Page History

Scroll Ignore

scroll-pdf	true
scroll-office	true
scroll-chm	true
scroll-docbookhtml	truefalse
scroll-eclipsehelpdocbook	true
scroll-epubeclipsehelp	true
scroll-htmlepub	true

Panel

title	Sommaire

Table of Contents

style	none

Contexte

Le Le modèle shinken-synchronizer vous permet de superviser un hôte hébergeant le démon Synchronizer.

Description du modèle

démon Synchronizer ( voir la page Le Synchronizer ) .

Le modèle shinken-synchronizer hérite des modèles suivants :

Modèle shinken qui fournira des données globales de fonctionnement des checks de shinken
Modèle shinken-daemon qui fournira des données globales de fonctionnement des checks de démon de shinken
et Modèle shinken-synchronizer-db qui fournira 3 checks pour la supervision de la base de donnée et les données associées à leur fonctionnement

Sommaire des checks

Synchronizer - DB - Last Flush Tim

Nom	Description

Modèle d'hôte correspondant: shinken-synchronizer (notez que ce modèle hérite du modèle shinken, shinken-deamon et shinken-synchronizer-db )

Afin de superviser le démon Synchronizer, le modèle shinken-synchronizer appliqué à votre hôte, attachera plusieurs checks qui vérifieront la santé et la performance de ce démon.

Checks


Synchronizer - $KEY$ - Alive

:

Vérifie que le démon Synchronizer peut être correctement contacté sur le réseau. Son numéro de version est affiché.

Paneltitle

Synchronizer - $KEY$ -

Alive

Image Removed

Remarque : Si jamais le Synchronizer est en exécution sur une machine virtuelle supervisé par VMware, alors le pourcentage de temps de vol de CPU ( CPU Stolen ) sera affiché.Synchronizer - $KEY$ -

Performance API Connection

:title

Vérifie la latence de connexion au Synchronizer et ses performances

Panel

Synchronizer

- $KEY$

-

Performance API Connection

Image Removed

Synchronizer -

DB - Connection

Vérifie le temps de connexion à la base de données

Panel

title	Synchronizer - DB - Connection

Image Removedtitle


Synchronizer - DB - Last Flush Time	Vérifie la durée du dernier "Flush" de la base de données

Panel

Synchronizer - DB -

Last Flush Time

Image Removed

Note

La version V02.07.00 de Shinken est accompagnée d'une mise à jour de Mongodb. Cette nouvelle version comporte notamment un changement de la méthode de sauvegarde des objets au sein de Mongo.

Sur une installation neuve de Shinken, le nouveau format (WiredTiger) est utilisé, ce qui rend le " Synchronizer - DB - Last Flush Time " non pertinent. Dans ce cas, ce check aura le résultat suivant:

Panel
Image Removed

Dans le cas d'une mise à jour de Shinken, la méthode de stockage des données dans Mongo n'est pas modifiée et le check "Synchronizer - DB - Last Flush Time" a le même comportement que précédemment.

Synchronizer - DB -

Open Connections

Vérifie le

nombre de connexions en cours sur

taux d'utilisation de la base de données

Panel

title	Synchronizer - DB - Open Connections

Image Removed

NoteLors de la mise à jour de Shinken une montée de version de MongoDB est effectuée

.

Le check " Synchronizer - DB - Lock Time Percentage " devient obsolète et peut être désactivé. La source "cfg-file-shinken" propose la désactivation du check mais ne peut pas le supprimer automatiquement.

Données du modèle

Les

checks du Synchronizer peuvent être configurés via des

données

fournies par le modèle.

Les données

suivantes sont disponibles pour le Synchronizer:Nom de la donnéeDescriptionValeur par défautHérité du modèle d'hôte ou localeSHINKEN_PROTOCOLProtocole utilisé pour établir la connexion avec le Synchronizer httpshinkenCHECK_SHINKEN_TIMEOUT

Timeout utilisé pour établir la connexion avec le Synchronizer

3shinkenSYNCHRONIZER_PORTPort utilisé pour l'établissement de la connexion avec Synchronizer 7772LocaleSYNCHRONIZER_LISTListe de Synchronizer (Multi-démon)synchronizer-master$($_HOSTSYNCHRONIZER_PORT$)$Locale - Duplicate For EachDB_CONNECTION_METHODMéthode de connexion au serveur MongoDB ("direct" ou "ssh")sshshinken-synchronizer-dbDB_CONNECTIONS_CRITSeuil critique du nombre de connexions en cours sur la base de données (en pourcentage)80shinken-synchronizer-dbDB_CONNECTIONS_WARNSeuil avertissement du nombre de connexions en cours sur la base de données (en pourcentage)70shinken-synchronizer-dbDB_CONNECT_CRITSeuil critique pour le temps de connexion à la base de données (en secondes)4shinken-synchronizer-dbDB_CONNECT_WARNSeuil avertissement pour le temps de connexion à la base de données (en secondes)2shinken-synchronizer-dbDB_LAST_FLUSH_TIME_CRITSeuil critique pour le temps de flush de la base de données (en millisecondes)10000shinken-synchronizer-dbDB_LAST_FLUSH_TIME_WARNSeuil avertissement pour le temps de flush de la base de données (en millisecondes)8000shinken-synchronizer-dbDB_PORTPort de la base de données27017shinken-synchronizer-dbDB_SSH_KEYClé SSH privée permettant la connexion au serveur hébergeant MongoDB~/.ssh/id_rsashinken-synchronizer-dbDB_SSH_USERUtilisateur distant avec lequel se connecter au serveur hébergeant MongoDBshinkenshinken-synchronizer-dbTHRESHOLD_CPU_STOLEN_WARNINGSeuil de CPU volé ( en pourcentage ) sur une machine virtuelle supervisée par VMware avant de déclencher un warning5shinken-deamonTHRESHOLD_CPU_STOLEN_CRITICALSeuil de CPU volé ( en pourcentage ) sur une machine virtuelle supervisée par VMware avant de déclencher un critique10shinken-deamon

