Artiflo Inside » Supervision

Convertir des rrd 32 bits en 64 bits

Florian Cristina — Fri, 16 Dec 2011 19:45:38 +0000

Voici un classique lors d’une migration de 32 bits vers 64 bits avec des rrd.

Le message d’erreur reçu :

ERROR: This RRD was created on another architecture

Le problème vient du fait que j’ai importé des fichiers rrd créer avec rrdtool sur un os 32 bits vers un nouvelle machine en 64bits (x86_64).

Pour résoudre ce problème tout en conservant rrdtool en 64bits, il faut d’abord convertir sur le machine 32bits les rrd en xml

# for i in `ls *.rrd`; do rrdtool dump $i > $i.xml; echo $i; done

Puis les transférer sur la machine 64bits et les reconvertir en rrd.

# for i in `ls *.xml`; do rrdtool restore $i `echo $i |sed s/.xml//g`; echo $i; done

Simple et efficace.

Source

Un bon livre sur Cacti 0.8

Florian Cristina — Wed, 22 Jun 2011 17:04:30 +0000

Il existe de nombreuses solutions de supervision libre, centreon/nagios, Cacti, Zenoss, etc. J’ai pour ma part une petite préférence pour cacti et j’en profite pour faire un peu de pub pour Thomas Urban, le développeur du plugin nmid qui a sortie un bon livre sur cacti; le Cacti 0.8 Beginner’s Guide. Il traite de la dernière version de cacti, avec des conseils et de bon tutoriaux aussi bien adapté aux débutants de cacti qu’aux administrateurs confirmés.

Les débutants pourront y découvrir une méthode pour commencer avec cacti pas à pas, alors que les administrateurs confirmés pourront découvrir de nouveau plugin et le moyen de les mettre en production simplement.

Si vous voulez l’acheter, ou le faire acheter par votre patron ou vos proches (cadeau geek). Il est disponible chez Amazon ici.

Netflow tools

Florian Cristina — Wed, 23 Sep 2009 18:41:10 +0000

Voici un sujet fréquemment débattu sur FRnOG ici ou là: Quel outils de Netflow choisir pour superviser le traffic de son réseau ?

La réponse dépend directement du besoin de supervision, il n’y a pas de réponse unique. Concernant les versions propriétaire et commercial Manage Engine est régulièrement cité même s’il fait l’objet de quelques critique face a des problèmes de lenteur ponctuel. Pour ce qui est des version libre/gratuite, networkuptime.com ou switch.ch dressent des bon résumés de la situation avec la présentation de plusieurs outils.

Request exceeded the limit of 10 internal redirect

Florian Cristina — Sat, 15 Aug 2009 20:57:50 +0000

En voila une mauvaise idée de mettre un .htaccess à la racine d’un répertoire sans vérifier toute les implications que cela peut avoir. Dans mon cas mon munin ne pouvait plus monitorer le serveur apache.

Voici l’erreur complète :

[Sat Aug 15 11:25:06 2009] [error] [client 127.0.0.1] Request exceeded the limit of 10 internal redirects due to probable configuration error. Use ‘LimitInternalRecursion’ to increase the limit if necessary. Use ‘LogLevel debug’ to get a backtrace.

Le problème est en général un .htaccess mal configurer placer à la racine du répertoire. Il faut donc soit le retirer soit le réécrire pour plus qu’il ne pause plus de problème.

Connaitre le trafic de son serveur

Florian Cristina — Sat, 15 Aug 2009 20:41:56 +0000

Il n’y a pas que netstat dans la vie Voici 3 petits logiciel bien pratique pour analyser le traffic en temps reel sur sa carte réseau.

ethstatus qui permet de voir le nombre de packet / sec dans les 2 sens
iptstate qui permet de voir les connections en temps réel avec leurs status
iftop qui fait le travail des 2 premiers.

