pas d'hôtes, alors le message change et devient un " AT RISK " car il est nécessaire d'avoir des hôtes pour l'affichage des graphiques :
| Panel |
|---|
Image Removed
|
Vous êtes dans ce cas, si le message suivant apparaît :
| Code Block |
|---|
|
Graphite read error happened * times during the last 24h, check the /opt/graphite/storage/whisper read access on the graphite host |
Le broker a rencontré des erreurs lors des dernières 24 heures pour lire des métriques.
Correction : Il faut consulter les logs du broker concerné afin de connaître la nature de l'erreur. (problème de droits sur les dossiers de stockage u serveur graphite)
Lorsque aucun royaume n'a été trouvé dans la définition d'un backend, ou bien que le caractère servant à séparer le nom du royaume de l'adresse n'est pas trouvé ( caractère = ), l'erreur suivante est remontée :
| Code Block |
|---|
|
Graphite Backend [ BACKEND ] format error. No realm name found. Expected format : <REALM>=<PROTOCOL>://<HOSTNAME>:<PORT> |
| Panel |
|---|
Image Added
|
Correction : Rajouter un nom de royaume et faire en sorte que chaque backend suive le format : <Realm>=<Protocol>://<Hostname>:<Port>
| Code Block |
|---|
| language | js |
|---|
| theme | Confluence |
|---|
| title | Configuration du graphite_backends avec trop de séparateur de royaume |
|---|
|
graphite_backends France=Belgique=:http://192.168.1.23:80 |
Lorsque le caractère servant à séparer le nom du royaume et l'adresse ( caractère = ) est présent plus d'une fois dans le backend, l'erreur suivante est remontée :
| Code Block |
|---|
|
Graphite Backend [ BACKEND ] format error. Too much realm separators found ( = ). Expected format : <REALM>=<PROTOCOL>://<HOSTNAME>:<PORT> |
| Panel |
|---|
Image Added
|
Correction : Enlever le caractère "=" en trop pour que le backend respecte le format suivant : <Realm>=<Protocol>://<Hostname>:<Port>
| Code Block |
|---|
| language | js |
|---|
| theme | Confluence |
|---|
| title | Configuration du graphite_backends sans protocole |
|---|
|
graphite_backends France= |
| Panel |
|---|
Image Removed
|
| Code Block |
|---|
The Graphite backend [ GRAPHITE_BACKEND ] is_incorrect : The port [ HTTP_PORT ] is not valid. Valid values are integers from 0 to 65535. |
Quand un port incorrect est utilisé dans le graphite backend, une erreur est remontée dans le shinken-healthcheck pour nous l'indiquer.
| Code Block |
|---|
|
graphite_backends *:192.168.1.23:invalid80 |
Lorsque le protocole n'a pas été trouvé dans le backend ( ou que la chaîne "://" n'est pas trouvée ), l'erreur suivante est remontée :Correction : Il faut changer le port du "graphite_backend" concerné par un port qui existe ( un entier compris entre 0 et 65535 inclus )
| Code Block |
|---|
|
graphite_backends *:192.168.1.23:8080 |
| Warning |
|---|
Faites attention aux ports inférieurs à 1024, ceux-ci sont généralement réservés pour certains usages comme par exemple les ports 22 pour le protocole SSH ou 443 pour HTTPS. |
| Panel |
|---|
Image Removed
|
Graphite Backend [ BACKEND ] format error. No protocol found ( http:// ). Expected format : <REALM>=<PROTOCOL>://<HOSTNAME>:<PORT> |
| Panel |
|---|
Image Added
|
Correction : Rajouter le protocole manquant pour respecter le format suivant : <Realm>=<Protocol>://<Hostname>:<Port>
Lorsqu'un graphite_backends d'un module WebUI ou qu'un module Graphite-Perfdata utilise une adresse locale ( localhost ou 127.0.0.1 ), il est possible que le shinken-healthcheck n'arrive pas à résoudre son adresse IP ( remplacer localhost ou 127.0.0.1 par sa réelle IP )
| Code Block |
|---|
| language | js |
|---|
| theme | Confluence |
|---|
| title | Configuration du graphite_backends en local d'une WebUIsans port HTTP |
|---|
|
graphite_backends *:localhost France=http://192.168.1.23 |
Lorsque le port HTTP n'est pas précisé dans le backend, l'erreur suivante est remontée :
| Code Block |
|---|
| language | jstext |
|---|
| title | Configuration d'un module graphite_perfdata sur une adresse locale |
|---|
|
host localhost |
Dans ce cas, on remplace l'adresse par _127.0.0.1_ et l'on averti que son IP locale n'a pas pu être résolue :
| Panel |
|---|
Image Removed
|
Correction : L'erreur provient du fait que le shinken-healthcheck a eu un problème lors de l'ouverture de socket. Cela peut provenir de la configuration réseau du serveur.
