نحوه اضافه کردن مشتری CentOS 7 Sensu

• مرحله 1: مخزن Sensu را اضافه کنید
• مرحله 2: افزونه های لازم را نصب کنید
• مرحله 3: پرونده های پیکربندی را اضافه کنید
• مرحله 4: به کاربر sensu مجوز دهید

در راهنمای " نحوه نصب و پیکربندی مانیتورینگ Sensu در CentOS 7 " یاد گرفتید که چگونه یک سرور Sensu را تنظیم کنید. این آموزش قسمت دوم است که در آن نحوه اضافه کردن مشتری Sensu را یاد خواهید گرفت. مشتری Sensu سروری است که Sensu نظارت دارد.

تصور می کنم مشتری Sensu یک ماشین مجازی CentOS 7 است. وارد SSH شوید و مراحل زیر را دنبال کنید. دیگر لازم نیست چیزی را روی سرور Sensu تغییر دهید. تا زمانی که مشتری Sensu با موفقیت با سرور Sensu تأیید هویت کند ، چک ها به صورت خودکار انجام می شوند.

قبل از شروع کار ، اطمینان حاصل کنید که دیواره آتش درست تنظیم شده است. با یک تنظیم پیش فرض ، پورت های TCP خروجی را باز کنید 5671و 5672.

مرحله 1: مخزن Sensu را اضافه کنید

این بسته sensu-clientدر مخازن پیش فرض CentOS نیست. با قرار دادن مطالب زیر در پرونده ، مخزن را اضافه کنید /etc/yum.repos.d/sensu.repo:

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

بعد ، بروزرسانی yumو نصب کنید sensu-client:

yum update
yum install sensu

همه خدمات ( sensu-server، sensu-clientو sensu-api) خواهد شد با نصب نصب sensuبسته. شما با خیال راحت می توانید تمام خدمات را به جز مواردی sensu-clientکه از آن استفاده خواهیم کرد نادیده بگیرید . هنوز خدمات را شروع نکنید.

مرحله 2: افزونه های لازم را نصب کنید

مدل Sensu توزیع توزیع بیش از مشتری است که نتیجه اجرای چک ها و فشار نتایج نتایج است. در نتیجه ، شما باید افزونه های Sensu را بر روی خود مشتری ها نصب کنید تا روی سرور Sensu. برخی از افزونه ها بصورت محلی گردآوری می شوند ، این بدان معناست که به ابزارهای ساختاری برای مشتری ها نیاز خواهیم داشت:

yum groupinstall "Development tools"

افزونه های زیر بسیار محبوب هستند و برای بسیاری از چک ها مورد استفاده قرار می گیرند. پس از نصب بسته های ابزار توسعه ، هرکدام از این دستورات را نصب کنید. بسته به اندازه سرور شما ، این ممکن است مدتی طول بکشد:

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

مرحله 3: پرونده های پیکربندی را اضافه کنید

ما چهار پرونده پیکربندی را به مشتری Sensu اضافه خواهیم کرد.

• /etc/sensu/conf.d/client.json:

  این پرونده حاوی اشتراک ، آدرس IP برای مشتری Sensu و نام مشتری است. مقادیر را جایگزین کنید ipaddressو hostnameمقادیری را تعریف کنید که مشتری شما اضافه می کنید. همچنین ، اشتراک هایی را که در سرور Sensu تعریف شده است ، مشخص کنید یا در صورت نداشتن ، کل subscriptionsبخش را حذف کنید . nameاگر انجام دهید ، کاما را فراموش نکنید :

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  در این پرونده حمل و نقل مورد استفاده را تعریف می کنیم. به طور پیش فرض ، حمل و نقل مورد استفاده RabbitMQ است. مطالب زیر را درون پرونده قرار دهید. هیچ مقداری نباید تغییر کند:

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  سرور RabbitMQ و اعتبار آن در این پرونده مشخص شده است. hostnameبا نام DNS جایگزین کنید . به طور پیش فرض ، پورت 5672برای اتصالات بدون رمزگذاری است. کاربر و رمزعبور RabbitMQ نیز باید جایگزین شود. این جزئیات می تواند برای هر مشتری Sensu متفاوت باشد یا برای همه مشتری ها یکسان باشد. این یک تصمیم عملی است که توسط کاربر گرفته می شود.

  vhostاست /به طور پیش فرض، اما آن است که اغلب به تغییر /sensu. اگر مطمئن نیستید از کدام یک استفاده کنید ، هر دو را امتحان کنید:

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  Sensu از دو نوع چک پشتیبانی می کند: چک های مستقل و چک های اشتراک. چک های اشتراک بر روی سرور Sensu تعریف شده و اشتراک ها در client.jsonپرونده در یک مشتری Sensu تعریف شده است. چک های مستقل چک هایی هستند که در مورد خود مشتری های Sensu تعریف شده اند. اینها معمولاً چک هایی هستند که فقط در مورد یک سرور خاص اعمال می شوند. به عنوان مثال ، چک که می تواند مشترک باشد چک برای بررسی اینکه آیا سرور وب هنوز در حال اجرا است یا خیر. چک مستقل می تواند یک چک باشد برای دیدن اینکه آیا سرور A می تواند به سرور B. برسد. آیا هیچ سرور دیگری نیازی به بررسی ندارد.

  چک های مستقل در این پرونده تعریف شده اند. در زیر نمونه ای از checks.jsonپرونده با برخی از نمونه های مستقل را مشاهده می کنید:

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

پس از پایان پیکربندی مشتری Sensu ، حقوق را تغییر دهید:

chown -R sensu:sensu /etc/sensu/conf.d

مرحله چهارم: به sensuکاربر مجوز بدهید

چک به عنوان کاربر انجام می شود sensu. به طور طبیعی ، این کاربر دارای حقوق محدود است. با این حال ، برخی از چک ها rootبرای اجرای نیاز به مجوز دارند. ما به کاربر این امکان را می دهیم که sensuهرگونه چک را انجام دهد ، rootاما مجوزهای دیگر آن را محدود می کند.

مطالب زیر را در پرونده قرار دهید /etc/sudoers.d/sensu:

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

دو خط اول مسیر پیش فرض را تعریف می کنند که به شما امکان می دهد فقط نام اسکریپت را در دستور بررسی قرار دهید تا کل مسیر. به عنوان مثال ، صرفاً با استفاده از دستور sudo check-process.rb -p mysqld، بدون نیاز به مشخص کردن کل مسیر ، عملکردی خواهد داشت /opt/sensu/embedded/bin/check-process.rb -p mysqld.

خطوط دیگر به sensuکاربر امکان می دهد هرگونه اسکریپت چک را به عنوان اجرا کند root.

در آخر ، sensu-clientسرویس را شروع کرده و به طور خودکار آن را با استفاده از بوت شروع کنید:

systemctl start sensu-client
systemctl enable sensu-client

اگر Uchiwa نصب کرده اید ، مشتری جدید باید در لیست ظاهر شود. اگر اینطور نیست ، sensu-clientبا بازرسی در پرونده ورود به سیستم اشکال زدایی کنید/var/log/sensu/sensu-client.log