Et enfin le bon iptraf

De l’utilité de la supervision

Vincent Varlet — Wed, 13 May 2009 15:08:58 +0000

« Oh oui ça fait des bô graphes et des camemberts directeur-compliant kikoolol. Ohalala ça envoie même des mail et des sms quand mon choupinou-2003server surcharge mon cpu. Waaaaa, extase. En plus c’est du logiciel-libre ton Centreon ? »

Voilà un cas concret, moyennant un peu d’intelligence (int, pour les connaisseurs + per + init) du Pourquoi superviser.

Jouons ensemble !

Context : une DMZ avec un serveur Windows 2003 Server qui servait de Webmail pour Exchange et qui sert de ftp occasionnellement (bref, il sert à rien aujourd’hui). Outside, qui est l’interweb (SDSL 2Mo). So, que pouvez-vous me dire à partir de ça :

Je vous laisse chercher un peu

Nagios fork

Vincent Varlet — Tue, 12 May 2009 14:29:59 +0000

Tout est dans le titre, certains (importants) membres de la communauté Nagios lancent un fork de Nagios: Icinga. Pleins de bonnes choses au menu : du bugfix (baveux), de l’intégration de NDOUtils (IDOUtils en fait), des features par milliers et une première release dans 8jours.
Impatient, je suis.

http://www.icinga.org/

snmpd sur centOS

Florian Cristina — Sat, 07 Mar 2009 16:31:43 +0000

Encore un article sur la supervision.
Cette fois si, j’ai besoin d’installer et de configurer un daemon snmpd sur un serveur à base de CentOS.

Installer les paquet snmpd

# yum install net-snmp net-snmp-utils

Configurer le fichier snmpd.conf de façon très générique.

# nano /etc/snmp/snmpd.conf

Le fichier se décompose en plusieurs partie. On va s’intéresser que au 4 premières du chapitre Access Control.
Et on va appliquer une configuration de type readonly. En laissant donc de coté « paranoid » et « readwrite ».

####
# First, map the community name "public" into a "security name"

#       sec.name  source          community
#com2sec notConfigUser  default       public
com2sec readonly ipduserveurquimonitor lacommunity

Dans « Second ». On crée les groupes ReadOnly avec la possibilité d’utiliser du snmp v1 et v2.

####
# Second, map the security name into a group name:

#       groupName      securityModel securityName
#group   notConfigGroup v1           notConfigUser
#group   notConfigGroup v2c           notConfigUser
group MyROGroup v1         readonly
group MyROGroup v2c        readonly
group MyROGroup usm        readonly

Dans third on va créer 2 vue.

####
# Third, create a view for us to let the group have rights to:

# Make at least  snmpwalk -v 1 localhost -c public system fast again.
#       name           incl/excl     subtree         mask(optional)
#view    systemview    included   .1.3.6.1.2.1.1
#view    systemview    included   .1.3.6.1.2.1.25.1.1
view all    included  .1                               80
view system included  .iso.org.dod.internet.mgmt.mib-2.system

Et enfin dans « Finally », on applique les droit d’accès de chaque groupe de ReadOnly.

####
# Finally, grant the group read-only access to the systemview view.

#       group          context sec.model sec.level prefix read   write  notif
#access  notConfigGroup ""      any       noauth    exact  systemview none none
access MyROSystem ""     any       noauth    exact  system none   none
access MyROGroup ""      any       noauth    exact  all    none   none
access MyRWGroup ""      any       noauth    exact  all    all    none

Redemarrer le service snmpd.

# /etc/init.d/snmpd restart

Et l’on test en local, puis a partir du serveur distant :

# /usr/bin/snmpwalk -v 1 -c lacommunity localhost
# /usr/bin/snmpwalk -v 1 -c lacommunity ipduserveur

Cacti alerte par email : Le plugin thold

Florian Cristina — Fri, 06 Mar 2009 16:05:39 +0000

Aller je continue dans la série cacti. A présent que cacti est installé je vais rajouter un plugin qui me préviendra par email en cas de dépassement de certain seuil (threshold) d’alerte.

