Bagaimana untuk Tambah CentOS 7 Sensu Client

• Langkah 1: Tambahkan repositori Sensu
• Langkah 2: Pasang pemalam yang diperlukan
• Langkah 3: Tambahkan fail konfigurasi
• Langkah 4: Beri kebenaran kepada pengguna sensu

Dalam panduan " Cara Memasang dan Mengkonfigurasi Pemantauan Sensu di CentOS 7 ", anda mempelajari cara menyediakan pelayan Sensu. Tutorial ini adalah bahagian kedua, di mana anda akan belajar bagaimana menambahkan klien Sensu. Pelanggan Sensu adalah pelayan yang dipantau oleh Sensu.

Saya menganggap bahawa klien Sensu adalah mesin maya CentOS 7. Log masuk ke SSH dan ikuti langkah-langkah di bawah. Anda tidak perlu mengubah apa-apa pada pelayan Sensu. Selagi klien Sensu berjaya mengesahkan dengan pelayan Sensu, pemeriksaan akan dijalankan secara automatik.

Sebelum kita memulakan, pastikan firewall anda dikonfigurasi dengan betul. Dengan persediaan lalai, buka port TCP keluar 5671dan 5672.

Langkah 1: Tambahkan repositori Sensu

Pakej sensu-clientini tidak ada di repositori CentOS lalai. Tambahkan repositori dengan menampal kandungan berikut ke dalam fail /etc/yum.repos.d/sensu.repo:

[sensu]
name=sensu
baseurl=https://sensu.global.ssl.fastly.net/yum/$releasever/$basearch/
gpgcheck=0
enabled=1

Seterusnya, kemas kini yumdan pasang sensu-client:

yum update
yum install sensu

Semua perkhidmatan ( sensu-server, sensu-clientdan sensu-api) akan dipasang dengan memasang sensupakej. Anda boleh mengabaikan semua perkhidmatan dengan selamat kecuali sensu-clientyang akan kami gunakan. Belum memulakan perkhidmatan.

Langkah 2: Pasang pemalam yang diperlukan

Model Sensu adalah untuk mengagihkan beban ke atas klien yang dihasilkan dari pelaksanaan pemeriksaan dan mendorong hasil pemeriksaan. Hasilnya, anda perlu memasang pemalam Sensu pada klien sendiri dan bukannya pada pelayan Sensu. Beberapa pemalam disusun secara tempatan, yang bermaksud kami memerlukan alat membina pada pelanggan:

yum groupinstall "Development tools"

Plugin berikut sangat popular dan digunakan untuk banyak pemeriksaan. Jalankan setiap arahan ini untuk memasang pemalam setelah pakej alat pengembangan telah dipasang. Bergantung pada saiz pelayan anda, ini mungkin memerlukan beberapa saat:

sensu-install -p uptime-checks
sensu-install -p process-checks
sensu-install -p http
sensu-install -p filesystem-checks
sensu-install -p cpu-checks
sensu-install -p memory-checks
sensu-install -p disk-checks
sensu-install -p load-checks
sensu-install -p network-checks

Langkah 3: Tambahkan fail konfigurasi

Kami akan menambahkan empat fail konfigurasi ke klien Sensu.

• /etc/sensu/conf.d/client.json:

  Fail ini mengandungi langganan, alamat IP untuk klien Sensu dan nama klien. Ganti nilai ipaddressdan hostnamedengan nilai yang menggambarkan klien yang anda tambahkan. Juga, tentukan langganan yang ditentukan pada pelayan Sensu atau, jika anda tidak mempunyai, hapus keseluruhan subscriptionsbahagian. Jangan lupa untuk menghapus koma selepas nameanda melakukan:

  {
      "client": {
          "address": "-----ipaddress-----",
          "environment": "production",
          "name": "-----hostname-----",
          "subscriptions": [
              "linux"
          ]
      }
  }
  

• /etc/sensu/conf.d/transport.json:

  Dalam fail ini, kami menentukan pengangkutan yang digunakan. Secara lalai, pengangkutan yang digunakan adalah RabbitMQ. Tampal kandungan berikut ke dalam fail. Tiada nilai yang perlu diubah:

  {
      "transport": {
          "name": "rabbitmq",
          "reconnect_on_error": true
      }
  }
  

• /etc/sensu/conf.d/rabbitmq.json:

  Pelayan dan kelayakan RabbitMQ dinyatakan dalam fail ini. Gantikan hostnamedengan nama DNS. Secara lalai, port adalah 5672untuk sambungan yang tidak disenarai. Pengguna dan kata laluan RabbitMQ harus diganti juga. Butiran ini boleh berbeza bagi setiap pelanggan Sensu atau sama untuk semua pelanggan. Ini adalah keputusan praktikal yang dibuat oleh pengguna.

  Ini vhostadalah /secara lalai tetapi sering diubah kepada /sensu. Sekiranya anda tidak pasti yang hendak digunakan, cuba kedua-duanya:

  {
      "rabbitmq": {
          "host": "-----hostname-----",
          "password": "-----rabbitmq_password-----",
          "port": 5672,
          "user": "-----username-----",
          "vhost": "/sensu"
      }
  }
  

• /etc/sensu/conf.d/checks.json:

  Sensu menyokong dua jenis pemeriksaan: pemeriksaan mandiri dan pemeriksaan langganan. Pemeriksaan langganan ditentukan pada pelayan Sensu dan langganan ditentukan dalam client.jsonfail pada klien Sensu. Cek berdiri sendiri adalah cek yang ditakrifkan pada pelanggan Sensu sendiri. Ini biasanya pemeriksaan yang hanya berlaku untuk satu pelayan tertentu. Sebagai contoh, cek yang akan dilanggan adalah cek untuk melihat sama ada pelayan web masih berjalan. Pemeriksaan mandiri boleh menjadi pemeriksaan untuk melihat apakah pelayan A dapat menjangkau pelayan B. Tidak ada pelayan lain yang memerlukan pemeriksaan tersebut.

  Pemeriksaan standalone ditakrifkan dalam fail ini. Di bawah ini anda akan dapati contoh checks.jsonfail dengan beberapa contoh cek cek:

  {
      "checks": {
          "httpd": {
              "command": "sudo check-process.rb -p httpd",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          },
          "mysqld": {
              "command": "sudo check-process.rb -p mysqld",
              "handlers": [
                  "default",
                  "pushover"
              ],
              "interval": 180,
              "occurences": 3,
              "refresh": "1800",
              "standalone": true,
              "ttl": 1200
          }
      }
  }
  

Selepas anda selesai konfigurasi pelanggan Sensu, tukar hak:

chown -R sensu:sensu /etc/sensu/conf.d

Langkah 4: Beri kebenaran kepada sensupengguna

Cek dilaksanakan sebagai pengguna sensu. Secara semulajadi, pengguna ini mempunyai hak terhad. Walau bagaimanapun, beberapa pemeriksaan memerlukan rootkebenaran untuk dilaksanakan. Kami akan membenarkan pengguna sensuuntuk melakukan semakan roottetapi mengehadkan kebenarannya yang lain.

Tampalkan kandungan berikut ke dalam fail /etc/sudoers.d/sensu:

Defaults:sensu
secure_path=/opt/sensu/embedded/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/check*.rb *
sensu ALL=(ALL) NOPASSWD: /opt/sensu/embedded/bin/metrics*.rb *

Dua baris pertama menentukan jalan lalai yang membolehkan anda menentukan hanya nama skrip dalam perintah cek dan bukannya keseluruhan jalan. Sebagai contoh, hanya menggunakan arahan sudo check-process.rb -p mysqldakan berfungsi tanpa perlu menentukan keseluruhan jalan ( /opt/sensu/embedded/bin/check-process.rb -p mysqld).

Baris lain membolehkan sensupengguna untuk melaksanakan skrip semakan seperti root.

Akhirnya, mulakan sensu-clientperkhidmatan dan mulakan secara automatik semasa boot:

systemctl start sensu-client
systemctl enable sensu-client

Sekiranya anda memasang Uchiwa, pelanggan baru akan muncul dalam senarai. Jika tidak, debug sensu-clientdengan memeriksa fail log/var/log/sensu/sensu-client.log