Voir la page : Sécurisation des connexions aux bases MongoDB pour plus d'information sur un paramétrage sécurisé.

Métriques enregistrées

Les checks du modèle enregistrent des données de performance, qui peuvent ensuite être affichées dans l'interface de Visualisation sur l'Onglet Graphes ou bien le Widget Graphique.

Nom du checkNom de la métriqueExplication

Synchronizer - $KEY$ - Alive

connexion_time

Temps de connexion en secondes pour contacter le démon

Synchronizer - $KEY$ - Alive

cpu_stolen__vmware__percent_ready

(Seulement si le démon est situé sur une VM VMWare) Valeur de l'indicateur VMWare %ready (temps de blocage de la VM avant d'avoir accès à ses VCpu, donc temps perdu du point de vue de la VM)

Synchronizer - $KEY$ - Performance API Connectionget_lock_timeTemps de connexion et d'obtention d'un appel bloquant dans le démon et ainsi voir si les appels bloquants ne sont pas trop long

Commandes

Nom du check

Commande du check

Ligne de commande

communes pour tous les checks

Provenant du modèle shinken

Excerpt Include

	Modèle shinken
	Modèle shinken
nopanel	true

Provenant du modèle shinken-daemon

Excerpt Include

	Modèle shinken-daemon
	Modèle shinken-daemon
nopanel	true

Provenant du modèle shinken-synchronizer-db

Excerpt Include

	Modèle shinken-broker-db
	Modèle shinken-broker-db
nopanel	true

Provenant du modèle shinken-synchronizer

Excerpt Include

	Le Synchronizer
	Le Synchronizer
nopanel	true

Les données spécifiques

Pour le check "Synchronizer - DB - Connection"

Excerpt Include

	Synchronizer - DB - Connection
	Synchronizer - DB - Connection
nopanel	true

Pour le check "Synchronizer - DB - Last Flush Time"

Excerpt Include

	Synchronizer - DB - Last Flush Time
	Synchronizer - DB - Last Flush Time
nopanel	true

Pour le check "Synchronizer - DB - Connection"

Excerpt Include

	Synchronizer - DB - Open Connections
	Synchronizer - DB - Open Connections
nopanel	true

Les données DFE ( Duplicate Foreach )

Excerpt

Scroll Title

anchor	data_for_check_sup_de_sup
title

Nom

Modifiable sur

Unité

Défaut

Valeur par défaut à l'installation de Shinken

Description

No Format
SYNCHRONIZER_LIST

l'Hôte

( Onglet Données )

---

synchronizer-master$($_HOSTSYNCHRONIZER
_PORT$)$

synchronizer-master$($_HOSTSYNCHRONIZER_
PORT$)$

Liste des Synchronizers ( Multi-démon )

Check(s) impacté(s) :

Comment appliquer un modèle d'hôte à un hôte

Excerpt Include

	Comment appliquer un modèle d'hôte à un hôte - Pack shinken
	Comment appliquer un modèle d'hôte à un hôte - Pack shinken
nopanel	true

