CentOS7 Nagios基本設定

CentOS7

スポンサーリンク

■Nagiosのインストール

yumから行うのではなくソースからインストールを行います。yumからインストールする場合に比較して必要なパッケージの事前追加やユーザ/グループの追加の手動設定など、面倒なことがありますので順を追って作業していきます。

まず、Nagios本体のファイルを以下のサイトからダウンロードします。

http://sourceforge.net/projects/nagios/files/nagios-4.x/nagios-4.0.8/ ( nagios-4.0.8.tar.gz )
http://www.nagios.org/download/plugins ( nagios-plugins-2.0.3.tar.gz )

本体のインストール以前に関連する必要なパッケージを事前にインストールしておきます。

 

# yum install wget httpd php gcc glibc glibc-common gd gd-devel make net-snmp openssl openssl-devel


次にユーザnagiosおよびグループnagios/nagcmdを追加します。nagiosは/usr/local/nagios配下にごそっとインストールしますのでホームディレクトリもこれに指定しています。

 

# useradd -d /usr/local/nagios nagios
# chmod 755 /usr/local/nagios
# groupadd nagcmd
# usermod -a -G nagcmd nagios


次にようやくnagios本体をインストールします。

 

# tar xvzf nagios-4.0.8.tar.gz
# tar xvzf nagios-plugins-2.0.3.tar.gz

 

configureを行います。問題なく実行されれば最後にconfigのサマリーが表示されます。

 

# cd nagios-4.0.8
# ./configure --with-command-group=nagcmd
＜省略＞
*** Configuration summary for nagios 4.0.8 08-12-2014 ***:

 General Options:
 -------------------------
        Nagios executable:  nagios
        Nagios user/group:  nagios,nagios
       Command user/group:  nagios,nagcmd
             Event Broker:  yes
        Install ${prefix}:  /usr/local/nagios
    Install ${includedir}:  /usr/local/nagios/include/nagios
                Lock file:  ${prefix}/var/nagios.lock
   Check result directory:  ${prefix}/var/spool/checkresults
           Init directory:  /etc/rc.d/init.d
  Apache conf.d directory:  /etc/httpd/conf.d
             Mail program:  /usr/bin/mail
                  Host OS:  linux-gnu
          IOBroker Method:  epoll

 Web Interface Options:
 ------------------------
                 HTML URL:  http://localhost/nagios/
                  CGI URL:  http://localhost/nagios/cgi-bin/
 Traceroute (used by WAP):  /usr/bin/traceroute


Review the options above for accuracy.  If they look okay,
type 'make all' to compile the main program and CGIs.


続けてコンパイルおよびインストールを行います。

 

# make all                      # コンパイルを実行
# make install                  # バイナリファイルをインストール
# make install-init             # 起動スクリプトをインストール
# make install-commandmode      # /usr/local/nagios/var/rwの属性を変更
# make install-config           # 設定ファイル一式をインストール
# make install-webconf          # Apache用の設定ファイルをインストール
# make install-exfoliation      # 管理画面のexfolicationテーマをインストール


一部のファイルをコピーしてオーナーを変更しておきます。

 

# cp -R contrib/eventhandlers/ /usr/local/nagios/libexec/
# chown -R nagios.nagios /usr/local/nagios/etc/nagios.cfg

 

nagios本体に引き続きnagios-pluginをインストールします。configureを実行した際にインストールに必要なソフトウェアが欠落している場合はそのプラグインはインストールされません。configureの際にWARNINGが表示されますので、それを見ながら必要に応じてインストールを行ってください。

 

# cd nagios-plugins-2.0.3
# ./configure --with-nagios-user=nagios --with-nagios-group=nagios --with-openssl
# make 
# make install


まだデフォルトの状態ですが、nagiosの設定ファイルの書式チェックを以下のコマンドで行えます。書式にエラーなどがあった場合などは最後に記載されますので0になるまで修正を繰り返してください。

 

# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

Nagios Core 4.0.8
Copyright (c) 2009-present Nagios Core Development Team and Community Contributors
Copyright (c) 1999-2009 Ethan Galstad
Last Modified: 08-12-2014
License: GPL

Website: http://www.nagios.org
Reading configuration data...
   Read main config file okay...
   Read object config files okay...

Running pre-flight check on configuration data...