|
Graphite Backend [ BACKEND ] format error. No HTTP port found. Expected format : <REALM>=<PROTOCOL>://<HOSTNAME>:<PORT> |
| Panel |
|---|
Image Added
|
Correction : Rajouter le port manquant pour respecter le format suivant : <Realm>=<Protocol>://<Hostname>:<Port>
| Code Block |
|---|
| language | js |
|---|
| theme | Confluence |
|---|
| title | Configuration du graphite_backends sans nom d'hôte |
|---|
|
graphite_backends France=http://:80 |
Lorsque aucun
| Code Block |
|---|
|
The Graphite backend [ GRAPHITE_BACKEND ] is incorrect : The hostname or IP address is empty or not found. |
Si dans un graphite_backends, une adresse n'a pas de nom d'hôte ou d'adresse IP
, une erreur est remontée dans le shinken-healthcheck n'est précisée dans l'adresse du backend, l'erreur suivante est remontée :
| Code Block |
|---|
| language | jstext |
|---|
| title | Configuration du graphite_backends sans adresse |
|---|
|
graphite_backends *::80 |
Correction : Corriger l'adresse en question pour rajouter une adresse IP ou on nom de l'hôte.
| Panel |
|---|
Image Removed
|
| Code Block |
|---|
|
The Graphite backend [ GRAPHITE_BACKEND ] is incorrect : Format error detected. It needs at least a realm and a hostname : <REALM>:<HOSTNAME> |
Si un des backends renseigné dans la WebUI n'a pas le bon format, un message d'erreur nous averti qu'un backend n'est pas correct en plus de montrer un rappel du format.
Exemple de configuration incorrecte :
| Code Block |
|---|
| language | js |
|---|
| title | Configuration du graphite_backends avec un backend mal formé |
|---|
|
graphite_backends *:162.168.1.23:80, 192.168.1.23 |
Correction : Enlever le backend problématique ou rajouter les informations manquantes ( Royaume ou adresse )
|
Graphite Backend [ BACKEND ] format error. No hostname or IP address found. Expected format : <REALM>=<PROTOCOL>://<HOSTNAME>:<PORT> |
| Panel |
|---|
Image Added
|
Correction : Ajouter un nom d'hôte ( ou une adresse IP ) pour respecter le format suivant : <Realm>=<Protocol>://<Hostname>:<Port>
| Code Block |
|---|
| language | js |
|---|
| theme | Confluence |
|---|
| title | Configuration du graphite_backends avec un port incorrect |
|---|
|
graphite_backends France=http://localhost:invalid |
Lorsqu'un port non valide a été renseigné dans un backend, l'erreur suivante est remontée :
| Code Block |
|---|
|
Graphite Backend [ BACKEND ] URL error : The port [ invalid ] is not valid. Valid values are integers from 0 to 65535. |
| Panel |
|---|
Image Added
|
Correction : Remplacer le port erroné par un entier entre 0 et 65535 ( inclus ).
| Code Block |
|---|
| language | js |
|---|
| theme | Confluence |
|---|
| title | Configuration du graphite_backends avec un protocole non supporté |
|---|
|
graphite_backends France=tcp://localhost:80 |
Lorsque le protocole renseigné dans un backend n'est pas un protocole supporté, l'erreur suivante est remontée :
| Code Block |
|---|
|
Graphite Backend [ BACKEND ] URL error : Protocol not supported. Supported protocol list : [ http ] |
| Panel |
|---|
Image Added
|
Correction : Changer le protocole par un protocole supporté. Pour l'instant seul le protocole HTTP et son extension HTTPS est supporté.
| Panel |
|---|
Image Removed
|
| Code Block |
|---|
|
The Graphite backend [ GRAPHITE_BACKEND ] is incorrect : The protocol [ PROTOCOL ] is unknown |
Lorsque le protocole du Graphite backend n'est pas valide, un message d'erreur est remonté dans la catégorie correspondante.
Exemple de configuration incorrecte :
| Code Block |
|---|
| language | js |
|---|
| title | Configuration du graphite_backends avec un backend mal formé |
|---|
|
graphite_backends *:192.168.1.23:80, France:htt://192.168.1.23:80 |
Correction : Changer le protocole pour un protocole valide : http ou https
| Panel |
|---|
Image Removed
|
| Code Block |
|---|
|
There were [ X ] security breaches blocked today (last 3):
AT RISK: ( OBJECT_NAME ) by "HTTP_ROUTE_NAME" by IP=ATTACKER_IP" at YYYY-MM-DD HH:MM:SS
AT RISK: ( OBJECT_NAME ) by "HTTP_ROUTE_NAME" by IP=ATTACKER_IP" at YYYY-MM-DD HH:MM:SS
AT RISK: ( OBJECT_NAME ) by "HTTP_ROUTE_NAME" by IP=ATTACKER_IP" at YYYY-MM-DD HH:MM:SS |
Il est possible qu'un démon puisse détecter et bloquer une tentative d'injection d'objet malveillant par le biais de l'une de ses routes.
Un message est remonté :
- le nombre total de ces tentatives que le démon a bloqué bloquées ce jour ( le compte commence à minuit ) ;
- pour chacune des tentatives ( maximum 3 ) :
- descriptif de l'objet que l'attaquant essaye de charger,
- sa provenance de l'attaque, par exemple le nom de la route utilisée, et l'IP à la source de l'attaque,
- sa date.
| Panel |
|---|
Image Modified
|