3,072
edits
Changes
From SME Server
Jump to navigationJump to searchno edit summary
|tags= monotoring
|tags= monotoring
}}
}}
===Mainteneur===
===Mainteneur===
</tabs>
</tabs>
Ce paquet sera téléchargé avec au moins les dépendances suivantes :
*zabbix (very small package with just common directories used by all zabbix components)
*zabbix (tout petit paquet avec seulement les répertoires communs utilisés par tous les composants de Zabbix) ;
*zabbix-agent (the agent)
*zabbix-agent (l'agent) ;
*smeserver-remoteuseraccess: this contrib is needed because it provides needed templates metadata for /etc/sudoers.
*smeserver-remoteuseraccess : cette contribution est nécessaire car elle fournit des modèles de métadonnées nécessaires pour le fichier /etc/sudoers ;
*perl-crypt-openssl-x509
*perl-crypt-openssl-x509.
=== Configuration ===
=== Configuration ===
*'''DbName''' : le nom de la base de données utilisée par le proxy. La valeur par défaut est '''zabbixproxydb'''.
Voici la liste des paramètres de la BDD du service Zabbix-agent sur SME :
*'''DbPassword''' : le mot de passe pour accéder à la base de données.
*'''RemoteCommands''' : (enabled|disabled) ; si vous souhaitez activer à distance des commandes sur l'agent Zabbix (vous devriez lire la documentation Zabbix) ; il faut savoir qu'il y a des répercussions sur la sécurité si vous l'activez ; cette fonction est désactivée par défaut ;
*'''ServerPort''' : port pour accéder au serveur lors de l'exécution en mode actif ; par défaut à 10051 ;
*'''Servers''' : liste des serveurs (séparés par des virgules) auxquels envoyer les informations.
*'''Servers''' : liste des serveurs (ou proxy), séparés par des virgules, auxquels envoyer les informations ; le premier sera utilisé pour le mode actif, les autres sont seulement pour le mode passif ;
*'''TCPPort''' : port TCP sur lequel le proxy écoute. Les clients pourront se connecter sur le proxy comme s'il s'agissait d'un serveur Zabbix. La valeur par défaut est 10051.
*'''TCPPort''' : le port TCP sur lequel l'agent sera à l'écoute, si le mode passif est activé ;
*'''access''' : (private|public) si vous souhaitez ouvrir le proxy Zabbix sur l'interface externe. Si vous définissez l'accès à public, vous devez utiliser la clé AllowHosts pour limiter l'accès.
*'''access''' : (public|private) ; si vous souhaitez ouvrir l'agent sur l'interface publique (ne sera utile que si le mode passif est activé) ; si vous réglez le paramètre sur « public », vous devez utiliser la clé AllowHosts pour limiter l'accès ;
*'''status''' : (enabled|disabled) le service doit-il être démarré automatiquement ?
*'''active''' : (enabled|disabled) ; voulez-vous activer le mode actif ?
*'''passive''' : (enabled|disabled) ; voulez-vous activer le mode passif ?
*'''status''' : (enabled|disabled) ; le service doit-il être lancé automatiquement ?
Une fois que vous avez tout configuré comme vous voulez, il suffit de faire :
signal-event zabbix-agent-update
pour appliquer les modifications et redémarrer les services nécessaires.
