Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Panel
titleSommaire

Table of Contents
stylenone

Contexte

Le check $KEY$ Frontend Traffic by SSH permet de superviser l’activité réseau d’un frontend HAProxy.

Il collecte et analyse différents indicateurs de trafic afin de suivre l’utilisation du frontend et de détecter rapidement une anomalie ou une surcharge de celui-ci.


En fonction de l’activité des utilisateurs et des applications publiées, un frontend peut générer une charge réseau importante. Une évolution inhabituelle des métriques de trafic peut révéler :

  • Une surcharge de connexions utilisateurs
  • Une consommation réseau anormale
  • Une attaque DDoS ou un trafic malveillant
  • Un dysfonctionnement applicatif provoquant une hausse des requêtes
  • Une saturation progressive des ressources du frontend.


Ce check permet donc :

  • De surveiller le trafic entrant et sortant du frontend
  • De suivre le taux de requêtes et de connexions actives
  • D’estimer le nombre d’utilisateurs actuellement connectés
  • D’identifier rapidement une montée en charge inhabituelle

Pour résumer, ce check est un indicateur clé pour assurer le bon fonctionnement et la stabilité du trafic applicatif exposé par HAProxy.

Panel

Paramétrage

Le check utilise la ligne de commande suivante :

Code Block
languagebash
themeEmacs
$SHINKEN$GLOBAL_HAPROXY-BY-SSH_SHINKEN_PLUGINSDIR$/check_haproxy_SSH.py 
	-H "$HOSTADDRESS$" 
	-u "$_HOSTHAPROXY-BY-SSH__SSH-USER$" 
	-k "$_HOSTHAPROXY-BY-SSH__SSH-KEY$" 
	-x "$_HOSTHAPROXY-BY-SSH__SSH-PASSPHRASE$" 
	-p "$_HOSTHAPROXY-BY-SSH__SSH-PORT$" 
	--mode frontend_traffic 
	-d "$_HOSTHAPROXY-BY-SSH__EXCLUDE-PAUSED-DRAIN$" 
	-n "$ARG1$" 
	-w "$_HOSTHAPROXY-BY-SSH__FRONTEND__REQUEST-RATE-WARN$" 
	-c "$_HOSTHAPROXY-BY-SSH__FRONTEND__REQUEST-RATE-CRIT$"

Données utilisées provenant du modèle

Données communes pour les checks des modèles

Excerpt Include
NEW-PAGE Modèle HAproxy-by-SSH__base__shinkenNEW-PAGE
Modèle HAproxy-by-SSH__base__shinken
nopaneltrue

Données spécifiques pour ce check

Pas de données spécifiques pour ce check

NomModifiable surUnitéDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
HAPROXY-BY-SSH__FRONTEND__REQUEST-RATE-CRIT

l'Hôte

( Onglet Données )

--

3000

3000

Cette donnée définit le nombre de requêtes reçu par seconde à partir duquel le check passe en CRITIQUE.

  • Il suffit que la valeur franchisse ce seuil pour que le check change d'état.
No Format
HAPROXY-BY-SSH__FRONTEND__REQUEST-RATE-WARN

l'Hôte

( Onglet Données )

--

2000

2000

Cette donnée définit le nombre de requêtes reçu par seconde à partir duquel le check passe en ATTENTION.

  • Il suffit que la valeur franchisse ce seuil pour que le check change d'état.

Les données DFE (Duplicate Foreach)

NomModifiable sur UnitésDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
HAPROXY-BY-SSH__FRONTENDS

l'Hôte

( Onglet Données )

---frontend1$(frontend1)$frontend1$(frontend1)$

Nom du ou des frontends ( séparés par une virgule ), exemple "main$(main)$,app$(app)$".

Check(s) impacté(s) :

Données utilisées provenant du check

Pas de données utilisées provenant du check

Excerpt
Section

Données globales

Section
NomModifiable surUnitéDéfautValeur par défaut à l'installationDescription
No Format
USERPLUGINSDIR

Non modifiable

( Sauf Admin Shinken )

--/var/lib/shinken-user/libexec /var/lib/shinken-user/libexec

Chemin absolu contenant les sondes installées par Shinken.

