Ben gördüğünüz http://exchange.nagios.org sendmail, Xinetd, automount, ypserv ypbind'ı, MailScanner, mcafee, clamav, samba sunucusu ve openvpn yayınlanmadığını kontrol etmek eklentileri olmadığı şeklinde.
Tabii ki tüm bunlar kararlı programlar olmalı, ancak kritik öneme sahipler, bu yüzden çalışıp çalışmadığını kontrol etmek istiyorum.
Soru
Belirli süreçleri kontrol etmek için genel bir eklenti var mı?
Yanıtlar:
Burada gösterilen bayrak, NRPE ile çağrılır standart NAGIOS check_procseklentisi kullanın :-Cnrpe.cfg
command[check_spamd]=/usr/lib/nagios/plugins/check_procs -c 1: -w 3: -C spamd
yürütülebilir adıyla (sayma yolu değil) en az üç işlem bulamazsa spamdUYARILIR ve en az bir tane bulamazsa CRIT yapar.
Bu komut dosyasını çeşitli çalışan işlemleri denetlemek için kullanıyorum . Bu iki satırı düzenleyebilirsiniz:
PROCLIST_RED="sshd"
PROCLIST_YELLOW="syslogd"
kırmızı (kritik) süreçleri ve sarı (uyarı) süreçleri değiştirmek için.
Ayrıca, bu komut dosyası açık bağlantı noktalarını (dinleme durumu) kontrol eder. Satırı düzenleyebilirsiniz:
PORTLIST="22"
Hatta UDP_PORTLISTUDP soketlerini kontrol etmek için yeni değişkenler tanımlayarak betiği kendim değiştirdim .
"Check_procs" eklentisi istediğiniz gibi, http://nagiosplugins.org/man/check_procs adresinde mevcuttur.
TCP bağlantı noktasını dinlemesi gereken tüm servisler ile kontrol edilebilir check_tcp. Bağlantı denetimini harici olarak yaparak, işlemin çalışıp çalışmadığını ve doğru bağlantı noktasını dinlediğini kontrol etmenin yanı sıra güvenlik duvarının bu bağlantı noktası üzerinden bağlantılara izin verdiğini kontrol edersiniz.
check_tcpBirisi Apache yerine noktası 80'de fakat üzerinde dinlemek için sendmail yerine Postfix'i başlatıldığında veya nginx yapılandırılmış onay söylemeyeceğim check_procs(Daha önce bahsedildiği diğerleri o) yapacak.
telnet localhost 25kendinizle bağlantı kurarak ve deneyerek sendmail için ne göndereceğinizi bulabilirsiniz . OpenVPN şifrelenmek istediği için biraz daha zor olabilir, ancak saçmalık göndermek ve bir hata mesajı almak ihtiyaçlarınız için yeterli olabilir.
Genel olarak, bir ağ hizmetine bağlanmak ve yalnızca check_tcp kullanmak veya hizmetin çalışıp çalışmadığını kontrol etmek yerine beklendiği gibi yanıt verip vermediğini görmek daha iyidir.
Samba, ClamAV, Sendmail, vb. Durumunda, sadece portun açık olup olmadığını kontrol etmekten daha doğru olacak olan bunları kontrol etmek için (NRPE üzerinden "localhost" üzerinde işaretlenmiş olsa bile) servise özel eklentiler vardır. Açıkçası, tcp portunu kontrol etmek ve / veya check_procs kullanmak hiç yoktan iyidir .
Aşağıdaki makaleye bakın. Belirli süreçlerin nasıl izleneceğini mükemmel bir şekilde açıklar.
https://support.nagios.com/kb/article/process-checks-782.html