Nagios を使用した Red Hat Enterprise Linux 用の Ceph の監視

前提条件をインストールします。

[user@nagios]# yum install -y httpd php php-cli gcc glibc glibc-common gd gd-devel net-snmp openssl openssl-devel wget unzip

httpd のポート 80 を開きます。

[user@nagios]# firewall-cmd --zone=public --add-port=80/tcp
[user@nagios]# firewall-cmd --zone=public --add-port=80/tcp --permanent

Nagios Core のユーザーおよびグループを作成します。

[user@nagios]# useradd nagios
[user@nagios]# passwd nagios
[user@nagios]# groupadd nagcmd
[user@nagios]# usermod -a -G nagcmd nagios

次に、以下のコマンドを実行します。

[user@nagios]# usermod -a -G nagcmd apache

最新バージョンの Nagios Core およびプラグインをダウンロードします。

[user@nagios]# wget --inet4-only https://assets.nagios.com/downloads/nagioscore/releases/nagios-4.3.1.tar.gz
[user@nagios]# wget --inet4-only http://www.nagios-plugins.org/download/nagios-plugins-2.2.1.tar.gz
[user@nagios]# tar zxf nagios-4.3.1.tar.gz
[user@nagios]# tar zxf nagios-plugins-2.2.1.tar.gz
[user@nagios]# cd nagios-4.3.1

Nagios Core を作成およびインストールするには、最初に ./configure を実行します。

[user@nagios]# ./configure --with-command-group=nagcmd

./configure を実行した後、Nagios Core ソースコードをコンパイルします。

[user@nagios]# make all

Nagios Core を作成したら、インストールします。

[user@nagios]# make install
[user@nagios]# make install-init
[user@nagios]# make install-config
[user@nagios]# make install-commandmode
[user@nagios]# make install-webconf

イベントハンドラーをコピーし、その所有権を変更します。

[user@nagios]# cp -R contrib/eventhandlers/ /usr/local/nagios/libexec/
[user@nagios]# chown -R nagios:nagios /usr/local/nagios/libexec/eventhandlers

最後に、プリフライトチェックを実行します。

[user@nagios]# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

Nagios Core プラグインを作成してインストールします。

[user@nagios]# cd ../nagios-plugins-2.2.1
[user@nagios]# ./configure --with-nagios-user=nagios --with-nagios-group=nagios
[user@nagios]# make
[user@nagios]# make install

Nagios Core ユーザーインターフェースのユーザーを作成します。

[user@nagios]$ sudo htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

必要に応じて、ユーザー名、氏名、およびメールアドレスで /usr/local/nagios/etc/objects/contacts.cfg ファイルも変更します。

サービスとして Nagios Core を追加し、有効にします。次に、Nagios Core デーモンと Apache を起動します。

[user@nagios]# chkconfig --add nagios
[user@nagios]# chkconfig --level 35 nagios on
[user@nagios]# systemctl start nagios
[user@nagios]# systemctl enable httpd
[user@nagios]# systemctl start httpd

Nagios を起動して実行し、Web ユーザーインターフェースにログインします。

http://<ip-address>/nagios

Nagios Core は、ユーザー名とパスワードの入力を求めるプロンプトを表示します。デフォルトの Nagios Core ユーザーのログインおよびパスワードを入力します。

NRPE には OpenSSL が必要です。最初に以下のライブラリーをインストールします。

以下のコマンドを実行します。

[user@host]# yum install openssl openssl-devel gcc make git

NRPE インストールには、Nagios ユーザーが必要です。したがって、最初にユーザーを作成します。

[user@mon]# useradd nagios
[user@mon]# passwd nagios

最新バージョンの Nagios プラグインをダウンロードします。次に、それらを作成およびインストールします。

[user@mon]# wget http://www.nagios-plugins.org/download/nagios-plugins-2.2.1.tar.gz
[user@mon]# tar zxf nagios-plugins-2.2.1.tar.gz
[user@mon]# cd nagios-plugins-2.2.1
[user@mon]# ./configure
[user@mon]# make
[user@mon]# make install

Ceph プラグインの最新バージョンをダウンロードします。詳細は、https://github.com/valerytschopp/ceph-nagios-plugins を参照してください。

[user@mon]# cd ~
[user@mon]# git clone --recursive https://github.com/valerytschopp/ceph-nagios-plugins.git
[user@mon]# cd ceph-nagios-plugins
[user@mon]# make dist
[user@mon]# make install

NRPE は通信に xinetd を使用します。NRPE モジュールをインストールする前にこれをインストールします。以下のコマンドを実行します。

[user@mon]# yum install xinetd

[user@mon]# cd ~
[user@mon]# wget https://github.com/NagiosEnterprises/nrpe/releases/download/nrpe-3.1.0/nrpe-3.1.0.tar.gz
[user@mon]# tar xvfz nrpe-3.1.0.tar.gz
[user@mon]# cd nrpe-3.1.0
[user@mon]# ./configure
[user@mon]# make all
[user@mon]# make install-groups-users
[user@mon]# make install
[user@mon]# make install-config
[user@mon]# make install-init

次に、nrpe 5666/tcp を /etc/services ファイルに追加します。

[user@mon]# systemctl enable xinetd
[user@mon]# systemctl restart xinetd
[user@mon]# systemctl reload xinetd

[user@mon]# systemctl enable nrpe
[user@mon]# systemctl start nrpe

ポート 5666 を開き、NRPE との通信を許可します。

[user@mon]# firewall-cmd --zone=public --add-port=5666/tcp
[user@mon]# firewall-cmd --zone=public --add-port=5666/tcp --permanent