Checking objects...
        Checked 8 services.
        Checked 1 hosts.
        Checked 1 host groups.
        Checked 0 service groups.
        Checked 1 contacts.
        Checked 1 contact groups.
        Checked 24 commands.
        Checked 5 time periods.
        Checked 0 host escalations.
        Checked 0 service escalations.
Checking for circular paths...
        Checked 1 hosts
        Checked 0 service dependencies
        Checked 0 host dependencies
        Checked 5 timeperiods
Checking global event handlers...
Checking obsessive compulsive processor commands...
Checking misc settings...

Total Warnings: 0
Total Errors:   0

Things look okay - No serious problems were detected during the pre-flight check

 

デフォルトだとWeb経由の管理画面にアクセスするにはパスワード制限がかかっております。但し、それ用のユーザ名、パスワードは未登録の状態なので以下のコマンドでユーザを登録します。下記ではユーザ名「nagiosadmin」で登録しています。

 

# htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
New password:[パスワード入力]
Re-type new password:[再度パスワード入力]
Adding password for user nagiosadmin


CentOS7という前提ですが、nagios-4.0.8では/etc/rc.d/init.dからの起動となりますので、従来通りのchkconfigで起動サービスを有効にして起動します。

 

# chkconfig --add nagios
# /etc/rc.d/init.d/nagios start


そしてapacheも起動します。

 

# systemctl start httpd.service


http://ip-address/nagios/でnagiosの管理画面にアクセスします。ログインユーザIDおよびパスワードを聞かれますので上で設定したものを入力してください。以下の画面が見えればインストールは成功です。



 

■Nagiosの設定

 

nagiosには複数の設定ファイルがインストールされ、それぞれのコンフィグファイルが連携して動く仕様となっており少々ややこしいです。設定ファイル一覧を下記にまとめてみました。

設定ファイル ファイルの説明 
/usr/local/nagios/etc/nagios.cfg  nagiosのメイン設定ファイル 
/usr/local/nagios/etc/objects/commands.cfg チェックコマンド一覧。実際に実行されるのはnagios plugin。 
/usr/local/nagios/etc/objects/contacts.cfg  異常が発生した際の通知先を指定。 
/usr/local/nagios/etc/objects/timeperiods.cfg  通知の時間帯を指定。
/usr/local/nagios/etc/objects/templates.cfg  監視対象ホストや監視サービスに関する監視間隔や通知時間などのテンプレート。 
/usr/local/nagios/objects/任意ファイル名  /usr/local/nagios/etc/nagios.cfgにてファイル名を指定。 

 

上記にも書いたようにNagiosのメイン設定ファイルは/usr/local/nagios/etc/nagios.cfgです。まず、このファイルを編集して監視対象を登録するファイルを指定します。下記では監視対象を定義するobjects.cfgというファイルを指定しています。

 

# vi /usr/local/nagios/etc/nagios.cfg

＜省略＞
# Definitions for monitoring the local (Linux) host
#cfg_file=/usr/local/nagios/etc/objects/localhost.cfg
cfg_file=/usr/local/nagios/etc/objects/objects.cfg
＜省略＞

 

上記の/usr/local/nagios/etc/objects/objects.cfgファイルに監視対象の機器を定義していきます。記載例が下記となります。

 

# vi /usr/local/nagios/etc/objects/objects.cfg

define host{
	use		generic-switch
	host_name 	core-switch
	alias		センタースイッチ
	address		192.168.18.1
}
define host{
	use		generic-switch
	host_name 	access-switch
	alias		アクセススイッチ
	parents		core-switch
	address		192.168.21.1
}

define service{
	use			generic-service
	host_name 		core-switch
	service_description	PING
	check_command		check_ping!100.0,20%!500.0,60%
}
define service{
	use			generic-service
	host_name 		access-switch
	service_description	PING
	check_command		check_ping!100.0,20%!500.0,60%
}

 

