ฉันเห็นในhttp://exchange.nagios.orgว่าไม่มีปลั๊กอินเพื่อตรวจสอบว่า sendmail, xinetd, automount, ypserv, ypbind, mailscanner, mcafee, clamav, เซิร์ฟเวอร์ samba และ openvpn กำลังทำงานอยู่
แน่นอนว่าสิ่งเหล่านี้ควรเป็นโปรแกรมที่เสถียร แต่มีความสำคัญดังนั้นฉันจึงต้องการตรวจสอบว่าพวกเขากำลังทำงานอยู่หรือไม่
คำถาม
มีปลั๊กอินทั่วไปเพื่อตรวจสอบกระบวนการเฉพาะหรือไม่
คำตอบ:
ฉันใช้check_procsปลั๊กอินNAGIOS มาตรฐานพร้อม-Cธงแสดงที่นี่ถูกเรียกจากnrpe.cfgNRPE:
command[check_spamd]=/usr/lib/nagios/plugins/check_procs -c 1: -w 3: -C spamd
ซึ่งจะ WARN หากไม่พบกระบวนการอย่างน้อยสามรายการที่มีชื่อไฟล์เรียกทำงาน (ไม่นับเส้นทาง) spamdและจะ CRIT หากไม่พบอย่างน้อยหนึ่งรายการ
ฉันใช้สคริปต์นี้เพื่อตรวจสอบกระบวนการทำงานต่างๆ คุณสามารถแก้ไขสองบรรทัดนี้:
PROCLIST_RED="sshd"
PROCLIST_YELLOW="syslogd"
เพื่อเปลี่ยนกระบวนการสีแดง (วิกฤติ) และกระบวนการเหลือง (คำเตือน)
นอกจากนี้สคริปต์นี้จะตรวจสอบพอร์ตที่เปิดอยู่ (สถานะการฟัง) คุณสามารถแก้ไขบรรทัด:
PORTLIST="22"
ฉันยังแก้ไขสคริปต์ด้วยการกำหนดตัวแปรใหม่UDP_PORTLISTเพื่อตรวจสอบซ็อกเก็ต UDP
ปลั๊กอิน "check_procs" คือสิ่งที่คุณต้องการมีให้ใน
http://nagiosplugins.org/man/check_procs
บริการใด ๆ ที่ควรฟังบนพอร์ต TCP สามารถตรวจสอบcheck_tcpได้ เมื่อทำการตรวจสอบการเชื่อมต่อภายนอกคุณจะตรวจสอบว่าไฟร์วอลล์อนุญาตให้ทำการเชื่อมต่อผ่านพอร์ตนั้นนอกเหนือจากการตรวจสอบว่ากระบวนการทำงานอยู่และกำลังฟังพอร์ตที่ถูกต้อง
การcheck_tcpตรวจสอบจะไม่บอกคุณว่ามีคนเริ่ม Postfix แทน sendmail หรือ nginx ที่กำหนดค่าให้ฟังบนพอร์ต 80 แทน Apache แต่check_procs(ที่คนอื่นพูดถึงแล้ว) จะทำเช่นนั้น
telnet localhost 25และลองด้วยตนเอง OpenVPN อาจมีความยุ่งยากมากกว่านี้เล็กน้อยเนื่องจากต้องการเข้ารหัส แต่การส่งเรื่องไร้สาระและการรับข้อความแสดงข้อผิดพลาดอาจเพียงพอสำหรับความต้องการของคุณ
โดยทั่วไปจะเป็นการดีกว่าที่จะเชื่อมต่อกับบริการเครือข่ายและดูว่าตอบสนองตามที่คาดไว้หรือไม่แทนที่จะใช้ check_tcp หรือตรวจสอบว่าบริการกำลังทำงานอยู่หรือไม่
ในกรณีของ Samba, ClamAV, Sendmail เป็นต้นมีปลั๊กอินเฉพาะบริการเพื่อตรวจสอบสิ่งเหล่านี้ (แม้ว่าจะตรวจสอบที่ "localhost" ผ่าน NRPE) ซึ่งจะแม่นยำกว่าการตรวจสอบว่าพอร์ตเปิดอยู่หรือไม่ เห็นได้ชัดว่าการตรวจสอบพอร์ต TCP และ / หรือใช้ check_procs ดีกว่าไม่มีอะไร
ตรวจสอบบทความด้านล่าง มันอธิบายวิธีการตรวจสอบกระบวนการเฉพาะอย่างสมบูรณ์แบบ
https://support.nagios.com/kb/article/process-checks-782.html