Nagios Core サーバーがリモートマシンで NRPE にアクセスするには、リモートマシンの xinetd と NRPE の設定を Nagios Core サーバーの IP アドレスで更新する必要があります。

Nagios サーバーの IP アドレスで xinetd 設定を編集します。

[user@mon]# vim /etc/xinetd.d/nrpe

# default: off
# description: NRPE (Nagios Remote Plugin Executor)
service nrpe
{
    disable         = yes
    socket_type     = stream
    port            = 5666
    wait            = no
    user            = nagios
    group           = nagios
    server          = /usr/local/nagios/bin/nrpe
    server_args     = -c /usr/local/nagios/etc/nrpe.cfg --inetd
    only_from       = 127.0.0.1,<ip-address-of-nagios-core>
    log_on_success  =
}

Nagios Core サーバーの IP アドレスを only_from 設定に追加します。次に、xinetd を再起動します。

[user@mon]# systemctl restart xinetd

Nagios サーバーの IP アドレスで NRPE 設定を編集します。

[user@mon]# vim /usr/local/nagios/etc/nrpe.cfg

allowed_hosts=127.0.0.1,<ip-address-of-nagios-core>

allowed_hosts 設定に、Nagios Core サーバーの IP アドレスを追加します。次に、nrpe を再起動します。

[user@mon]# systemctl restart nrpe

make および install 手順が正常に機能していることを確認します。

[user@host]# /usr/local/nagios/libexec/check_nrpe -H localhost

正しく機能している場合は、このチェックにより NRPE v3.1.0-rc1 が出力されるはずです。

[user@nagios]# cd ~
[user@nagios]# wget https://github.com/NagiosEnterprises/nrpe/releases/download/nrpe-3.1.0/nrpe-3.1.0.tar.gz
[user@nagios]# tar xvfz nrpe-3.1.0.tar.gz
[user@nagios]# cd nrpe-3.1.0
[user@nagios]# ./configure
[user@nagios]# make check_nrpe
[user@nagios]# make install-plugin

作成手順とインストール手順が機能し、Nagios Core サーバーと NRPE が含まれるリモートホストとの間に接続されていることを確認します。

[user@nagios]# /usr/local/nagios/libexec/check_nrpe -H <IP-address-of-remote-host>

正しく機能している場合は、NRPE v3.1.0-rc1 が出力されるはずです。

[user@nagios]# cd /usr/local/nagios/etc/objects
[user@nagios]# cp localhost.cfg mon.cfg

localhost を、リモートホストのホスト名に置き換え、ループバック IP アドレスを、リモートホストの IP アドレスに置き換えます。最後に、ホストグループの定義を削除またはコメントアウトします。

ファイルの所有権を nagios に変更します。

[user@nagios]# chown nagios:nagios mon.cfg

/usr/local/nagios/etc/nagios.cfg の mon.cfg ファイルに cfg_file= 参照を追加します。

[user@nagios]# vim /usr/local/nagios/etc/nagios.cfg

以下に例を示します。

cfg_file=/usr/local/nagios/etc/objects/mon.cfg

次に、Nagios サーバーを再起動します。

[user@nagios]# systemctl restart nagios

monitor サーバーにログインし、Nagios の Ceph キーとキーリングを作成します。

[user@mon]# ssh mon
[user@mon]# cd /etc/ceph
[user@mon]# ceph auth get-or-create client.nagios mon 'allow r' > client.nagios.keyring

各プラグインには認証が必要です。プラグインが含まれる各ノードで、この手順を繰り返します。

追加の設定を進める前に、このプラグインが機能していることを確認します。以下に例を示します。

[user@mon]# /usr/lib/nagios/plugins/check_ceph_health --id nagios --keyring /etc/ceph/client.nagios.keyring

check_ceph_health プラグインは、以下と同等です。

[user@mon]# ceph health

check_ceph_health プラグインのコマンドを追加します。

[user@mon]# vim /usr/local/nagios/etc/nrpe.cfg

以下に例を示します。

command[check_ceph_health]=/usr/lib/nagios/plugins/check_ceph_health --id nagios --keyring /etc/ceph/client.nagios.keyring

NRPE を保存して再起動します。

[user@mon]# systemctl restart nrpe

ホストに適用される各 Ceph プラグインに対して、この手順を繰り返します。使用方法については、https://github.com/valerytschopp/ceph-nagios-plugins を参照してください。

Nagios サーバーに戻り、NRPE プラグインの check_nrpe コマンドを定義します。

[user@nagios]# cd /usr/local/nagios/etc/objects
[user@nagios]# vi commands.cfg

define command{
 command_name check_nrpe
 command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}

Nagios サーバーで、ホストの設定ファイルを編集し、Ceph プラグインのサービスを追加します。以下に例を示します。

[user@nagios]# vim /usr/local/nagios/etc/objects/mon.cfg

define service {
  use                   generic-service
  host_name             mon
  service_description   Ceph Health Check
  check_command         check_nrpe!check_ceph_health
}

check_command の設定は、Ceph プラグイン名の前に check_nrpe!' を使用することに注意してください。これにより、リモートホストで check_ceph_health コマンドを実行するように NRPE に指示します。

このホストに適用される各プラグインに対して、この手順を繰り返します。

次に、Nagios サーバーを再起動します。

[user@nagios]# systemctl restart nagios