كيفية إضافة عميل CentOS 7 Sensu

• الخطوة 1: أضف مستودع Sensu
• الخطوة 2: تثبيت المكونات الإضافية اللازمة
• الخطوة 3: إضافة ملفات التكوين
• الخطوة 4: منح أذونات للمستخدم sensu

في الدليل " كيفية تثبيت وتكوين مراقبة Sensu على CentOS 7 " ، تعلمت كيفية إعداد خادم Sensu. هذا البرنامج التعليمي هو الجزء الثاني ، حيث ستتعلم كيفية إضافة عميل Sensu. عميل Sensu هو خادم يراقبه Sensu.

أفترض أن عميل Sensu هو آلة افتراضية CentOS 7. قم بتسجيل الدخول إلى SSH واتبع الخطوات أدناه. لن تضطر إلى تغيير أي شيء على خادم Sensu. طالما أن عميل Sensu يقوم بالمصادقة بنجاح مع خادم Sensu ، سيتم تنفيذ عمليات الفحص تلقائيًا.

قبل البدء ، تأكد من تكوين جدار الحماية بشكل صحيح. باستخدام الإعداد الافتراضي ، افتح منافذ TCP الصادرة 5671و 5672.

الخطوة 1: أضف مستودع Sensu

الحزمة sensu-clientليست في مستودعات CentOS الافتراضية. أضف المستودع عن طريق لصق المحتوى التالي في الملف /etc/yum.repos.d/sensu.repo:

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

بعد ذلك ، قم بتحديث yumوتثبيت sensu-client:

yum update
yum install sensu

جميع الخدمات ( sensu-server، sensu-clientو sensu-apiسيتم تثبيت) عن طريق تثبيت sensuالحزمة. يمكنك تجاهل جميع الخدمات بأمان باستثناء الخدمات sensu-clientالتي سنستخدمها. لا تبدأ الخدمة بعد.

الخطوة 2: تثبيت المكونات الإضافية اللازمة

نموذج Sensu هو توزيع الحمل على العملاء الناتج عن تنفيذ الشيكات ودفع نتائج الفحص. نتيجة لذلك ، تحتاج إلى تثبيت مكونات Sensu الإضافية على العملاء أنفسهم وليس على خادم Sensu. يتم تجميع بعض المكونات الإضافية محليًا ، مما يعني أننا سنحتاج إلى أدوات بناء على العملاء:

yum groupinstall "Development tools"

الإضافات التالية شائعة جدًا وتستخدم للعديد من عمليات التحقق. قم بتنفيذ كل من هذه الأوامر لتثبيت الإضافات بمجرد تثبيت حزم أدوات التطوير. اعتمادًا على حجم الخادم الخاص بك ، قد يستغرق ذلك بعض الوقت:

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

الخطوة 3: إضافة ملفات التكوين

سنقوم بإضافة أربعة ملفات تكوين إلى عميل Sensu.

• /etc/sensu/conf.d/client.json:

  يحتوي هذا الملف على اشتراكات وعنوان IP لعميل Sensu واسم العميل. استبدال القيم ipaddressو hostnameمع القيم التي تصف العميل الذي تضيفه. أيضًا ، حدد الاشتراكات المحددة على خادم Sensu أو ، إذا لم يكن لديك أي اشتراك ، قم بإزالة subscriptionsالقسم بأكمله . لا تنس إزالة الفاصلة بعد nameذلك:

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  في هذا الملف ، نحدد النقل المستخدم. بشكل افتراضي ، النقل المستخدم هو RabbitMQ. قم بلصق المحتويات التالية في الملف. لا يجب تغيير القيم:

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  يتم تحديد خادم RabbitMQ وبيانات الاعتماد في هذا الملف. استبدل hostnameباسم DNS. المنفذ افتراضيًا 5672للاتصالات غير المشفرة. يجب أيضًا استبدال مستخدم RabbitMQ وكلمة المرور. يمكن أن تختلف هذه التفاصيل لكل عميل Sensu أو تكون هي نفسها لجميع العملاء. هذا قرار عملي يتخذه المستخدم.

  و vhostهو /افتراضيا ولكن في كثير من الأحيان يتم تغيير ل /sensu. إذا لم تكن متأكدًا مما ستستخدمه ، فجرّب كليهما:

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  يدعم Sensu نوعين من الشيكات: الشيكات المستقلة والشيكات. يتم تحديد عمليات التحقق من الاشتراك على خادم Sensu ويتم تحديد الاشتراكات في client.jsonالملف على عميل Sensu. الشيكات المستقلة هي الشيكات التي يتم تحديدها على عملاء Sensu أنفسهم. عادةً ما تكون هذه الفحوصات لا تنطبق إلا على خادم واحد محدد. على سبيل المثال ، الاختيار الذي سيكون في اشتراك هو فحص لمعرفة ما إذا كان خادم الويب لا يزال قيد التشغيل. يمكن أن يكون الاختيار المستقل بمثابة فحص لمعرفة ما إذا كان الخادم A يمكنه الوصول إلى الخادم B.

  يتم تحديد عمليات التحقق المستقلة في هذا الملف. ستجد أدناه مثالاً checks.jsonلملف به بعض الأمثلة عن عمليات الفحص المستقلة:

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

بعد الانتهاء من تكوين عميل Sensu ، قم بتغيير الحقوق:

chown -R sensu:sensu /etc/sensu/conf.d

الخطوة 4: منح أذونات sensuللمستخدم

يتم تنفيذ الشيكات كمستخدم sensu. بطبيعة الحال ، هذا المستخدم لديه حقوق محدودة. ومع ذلك ، تحتاج بعض عمليات التحقق إلى rootأذونات للتنفيذ. سنسمح للمستخدم sensuبتنفيذ أي عملية فحص rootولكن مع تقييد أذوناته الأخرى.

قم بلصق المحتويات التالية في الملف /etc/sudoers.d/sensu:

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

يحدد أول سطرين المسار الافتراضي الذي يسمح لك بتحديد اسم البرنامج النصي فقط في أمر الاختيار بدلاً من المسار بأكمله. على سبيل المثال ، sudo check-process.rb -p mysqldسيؤدي استخدام الأمر ببساطة دون الحاجة إلى تحديد المسار بالكامل ( /opt/sensu/embedded/bin/check-process.rb -p mysqld).

تسمح الخطوط الأخرى sensuللمستخدم بتنفيذ أي برنامج نصي للشيك باسم root.

أخيرًا ، ابدأ sensu-clientالخدمة وابدأ تشغيلها تلقائيًا عند التشغيل:

systemctl start sensu-client
systemctl enable sensu-client

إذا كان لديك تثبيت Uchiwa ، يجب أن يظهر العميل الجديد في القائمة. إذا لم يكن كذلك ، تصحيح الأخطاء عن sensu-clientطريق فحص ملف السجل/var/log/sensu/sensu-client.log