Synchronizer - $KEY$ - Alivecheck_shinken_synchronizer! alive ! $VALUE1$$PLUGINSDIR$/check_shinken -H "$HOSTADDRESS$" -p "$ARG2$" --shinkenversion "$SHINKENVERSION$" -t synchronizer -m $ARG1$ --timeout $_HOSTCHECK_SHINKEN_TIMEOUT$Synchronizer - $KEY$ - Performance API Connectioncheck_shinken_synchronizer!api_connection ! $VALUE1$$PLUGINSDIR$/check_shinken -H "$HOSTADDRESS$" -p "$ARG2$" --shinkenversion "$SHINKENVERSION$" -t synchronizer -m $ARG1$ --timeout $_HOSTCHECK_SHINKEN_TIMEOUT$Synchronizer - DB - Connectioncheck_shinkendb_connection$PLUGINSDIR$/check_shinkendb.py -D -H "$HOSTADDRESS$" -P "$_HOSTDB_PORT$" --connection-method "$_HOSTDB_CONNECTION_METHOD$" --ssh-user "$_HOSTDB_SSH_USER$" --ssh-keyfile "$_HOSTDB_SSH_KEY$" -A connect -W "$_HOSTDB_CONNECT_WARN$" -C "$_HOSTDB_CONNECT_CRIT$" --timeout $_HOSTCHECK_SHINKEN_TIMEOUT$Synchronizer - DB - Last Flush Timecheck_shinkendb_last_flush$PLUGINSDIR$/check_shinkendb.py -D -H "$HOSTADDRESS$" -P "$_HOSTDB_PORT$" --connection-method "$_HOSTDB_CONNECTION_METHOD$" --ssh-user "$_HOSTDB_SSH_USER$" --ssh-keyfile "$_HOSTDB_SSH_KEY$" -A last_flush_time -W "$_HOSTDB_LAST_FLUSH_TIME_WARN$" -C "$_HOSTDB_LAST_FLUSH_TIME_CRIT$" --timeout $_HOSTCHECK_SHINKEN_TIMEOUT$ -w $_HOSTTHRESHOLD_CPU_STOLEN_WARNING$ -c $_HOSTTHRESHOLD_CPU_STOLEN_CRITICAL$Synchronizer - DB - Open Connectionscheck_shinkendb_open_connections$PLUGINSDIR$/check_shinkendb.py -D -H "$HOSTADDRESS$" -P "$_HOSTDB_PORT$" --connection-method "$_HOSTDB_CONNECTION_METHOD$" --ssh-user "$_HOSTDB_SSH_USER$" --ssh-keyfile "$_HOSTDB_SSH_KEY$" -A connections -W "$_HOSTDB_CONNECTIONS_WARN$" -C "$_HOSTDB_CONNECTIONS_CRIT$" --timeout $_HOSTCHECK_SHINKEN_TIMEOUT$ -w $_HOSTTHRESHOLD_CPU_STOLEN_WARNING$ -c $_HOSTTHRESHOLD_CPU_STOLEN_CRITICAL$

Note
Lors de la mise à jour de Shinken une montée de version de MongoDB est effectuée. Le check "Synchronizer - DB - Lock Time Percentage" devient obsolète et peut être désactivé. La source "cfg-file-shinken" propose la désactivation du check, mais ne peut pas le supprimer automatiquement.

Check : Synchronizer - $KEY$ - Alive

Description des erreurs

Erreur de surcharge des disques de logs

Disque des logs trop lent :
En cas de disques trop lent sur le volume des logs, le check sera mis en WARNING avec l'erreur suivante.

Panel

title	Disque des logs trop lent

Image Removed

Erreur de vol de CPU

Seulement si votre machine virtuelle est hébergé sur un hyperviseur VMWare

Votre machine à du vol de CPU :
- Si la VM se fait voler trop de temps de calcul ( CPU Stolen ), le check sera mis en WARNING ou en CRITIQUE ( en fonction du taux de vol fixé par défaut ou indiqué par l'utilisateur ).

Info
Vous pouvez avoir plus d'information sur cet indicateur et comment réduire la parte de temps de la VM sur la page Machine VMWare avec un fort taux de CPU Stolen (%ready + %costop)

Panel

title	Vol de CPU en WARNING

Image Removed

Panel

title	Vol de CPU en CRITICAL

Image Removed

Erreur d'un démon bloqué, qui doit être redémarré

Si un démon est dans un état bloqué, il doit être redémarré. Si c'est le cas:
- les checks seront en ERROR avec le message suivant,
- il faut ouvrir un ticket à votre support pour analyser le blocage

Panel

title	Démon bloqué, qui doit être redémarré

Image Removed

Le démon a bloqué une tentative de chargement d'objet malveillant

Il est possible qu'un démon puisse détecter et bloquer une tentative d'injection d'objet malveillant par le biais de l'une de ses routes.

Un message est remonté :

le nombre total de ces tentatives que le démon a bloqué ce jour ( le compte commence à minuit ) ;
pour chacune des tentatives ( maximum 3 ) :
- descriptif de l'objet que l'attaquant essaye de charger,
- sa provenance de l'attaque, par exemple le nom de la route utilisée, et l'IP à la source de l'attaque,
- sa date.

Panel

Image Removed

Page tree

Versions Compared

Old Version 8

New Version Current

Key

Contexte

Description du modèle

Sommaire des checks

Données du modèle

Les

données

Les données

Métriques enregistrées

Commandes

communes pour tous les checks

Provenant du modèle shinken

Provenant du modèle shinken-daemon

Provenant du modèle shinken-synchronizer-db

Provenant du modèle shinken-synchronizer

Les données spécifiques

Pour le check "Synchronizer - DB - Connection"

Pour le check "Synchronizer - DB - Last Flush Time"

Pour le check "Synchronizer - DB - Connection"

Les données DFE ( Duplicate Foreach )

Comment appliquer un modèle d'hôte à un hôte

Check : Synchronizer - $KEY$ - Alive

Description des erreurs

Erreur de surcharge des disques de logs

Erreur de vol de CPU

Erreur d'un démon bloqué, qui doit être redémarré

Le démon a bloqué une tentative de chargement d'objet malveillant