No Format
SHINKEN_DOCKER-ON-LINUX
GLOBAL_HAPROXY-BY-SSH_SHINKEN_VENDOR

Non modifiable

( Sauf Admin Shinken )

--shinken-additional-packs shinken-additional-packs

Dossier fourni par Shinken.

No Format
SHINKEN_DOCKER-ON-LINUX
GLOBAL_HAPROXY-BY-SSH_SHINKEN_PACKNAME

Non modifiable

( Sauf Admin Shinken )

docker-on

HAproxy-
linux-
by-SSH__shinken
docker-on-linux
HAproxy-by-SSH__shinken

Dossier contenant les sondes.

No Format
SHINKEN
GLOBAL_
DOCKER-ON
HAPROXY-
LINUX-
BY-SSH_SHINKEN_PLUGINSDIR

Non modifiable

( Sauf Admin Shinken )

--
No Format
$USERPLUGINSDIR$/
$SHINKEN_DOCKER-ON-LINUX
$GLOBAL_HAPROXY-BY-SSH_SHINKEN_VENDOR$/
$SHINKEN
$GLOBAL_
DOCKER
HAPROXY-
ON-LINUX-
BY-SSH_SHINKEN_PACKNAME$
/var/lib/shinken-user/libexec/shinken-additional-packs/
docker-on
HAproxy-
linux-
by-SSH__shinken

Chemin absolu du dossier contenant les sondes du pack

docker-on-linux

HAproxy-by-SSH__shinken  ( non modifiable ).

Section

Propriétés de l'hôte

Section
NomModifiable surUnitéDéfautValeur par défautDescription
No Format
HOSTADDRESS

l'Hôte

( Onglet Général )

--

Nom de l'hôte Nom de l'hôte

Adresse de l'hôte

Résultat

Exemple

Panel

Interprétation des données

Statut

Il peut prendre 4 états OK / CRITIQUE / ATTENTION / INCONNU .

  • Le statut va dépendre du retour de sonde .et de la configuration spécifique du check pour les données suivantes :

    • HAPROXY-BY-SSH__FRONTEND__REQUEST-RATE-WARN
    • HAPROXY-BY-SSH__FRONTEND__REQUEST-RATE-CRIT
  • Voici un tableau récapitulatif du statut attendu suivant le retour de sonde :

Situation Statut Exemple
  • Le frontend sélectionné est dans l'état "STOP".

CRITIQUE

Image Modified

  • Le nombre de requêtes par seconde dépasse la valeur de :
    • HAPROXY-BY-SSH__FRONTEND__REQUEST-RATE-CRIT 

CRITIQUE

Image Added

  • Le nombre de requêtes par seconde dépasse la valeur de :
    • HAPROXY-BY-SSH__FRONTEND__REQUEST-RATE-WARN

ATTENTION 

Image Added

Résultat

Le résultat court affiche, en une ligne, un résumé du trafic. Ce retour compact permet de pouvoir visualiser l'information même avec la taille des lignes réduites dans l'interface de visualisation.

Résultat long

Le résultat long affiche un tableau regroupant l'ensemble des informations sur le trafic sur le HAproxy.

Métriques

Interprétation des métriques

Nom de la métriqueUnitéDescriptionSeuil d'avertissementSeuil critique
in_(frontend)BRetourne la valeur du flux en Bits par seconde transitants en entrée du HAproxy



out_(frontend)BRetourne la valeur du flux en Bits par seconde transitants en sortie du HAproxy



req_rate_(frontend)--Affiche le nombre de requêtes par minutes reçu par le HAproxy



scur_(frontend)--



Exemple

Panel

Erreurs et pré-requis

Excerpt Include
Erreurs du pack HAproxy-by-SSH__shinken
Erreurs du pack HAproxy-by-SSH__shinken
nopaneltrue