この中で設定している項目を下記にまとめます。

 

use 使用するtemplateを指定する。
templaste一覧は/usr/local/nagios/objects/templates.cfgを参照。
generic-switch / windows-server / linux-serverなどがあり、
明示的な指定がなければtemplateで設定されている値が適用される。 
host_name ホスト名を指定。 
alias  ホスト名の別名を指定。 
address  監視対象のIPアドレスを指定。 
parents  監視対象の親ホストを指定。例えばwebサーバを監視するときにwebサーバ
に接続しているスイッチがダウンした場合はwebサーバにもアクセスできな
くなる。このような場合において、スイッチはwebサーバの親ホストとな
り、スイッチがダウンした場合はwebサーバのステータスがUNREACHABLE
状態となる。 
check_command  実行するpluginを指定する。plugin一覧はcommands.cfgを参照。
check_ping!100.0,20%!500.0,60%は!で引数を区切っており、1つ目の引
数は応答が100ms以上もしくは20%以上ロストで警告、2つ目の引数は応答
が500ms以上もしくは60%以上ロストでクリティカルという意味となる。

 

上記で指定しているgeneric-switchはtemplate.cfgの中で以下のように定義されています。generic-serviceについてもほぼ同様な意味となり明示的に指定しない場合はここの設定されている値が適用されます。

 

# cat /usr/local/nagios/etc/objects/templates.cfg

＜省略＞
###############################################################################
###############################################################################
#
# HOST TEMPLATES
#
###############################################################################
###############################################################################
＜省略＞

# Define a template for switches that we can reuse
define host{
        name                    generic-switch  ; The name of this host template
        use                     generic-host    ; Inherit default values from the generic-
host template
        check_period            24x7            ; By default, switches are monitored round
 the clock
        check_interval          5               ; Switches are checked every 5 minutes
        retry_interval          1               ; Schedule host check retries at 1 minute
intervals
        max_check_attempts      10              ; Check each switch 10 times (max)
        check_command           check-host-alive        ; Default command to check if rout
ers are "alive"
        notification_period     24x7            ; Send notifications at any time
        notification_interval   30              ; Resend notifications every 30 minutes
        notification_options    d,r             ; Only send notifications for specific hos
t states
        contact_groups          admins          ; Notifications get sent to the admins by
default
        register                0               ; DONT REGISTER THIS - ITS JUST A TEMPLATE
        }
＜省略＞


各項目の意味は次のようになります。

 

check_period 24時間365日監視をする
check_interval  5分間隔で監視を実行する 
retry_interval  pingに応答しなかった際に1分後にリトライする 
max_check_attempts  リトライを最大10回繰り返す 
check_commend  実際に実行するプラグインを指定する。 
notification_period  通知を行う時間帯を指定する。24×7は常に通知する。 
notification_interval  30分毎に再通知を行う。0を指定すると再通知は行わない。 
notification_options  どの状態で通知を行うか指定する。ステータスは以下の通り。
d　→　down
r　→　recovery
u　→　unreachable
w　→　warning
c　→　critical 
contact_groups 通知先を指定する。これは/usr/local/nagios/etc/objects/contacts.cfgで設定する。 


generic-serviceについてもほぼ同様な意味なのでここでは割愛します。


■通知先の設定

実際に異常を検知した際の通知先を変更しておきます。

 

# vi /usr/local/nagios/etc/objects/contacts.cfg

＜省略＞
# Just one contact defined by default - the Nagios admin (that's you)
# This contact definition inherits a lot of default values from the 'generic-contact'
# template which is defined elsewhere.

define contact{
        contact_name                    nagiosadmin             ; Short name of user
        use                             generic-contact         ; Inherit default values f
rom generic-contact template (defined above)
        alias                           Nagios Admin            ; Full name of user
        email                           webmaster@unix-power.net     ; <<***** CHANGE T
HIS TO YOUR EMAIL ADDRESS ******
        }
＜省略＞

 

設定を変更した際にはnagiosを再起動して変更を有効にします。

 

# /etc/rc.d/init.d/nagios restart


■監視コマンドの設定

実際に監視をする際にはpingのみなんてことはなく、各サーバで動いているサービス各々に対して行うことになり ます。普通に考えてHTTP / HTTPS / SMTP / POP3 / DNSなどはざらに存在しているでしょう。これらを監視するには少しだけ設定ファイルを修正する必要がありますのでそれらを紹介します。

 

■DNSサービス


DNSサービスのチェックには以下のファイルにそれぞれ内容を追記します。

 

# vi /usr/local/nagios/etc/objects/commands.cfg

# 'check_dig' command definition
define command{
        command_name    check_dig
        command_line    $USER1$/check_dig -H $HOSTADDRESS$ -l $ARG1$
        }