=== Bogues ===
===== Client distant avec cryptage =====
Sur le client, faites :
openssl rand -hex 32 > /etc/zabbix/zabbix_agentd.psk
chown :zabbix /etc/zabbix/zabbix_agentd.psk
chmod 640 /etc/zabbix/zabbix_agentd.psk
signal-event zabbix-agent-update
cat /etc/zabbix/zabbix_agentd.psk
Vous devriez aussi avoir besoin d'un accès public ici :
config setprop zabbix-agent Servers IP1,IP2 access public active disabled passive enabled AllowHosts IP1,IP2
signal-event zabbix-agent-update
Sur l'interface du serveur Zabbix, sélectionnez pour ce client :
# connections à l'hôte : psk ;
# connections de l'hôte : psk
# identité PSK : domain.name-agent
# psk : [coller ici le résultat de la commande cat /etc/zabbix/zabbix_agentd.psk]
===== Agent du serveur Zabbix local =====
<syntaxhighlight lang="bash">
config setprop zabbix-agent access localhost Servers localhost active disabled passive enabled
signal-event zabbix-agent-update
</syntaxhighlight>
===== Contrôles supplémentaires =====
Même si l'agent Zabbix est génial et supporte nativement de nombreuses vérifications, certaines manquaient pour mon utilisation, j'ai donc ajouté quelques entrées « UserParameters » dans le fichier de configuration. Pour chacun de ces contrôles, vous devez ajouter un nouvel élément avec le nom du contrôle comme clé.
La configuration des contrôles correspondants sur le serveur peut être assez longue. Vous pouvez consulter les [http://sme.firewall-services.com/downloads/zabbix/zabbix_SME.zip templates] que j'utilise pour surveiller les serveurs SME. Cette archive contient quelques modèles/éléments/graphiques/déclencheurs au format XML (exportés depuis Zabbix). Vous pouvez utiliser la fonctionnalité Import/Export de Zabbix (Manuel Chap. 8.XML IMPORT AND EXPORT page 154) pour l'importer sur votre serveur.
Vous pouvez également consulter le fichier de configuration /etc/zabbix/zabbix_agentd.conf pour voir les commandes utilisées pour renvoyer les valeurs correspondantes. Vous trouverez également pour chaque « UserParameter » des informations sur la manière de créer l'élément correspondant sur le serveur.
Merci de lire le chapitre 4.11.User Parameters de la page 119 du manuel pour avoir plus d'informations sur la façon dont fonctionne UserParameters.
*IP externe :
**'''ip.external''' : retourne la véritable adresse IP externe.
*Statistiques sur l'arrivée des courriels :
{{Note box|type=Note : |depuis la version 0.1-28 de smeserver-zabbix-agent, les clés pour récupérer les statistiques des courriels ont changé. La valeur renvoyée est celle des 10 dernières minutes (les statistiques sont mises à jour avec cron toutes les 10 minutes), vous devrez donc configurer ces items pour qu'ils se rafraîchissent toutes les 600 secondes.}}
**'''mail.in[dnsbl]''' : nombre de courriels rejetés par DNSBL ;
**'''mail.in[rhsbl]''' : nombre de courriels rejetés par RHSBL ;
**'''mail.in[clamav]''' : nombre de courriels rejetés par CLAMAV ;
**'''mail.in[check_earlytalker]''' : nombre de courriels rejetés par EARLYTALKER ;
**'''mail.in[check_basicheaders]''' : nombre de courriels rejetés par BASICHEADERS ;
**'''mail.in[check_goodrcptto]''' : nombre de courriels rejetés par GOODRCPTTO ;
**'''mail.in[check_spamhelo]''' : nombre de courriels rejetés par SPAMHELO ;
**'''mail.in[total_denied]''' : somme de courriels rejetés (somme des vérifications ci-dessus) ;
**'''mail.in[spam_denied]''' : nombre de courriels rejetés par SPAMASSASSIN ;
**'''mail.in[other_denied]''' : nombre de courriels rejetés par d'autres contrôles ;
**'''mail.in[spam_queued]''' : nombre de courriels acceptés, mais marqués comme spam par SpamAssassin ;
**'''mail.in[queued]''' : nombre de courriels acceptés (HAM) ;
**'''mail.in[total]''' : nombre de courriels reçus (acceptés + refusés).
*Statistiques sur l'envoi des courriels :
