CentOS 7 Sensu 클라이언트를 추가하는 방법

• 1 단계 : Sensu 저장소 추가
• 2 단계 : 필요한 플러그인 설치
• 3 단계 : 구성 파일 추가
• 4 단계 : Sensu 사용자에게 권한 부여

" CentOS 7에서 Sensu 모니터링 설치 및 구성 방법 "안내서 에서 Sensu 서버를 설정하는 방법을 배웠습니다. 이 튜토리얼은 Sensu 클라이언트를 추가하는 방법을 배우는 두 번째 부분입니다. Sensu 클라이언트는 Sensu가 모니터링하는 서버입니다.

Sensu 클라이언트는 CentOS 7 가상 머신이라고 가정합니다. SSH에 로그인하고 아래 단계를 따르십시오. Sensu 서버에서 아무것도 변경하지 않아도됩니다. Sensu 클라이언트가 Sensu 서버를 성공적으로 인증하면 검사가 자동으로 실행됩니다.

시작하기 전에 방화벽이 올바르게 구성되어 있는지 확인하십시오. 기본 설정으로 나가는 TCP 포트 5671및을 엽니 다 5672.

1 단계 : Sensu 저장소 추가

패키지 sensu-client가 기본 CentOS 리포지토리에 없습니다. 다음 컨텐츠를 파일에 붙여 넣어 저장소를 추가하십시오 /etc/yum.repos.d/sensu.repo.

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

다음으로 업데이트 yum하고 설치하십시오 sensu-client.

yum update
yum install sensu

모든 서비스 ( sensu-server, sensu-client및 sensu-api)를 설치하여 설치 될 sensu패키지를. sensu-client우리가 사용할 서비스를 제외한 모든 서비스를 무시 해도됩니다. 아직 서비스를 시작하지 마십시오.

2 단계 : 필요한 플러그인 설치

Sensu의 모델은 검사를 실행하고 검사 결과를 푸시 한 결과 클라이언트에로드를 분산시키는 것입니다. 결과적으로 Sensu 플러그인은 Sensu 서버가 아닌 클라이언트 자체에 설치해야합니다. 일부 플러그인은 로컬에서 컴파일되므로 클라이언트에서 빌드 도구가 필요합니다.

yum groupinstall "Development tools"

다음 플러그인은 매우 인기가 있으며 많은 검사에 사용됩니다. 개발 툴 패키지가 설치되면 각 명령을 실행하여 플러그인을 설치하십시오. 서버 크기에 따라 시간이 오래 걸릴 수 있습니다.

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

3 단계 : 구성 파일 추가

Sensu 클라이언트에 4 개의 구성 파일을 추가 할 것입니다.

• /etc/sensu/conf.d/client.json:

  이 파일에는 구독, Sensu 클라이언트의 IP 주소 및 클라이언트 이름이 포함되어 있습니다. 값 교체 ipaddress및 hostname추가하는 클라이언트를 설명하는 값을. 또한 Sensu 서버에 정의 된 가입을 지정하거나없는 경우 전체 subscriptions섹션을 제거 하십시오. 다음과 같은 name경우 쉼표를 제거 해야합니다.

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  이 파일에서는 사용 된 전송을 정의합니다. 기본적으로 사용 된 전송은 RabbitMQ입니다. 다음 내용을 파일에 붙여 넣습니다. 값을 변경할 필요가 없습니다.

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  RabbitMQ 서버 및 자격 증명이이 파일에 지정되어 있습니다. 교체 hostnameDNS 이름으로. 기본적으로 포트는 5672암호화되지 않은 연결 용입니다. RabbitMQ 사용자 및 비밀번호도 교체해야합니다. 이러한 세부 사항은 Sensu 클라이언트마다 다르거 나 모든 클라이언트에서 동일 할 수 있습니다. 이것은 사용자가 실제로 결정합니다.

  은 vhost이다 /기본적으로 있지만 자주 변경됩니다 /sensu. 어느 것을 사용해야할지 확실하지 않은 경우 다음을 모두 시도하십시오.

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  Sensu는 독립형 검사와 가입 검사의 두 가지 유형의 검사를 지원합니다. 가입 확인은 Sensu 서버에서 정의되며 가입은 client.jsonSensu 클라이언트 의 파일에서 정의 됩니다. 독립형 검사는 Sensu 클라이언트 자체에 정의 된 검사입니다. 일반적으로 하나의 특정 서버에만 적용되는 검사입니다. 예를 들어, 구독에 대한 확인은 웹 서버가 여전히 실행 중인지 확인하는 것입니다. 독립형 검사는 서버 A가 서버 B에 도달 할 수 있는지 확인하는 검사일 수 있습니다. 다른 서버는 해당 검사를 필요로하지 않습니다.

  이 파일에는 독립형 검사가 정의되어 있습니다. 아래 checks.json에는 몇 가지 독립 실행 형 검사 가 포함 된 파일의 예가 있습니다.

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

Sensu 클라이언트 구성을 완료 한 후 권한을 변경하십시오.

chown -R sensu:sensu /etc/sensu/conf.d

4 단계 : sensu사용자 에게 권한 부여

점검은 사용자로 실행됩니다 sensu. 당연히이 사용자에게는 제한된 권한이 있습니다. 그러나 일부 검사는 root실행 권한이 필요합니다 . 사용자 sensu는 모든 검사를 실행할 수 root있지만 다른 권한은 제한합니다.

다음 내용을 파일에 붙여 넣습니다 /etc/sudoers.d/sensu.

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

처음 두 줄은 기본 경로를 정의하므로 전체 경로가 아닌 check 명령에 스크립트 이름 만 지정할 수 있습니다. 예를 들어, 명령 sudo check-process.rb -p mysqld을 사용하면 전체 경로 ( /opt/sensu/embedded/bin/check-process.rb -p mysqld) 를 지정하지 않아도 작동 합니다.

다른 행은 sensu사용자가 확인 스크립트를로 실행할 수 있도록합니다 root.

마지막으로 sensu-client서비스를 시작하고 부팅시 자동으로 시작합니다.

systemctl start sensu-client
systemctl enable sensu-client

Uchiwa를 설치 한 경우 새 클라이언트가 목록에 나타납니다. 그렇지 않은 경우 sensu-client로그 파일을 검사하여/var/log/sensu/sensu-client.log