Bagaimana Cara Menambahkan CentOS 7 Sensu Client

• Langkah 1: Tambahkan repositori Sensu
• Langkah 2: Instal plugin yang diperlukan
• Langkah 3: Tambahkan file konfigurasi
• Langkah 4: Berikan izin kepada pengguna sensu

Dalam panduan " Cara Memasang dan Mengkonfigurasi Pemantauan Sensu pada CentOS 7 ", Anda mempelajari cara mengatur server Sensu. Tutorial ini adalah bagian kedua, di mana Anda akan belajar cara menambahkan klien Sensu. Klien Sensu adalah server yang dipantau Sensu.

Saya berasumsi bahwa klien Sensu adalah mesin virtual CentOS 7. Masuk ke SSH dan ikuti langkah-langkah di bawah ini. Anda tidak perlu mengubah apa pun di server Sensu. Selama klien Sensu berhasil diautentikasi dengan server Sensu, pemeriksaan akan secara otomatis dieksekusi.

Sebelum memulai, pastikan firewall Anda dikonfigurasi dengan benar. Dengan pengaturan default, buka port TCP keluar 5671dan 5672.

Langkah 1: Tambahkan repositori Sensu

Paket sensu-clienttidak dalam repositori CentOS default. Tambahkan repositori dengan menempelkan konten berikut ke dalam file /etc/yum.repos.d/sensu.repo:

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

Selanjutnya, perbarui yumdan instal sensu-client:

yum update
yum install sensu

Semua layanan ( sensu-server, sensu-clientdan sensu-api) akan diinstal dengan menginstal sensupaket. Anda dapat dengan aman mengabaikan semua layanan kecuali sensu-clientyang akan kami gunakan. Jangan memulai layanan.

Langkah 2: Instal plugin yang diperlukan

Model Sensu adalah untuk mendistribusikan beban ke klien yang dihasilkan dari melaksanakan pemeriksaan dan mendorong hasil pemeriksaan. Akibatnya, Anda perlu menginstal plugin Sensu pada klien itu sendiri dan bukan pada server Sensu. Beberapa plugin dikompilasi secara lokal, yang berarti kita membutuhkan alat bantu build pada klien:

yum groupinstall "Development tools"

Plugin berikut ini sangat populer dan digunakan untuk banyak pemeriksaan. Jalankan masing-masing perintah ini untuk menginstal plugin setelah paket alat pengembangan telah diinstal. Tergantung pada ukuran server Anda, ini mungkin memakan waktu cukup lama:

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

Langkah 3: Tambahkan file konfigurasi

Kami akan menambahkan empat file konfigurasi ke klien Sensu.

• /etc/sensu/conf.d/client.json:

  File ini berisi langganan, alamat IP untuk klien Sensu dan nama klien. Ganti nilai-nilai ipaddressdan hostnamedengan nilai-nilai yang menggambarkan klien yang Anda tambahkan. Juga, tentukan langganan yang ditentukan pada server Sensu atau, jika Anda tidak memilikinya, hapus seluruh subscriptionsbagian. Jangan lupa menghapus koma setelahnya namejika Anda melakukannya:

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  Dalam file ini, kami mendefinisikan transport yang digunakan. Secara default, transportasi yang digunakan adalah RabbitMQ. Rekatkan konten berikut ke dalam file. Tidak ada nilai yang harus diubah:

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  Server dan kredensial RabbitMQ ditentukan dalam file ini. Ganti hostnamedengan nama DNS. Secara default, port adalah 5672untuk koneksi yang tidak dienkripsi. Pengguna dan kata sandi RabbitMQ harus diganti juga. Rincian ini dapat berbeda untuk setiap klien Sensu atau sama untuk semua klien. Ini adalah keputusan praktis yang dibuat oleh pengguna.

  The vhostadalah /secara default tetapi sering berubah menjadi /sensu. Jika Anda tidak yakin mana yang akan digunakan, cobalah keduanya:

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  Sensu mendukung dua jenis cek: cek mandiri dan cek berlangganan. Pemeriksaan berlangganan didefinisikan pada server Sensu dan langganan ditentukan dalam client.jsonfile pada klien Sensu. Pemeriksaan mandiri adalah pemeriksaan yang ditentukan pada klien Sensu sendiri. Ini biasanya cek yang hanya berlaku untuk satu server tertentu. Misalnya, cek yang akan berada dalam langganan adalah cek untuk melihat apakah server web masih berjalan. Pemeriksaan mandiri dapat berupa pemeriksaan untuk melihat apakah server A dapat mencapai server B. Tidak ada server lain yang perlu memeriksa.

  Pemeriksaan mandiri didefinisikan dalam file ini. Di bawah ini Anda akan menemukan contoh checks.jsonfile dengan beberapa contoh pemeriksaan mandiri:

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

Setelah Anda menyelesaikan konfigurasi klien Sensu, ubah haknya:

chown -R sensu:sensu /etc/sensu/conf.d

Langkah 4: Berikan izin kepada sensupengguna

Cek dieksekusi sebagai pengguna sensu. Secara alami, pengguna ini memiliki hak terbatas. Namun, beberapa pemeriksaan memerlukan rootizin untuk dieksekusi. Kami akan mengizinkan pengguna sensuuntuk melakukan pemeriksaan apa pun rootselain membatasi izin lainnya.

Rekatkan konten berikut ke dalam file /etc/sudoers.d/sensu:

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

Dua baris pertama menentukan jalur default yang memungkinkan Anda untuk menentukan hanya nama skrip dalam perintah cek daripada seluruh path. Misalnya, cukup menggunakan perintah sudo check-process.rb -p mysqldakan berfungsi tanpa harus menentukan keseluruhan path ( /opt/sensu/embedded/bin/check-process.rb -p mysqld).

Baris lain memungkinkan sensupengguna untuk mengeksekusi skrip cek apa pun root.

Terakhir, mulai sensu-clientlayanan dan secara otomatis mulai saat boot:

systemctl start sensu-client
systemctl enable sensu-client

Jika Anda telah menginstal Uchiwa, klien baru akan muncul dalam daftar. Jika tidak, debug sensu-clientdengan memeriksa file log/var/log/sensu/sensu-client.log