# vi /usr/local/nagios/etc/objects/objects.cfg

define service{
        use                     generic-service
        host_name               dns.xxyy.jp
        service_description     DNS
        check_command           check_dig!www.yahoo.co.jp
}


上記ではwww.yahoo.co.jpをdigコマンドで定期的にチェックを行うという意味になります。どのURLをチェック対象にするのかは任意に決めることができます。

 

■HTTPサービス

 

HTTPは標準でcommands.cfgに記載されていますが、URLを指定するオプションが指定されていませんので、commands.cfgファイルに修正を入れます。下記の$HOSTADDRESSのあとにURLの-uオプションを指定しています。

 

# vi /usr/local/nagios/etc/objects/commands.cfg
＜省略＞
# 'check_http' command definition
define command{
        command_name    check_http
        #command_line    $USER1$/check_http -I $HOSTADDRESS$ $ARG1$
        command_line    $USER1$/check_http -I $HOSTADDRESS$ -u $ARG1$
        }
＜省略＞

# vi /usr/local/nagios/etc/objects/objects.cfg

define service{
        use                     generic-service
        host_name               www.unix-power.net
        service_description     HTTP
        check_command           check_http!/
}


check_http!の後ろの部分にURLを記載します。トップページであっても省略するのではなく、必ずパラメータとして!/は最低限、指定するようにしてください。


■HTTPSサービス

 

HTTPは標準でcommands.cfgに記載されていますが、HTTPSは記載がないので手動で追記する必要 があります。

 

# vi /usr/local/nagios/etc/objects/commands.cfg

# 'check_https' command definition
define command{
        command_name    check_https
        command_line    $USER1$/check_http --ssl -I $HOSTADDRESS$ -u $ARG1$
        }

# vi /usr/local/nagios/etc/objects/objects.cfg

define service{
        use                     generic-service
        host_name               ssl.xxyy.jp
        service_description     HTTPS
        check_command           check_https!/ssl/
}


check_https!の後ろの部分にURLを記載します。トップページであっても省略せずに必ずパラメーターとして!/は最低限、指定してください。

 

■NTPサービス

 

# vi /usr/local/nagios/etc/objects/commands.cfg

# 'check_ntp' command definition
define command{
        command_name    check_ntp
        command_line    $USER1$/check_ntp -H $ARG1$ -w $ARG2$ -c $ARG3$
        }

# vi /usr/local/nagios/etc/objects/server.cfg

define service{
        use                     generic-service
        host_name               ntp.xxyy.jp
        service_description     NTP
        check_command           check_ntp!xx.yy.xx.yy!5!10
}


xx.yy.xx.yyに実際に同期するNTPサーバのIPアドレスを記載します。!の後の5と10に関して、NTPサーバと5秒ずれればwarning、10秒ずれれば異常とみなす、という意味です。その他メール関連のSMTP / POP3 / IMAPなどはcommands.cfgを触らなくてもそのまま使用できます。他にもnagios pluginは多数用意されておりますが、私自身、ここで上げたプラグインぐらいしか使ったことがありません。

 

■任意のポート

 

アプリケーションによっては独自のポートを使って稼働するサービスなども多数ありますが、特定のポートに対してレスポンスがあるかをチェックするcheck_tcpというプラグインも用意されています。例えば以下の場合、ポート3306 ( MySQL ) に対して死活監視を行うコマンドおよびホスト設定となります。

 

# vi /usr/local/nagios/etc/objects/commands.cfg

# 'check_mysql' command definition
define command{
        command_name    check_mysql
        command_line    $USER1$/check_tcp -H $HOSTADDRESS$ -p 3306 -w $ARG1$ -c $ARG2$
        }

# vi /usr/local/nagios/etc/objects/server.cfg

define service{
        use                     generic-service
        host_name               mysql-server
        service_description     MySQL
        check_command           check_mysql!5!10
}


-pオプションでポート番号を指定します。-wの引数1と-cの引数2はそれぞれ応答速度が引数1以上だとwarning、2以上だとcriticalという意味なります。上記では5ms以上でwarning、10ms以上でcriticalということになります。

スポンサーリンク

シェアする

  • このエントリーをはてなブックマークに追加

フォローする

admin