**'''mail.out[total]''' : somme de courriels sortants ;
**'''mail.out[success]''' : nombre de courriels transmis ;
**'''mail.out[deferral]''' : nombre de courriels différés ;
**'''mail.out[failure]''' : nombre de courriels en échec.
*utilisation de Mémoire / Swap :
**'''vm.memory.size.used''' : mémoire utilisée en octets ;
**'''vm.memory.size.pused''' : mémoire utilisée en % ;
**'''system.swap.size.used''' : espace swap utilisé en octets.
* Informations MySQL :
**'''mysql.uptime''' : durée de fonctionnement du serveur MySQL en secondes ;
**'''mysql.threads''' : nombre de fils de discussion ;
**'''mysql.questions''' : nombre de requêtes depuis que mysql a été lancé ;
**'''mysql.slowqueries''' : nombre de requêtes lentes (slow queries) ;
**'''mysql.qps''' : nombre moyen de requêtes par seconde ;
**'''mysql.size''' : espace total utilisé par les bases de données mysql.
*Utilisation du réseau :
Ces items sont utiles si vous voulez surveiller plusieurs serveurs SME en utilisant un modèle (mêmes items), mais ces serveurs utilisent différentes interfaces (eth0, eth1, br0, bond0, ppp0, etc.).
**'''net.if.in.internal''' : équivalent à net.if.in [ethX, octets], mais est indépendant du nom de l'interface interne (eth0, bond0, br0 etc.) ;
**'''net.if.out.internal''' : équivalent à net.if.out[ethX,bytes] ;
**'''net.if.in.external''' : équivalent à net.if.in [ethX, octets], mais est indépendant du nom de l'interface externe (eth0, eth1, ppp0 etc.) ;
**'''net.if.out.external''' : équivalent à net.if.out[ethX,bytes].
{{Note box|type=Note : |depuis la version 0.1-38 de smeserver-zabbix-agent, les clés pour récupérer les informations des onduleurs ont changé. Vous devez maintenant sélectionner le nom de votre onduleur côté serveur. Le nom par défaut d'un onduleur dans les serveurs KOOZALI est '''UPS'''.}}
*Statut de l'onduleur (UPS) :
*zabbix (tout petit paquet avec les répertoires communs utilisés par tous les composants de Zabbix)
**'''ups.load''' : charge (en %) de votre onduleur ;
*zabbix-agent (l'agent)
**'''ups.battery.charge''' : charge (en %) de la batterie ;
*smeserver-remoteuseraccess: cette contrib est nécessaire car elle fournit des modèles de métadonnées nécessaires pour le fichier /etc/sudoers.
**'''ups.status''' : état actuel de l'onduleur (OL, OB, OL CHRG, etc.) ;
**'''ups.model''' : modèle de l'onduleur.
*Surveillance du mode RAID :
**'''raid.sw.status''' : état actuel de votre RAID logiciel (tout les volumes RAID logiciel sont surveillés) ;
**'''raid.mega.status''' : état actuel de vos volumes RAID fonctionnant sur un chipset MegaRaid (par exemple, les cartes perc5/5(i) sont fondées sur un chipset MegaRaid). Nécessite le paquet MegaCli disponible ici : [http://www.lsi.com/storage_home/products_home/internal_raid/megaraid_sas/].
=== Désinstallation ===
yum remove {{#var:smecontribname}} {{#var:contribname}}
=== Bogues ===
Veuillez ouvrir les bogues dans la section SME-Contribs de [http://bugs.contribs.org/enter_bug.cgi bugzilla]
et sélectionner le composant {{#var:smecontribname}} ou utiliser {{BugzillaFileBug|product=SME%20Contribs|component={{#var:smecontribname}}|title=ce lien.}}
Un aperçu des problèmes actuels de cette contribution figure ci-dessous : {{#bugzilla:columns=id,product,version,status,summary|sort=id|order=desc|component={{#var:smecontribname}} |noresultsmessage=Pas de bogues ouverts.}}
===Journal des modifications===
Seules les versions publiées dans le dépôt smecontrib sont listées ici.
{{ #smechangelog: {{#var:smecontribname}} }}
<!-- list of category you want to see this page in -->
[[Category: Contrib/fr]]
<!-- Please keep there the template revision number as is -->
[[contribtemplate::2| ]]
[[contriblang:: {{#var:lang}} | ]]