1 / Installation d’un MTA

Si vous n’en n’avez pas déjà un d’installer, on va utiliser le bon postfix (oui je sais c’est mal, qmail c’est mieux)

#apt-get install postfix

Enfin il reste a vérifier que les configuration du serveur de mail sont bien celle que vous vouliez.

#nano /etc/postfix/main.cf

Changer le nom d’host et aussi le relay pour pas quelle prenne pour elle les message de son propre domaine.

2 / Installation du plugin Architecture

Pour utiliser les dernière version du plugin thold il faut installer d’abord le plugin Architecture. Pour cela, il faut télécharger la bonne version de PA qui correspond à votre version de cacti.

PA 1.0 = cacti 0.8.6i
PA 1.1 = cacti 0.8.6i et 0.8.6j
PA 2.0 = cacti 0.8.7b
PA 2.2 = cacti 0.8.7c
PA 2.4 = cacti 0.8.7d

Dans mon cas j’ai installé cacti 0.8.7d, j’utiliserais donc le PA 2.4. Si vous avez installer votre cacti avec les dépôt, pour connaitre votre version faite :

# apt-cache policy cacti

Cette procédure va patcher de nombreux fichier de votre installation de cacti et de surcroit modifier votre base de données. Il faut donc faire un backup avant de se lancer dans cette procédure.

# tar -zcvf /home/user/backupcacti.tar.gz /usr/share/cacti

Aller sur http://cactiusers.org/downloads/patches/ pour télécharger la version de PA qui correspond à votre cacti.

wget http://mirror.cactiusers.org/downloads/plugins/cacti-plugin-0.8.7d-PA-v2.4.zip

On décompresse l’archive :

#unzip cacti-plugin-0.8.7d-PA-v2.4.zip -d cacti-plugin-arch

Vous copier les fichier dans /usr/share/cacti

#cp -R cacti-plugin-arch/* /usr/share/cacti/

A partir de PA 2.0 il faut d’abord faire une MAJ de la BDD avant de lancer le patch des fichiers. Importer pa.sql dans votre bdd cacti.

#cd /usr/share/cacti/
#mysql -ucactiuser -p cactiBDD < pa.sql

Avant d’appliquer le patch aux fichier on va vérifier que tout est ok (il y a 2 – devant le dry-run) :

# patch -p1 -N –dry-run < cacti-plugin-0.8.7d-PA-v2.4.diff

Si il n’y a eu aucune erreur, vous pouvez appliquer :

# patch -p1 -N < cacti-plugin-0.8.7d-PA-v2.4.diff

Configurer l’url_path du fichier include/global.php au besoin.

$config['url_path'] = '/cacti/';

A présent, sur votre interface web http://localhost/cacti de cacti, aller dans Utilities > User Management > choisissez admin
Dans Realm Permission cochez “Plugin management” et sauvegardez.
Vous pouvez a présent rajouter des plugins !

/ ! \ Erreur connue / ! \ :

Hunk #1 FAILED at 175.
1 out of 1 hunk FAILED — saving rejects to file include/global_constants.php.rej

Aller dans include/global_constants.php et rajouter a la fin

define('OPER_MODE_NATIVE', 0);
define('OPER_MODE_RESKIN', 1);
define('OPER_MODE_IFRAME_NONAV', 2);

Cela n’enlèvera pas le message d’erreur lors du patch mais le problème sera corrigé.

Vous n’avez plus d’images

Aller dans include/global.php, chercher url_path et mettez le path qui correspond a votre configuration. Dans mon cas : http://localhost/cacti le path sera

$config['url_path'] = '/cacti/';

3 / Installation du plugin settings

A présent on va installer le plugins setting qui est une dépendance de thold.

Télécharger le plugin settings

#wget http://mirror.cactiusers.org/downloads/plugins/settings-0.5.tar.gz

Décompresser le plugin thold

#tar -zxvf settings-0.5.tar.gz

Déplacer le plugins dans son répertoire.

