Cómo agregar un cliente CentOS 7 Sensu

• Paso 1: agregue el repositorio Sensu
• Paso 2: instala los complementos necesarios
• Paso 3: agregar archivos de configuración
• Paso 4: otorgue permisos al usuario sensu

En la guía " Cómo instalar y configurar Sensu Monitoring en CentOS 7 ", aprendió a configurar un servidor Sensu. Este tutorial es la segunda parte, donde aprenderá cómo agregar un cliente Sensu. Un cliente Sensu es un servidor que supervisa Sensu.

Supongo que el cliente Sensu es una máquina virtual CentOS 7. Inicie sesión en SSH y siga los pasos a continuación. No tendrá que alterar nada en el servidor Sensu. Mientras el cliente Sensu se autentique con éxito con el servidor Sensu, las verificaciones se ejecutarán automáticamente.

Antes de comenzar, asegúrese de que su firewall esté configurado correctamente. Con una configuración predeterminada, abra los puertos TCP salientes 5671y 5672.

Paso 1: agregue el repositorio Sensu

El paquete sensu-clientno está en los repositorios CentOS predeterminados. Agregue el repositorio pegando el siguiente contenido en el archivo /etc/yum.repos.d/sensu.repo:

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

A continuación, actualice yume instale sensu-client:

yum update
yum install sensu

Todos los servicios ( sensu-server, sensu-clienty sensu-api) se instalarán instalando el sensupaquete. Puede ignorar con seguridad todos los servicios, excepto los sensu-clientque utilizaremos. No inicie el servicio todavía.

Paso 2: instala los complementos necesarios

El modelo de Sensu es distribuir la carga sobre los clientes que resulta de ejecutar cheques y empujar los resultados de los cheques. Como resultado, debe instalar los complementos de Sensu en los propios clientes en lugar de en el servidor de Sensu. Algunos complementos se compilan localmente, lo que significa que necesitaremos herramientas de compilación en los clientes:

yum groupinstall "Development tools"

Los siguientes complementos son muy populares y se utilizan para muchas comprobaciones. Ejecute cada uno de estos comandos para instalar los complementos una vez que se hayan instalado los paquetes de herramientas de desarrollo. Dependiendo del tamaño de su servidor, esto puede llevar un tiempo:

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

Paso 3: agregar archivos de configuración

Agregaremos cuatro archivos de configuración al cliente Sensu.

• /etc/sensu/conf.d/client.json:

  Este archivo contiene suscripciones, la dirección IP del cliente Sensu y el nombre del cliente. Reemplace los valores ipaddressy hostnamecon valores que describan el cliente que está agregando. Además, especifique las suscripciones definidas en el servidor Sensu o, si no tiene ninguna, elimine toda la subscriptionssección. No olvides quitar la coma después namesi lo haces:

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  In this file, we define the transport used. By default, the transport used is RabbitMQ. Paste the following contents into the file. No values have to be changed:

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  The RabbitMQ server and credentials are specified in this file. Replace hostname with the DNS name. By default, the port is 5672 for unencrypted connections. The RabbitMQ user and password should be replaced as well. These details can differ for each Sensu client or be the same for all clients. This is a practical decision that is made by the user.

  The vhost is / by default but it is often changed to /sensu. If you're not sure which to use, try both:

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  Sensu supports two types of checks: standalone checks and subscription checks. Subscription checks are defined on the Sensu server and the subscriptions are defined in the client.json file on a Sensu client. Standalone checks are checks that are defined on the Sensu clients themselves. These are usually checks that only apply to one specific server. For example, a check that would be in a subscription is a check to see if the web server is still running. A standalone check could be a check to see if server A can reach server B. No other server needs that check.

  Standalone checks are defined in this file. Below you will find an example of a checks.json file with some example standalone checks:

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

After you have finished configuration of the Sensu client, change the rights:

chown -R sensu:sensu /etc/sensu/conf.d

Step 4: Give permissions to the sensu user

Checks are executed as the user sensu. Naturally, this user has limited rights. However, some checks need root permissions to execute. We will allow the user sensu to execute any check as root but limit its other permissions.

Paste the following contents into the file /etc/sudoers.d/sensu:

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

The first two lines define the default path which allows you to specify only the script name in the check command rather than the entire path. For example, simply using the command sudo check-process.rb -p mysqld will function without having to specify the entire path (/opt/sensu/embedded/bin/check-process.rb -p mysqld).

The other lines allow the sensu user to execute any check script as root.

Finally, start the sensu-client service and automatically start it at boot:

systemctl start sensu-client
systemctl enable sensu-client

If you have Uchiwa installed, the new client should appear in the list. If not, debug the sensu-client by inspecting the log file /var/log/sensu/sensu-client.log