#mv settings /usr/share/cacti/plugins

4 / Insttalation du plugin thold

Voici enfin l’étape de l’installation du plugin thold

Télécharger le plugin settings

#wget http://mirror.cactiusers.org/downloads/plugins/thold-0.4.1.tar.gz

Décompresser le plugin thold

#tar -zxvf thold-0.4.1.tar.gz

Déplacer le plugins dans son répertoire.

#mv thold /usr/share/cacti/plugins/

5 / Activation des plugins

Aller dans /usr/share/cacti/include/global.php rechercher la ligne $plugins = array(); et rajouter dessous

$plugins[] = 'thold';
$plugins[] = 'settings';

Aller sur votre console cacti. Dans Utilities > User management. Choisissez votre utilisateur (admin en général), dans « Realm Permission » cochez « Plugin Management« .

A présent vous devais voir un nouveau menu dans > Configuration > Plugin Management.

Vous pouvez Install puis Enable tous les plugin qui se trouve dans le Menu « Plugin Managemen ». Un nouvel onglet thold devrait apparaitre.

6 / Creer un threshold

Aller dans Management > Thresholds > add

Voila, c’est finit.

Sources :

http://cactiusers.org/wiki/PluginArchitectureInstall

http://forums.cacti.net/about26998.html

http://openmaniak.com/fr/cacti_plugins.php

http://forums.cacti.net/about31126.html

http://www.cahilig.org/how-install-cacti-debian-etch

Installer cacti à partir des sources

Florian Cristina — Fri, 06 Mar 2009 14:12:28 +0000

Après le tuto d’installation de cacti à partir des dépôt. Je vais très rapidement celui a partir des sources sur une ubuntu.

Télécharger la dernière version de cacti

# wget http://www.cacti.net/downloads/cacti-0.8.7d.tar.gz

Installer les dépendances (dont un LAMP)

# apt-get install apache2 libapache2-mod-php5 php5 php5-cli php5-mysql php5-gd php5-snmp mysql-client mysql-server libmysqlclient15-dev snmp snmpd rrdtool

Créer les groupes et user

# groupadd cacti
# useradd -g cacti cacti

Créer le répertoire de destination de cacti

# mkdir /usr/share/cacti

Décompresser les fichiers de cacti

# tar -zxvf cacti-0.8.7d.tar.gz

Déplacer les fichier dans le repertoire de destination

# cp -R cacti-0.8.7d/* /usr/share/cacti/

Connecter vous a votre base mysql

# mysql -uroot -p

Créer le compte de cacti et sa base

mysql> CREATE DATABASE cacti;
mysql> GRANT ALL ON cacti.* TO cacti@localhost IDENTIFIED BY ‘votre_mot_de_pass_cacti’;
mysql> quit

Importer la bdd de cacti

# cd /usr/share/cacti/
# mysql -ucacti -p cacti < cacti.sql

Mettre les bon droit

# chown -R cacti rra/ log/

Modifier le fichier de configuration avec les info que vous avez entrer

# nano include/config.php

/* make sure these values refect your actual database/host/user/password */
$database_type = "mysql";
$database_default = "cacti";
$database_hostname = "localhost";
$database_username = "cacti";
$database_password = "votre_mot_de_pass_cacti";
$database_port = "3306";

Faite un alias dans apache pour acceder au repertoire de cacti

# nano/etc/apache2/apache2.conf

Alias /cacti /usr/share/cacti/

Redémarrer apache

# /etc/init.d/apache2 restart

Mettre le crontab avec l’user cacti

# su – cacti
# crontab -e

*/5 * * * * /usr/bin/php /usr/share/cacti/poller.php > /dev/null 2>&1

On finit l’installation avec le navigateur web

http://votreIP/cacti

Cliquez sur Next
Choisissez « New Install »
Vérifier que toutes les dépendance sont bien trouvé et cliquez sur « Finish »

Le login et pass par defaut sont admin/admin, a la premiere connection vous devez obligatoirement les changer.

Finit. Pour la configuration des graphiques reporter vous à ce tuto.