Descrição do Contexto Mostrar a necessidade de se usar essa ferramenta para monitoramento de rede e suas principais funcionalidades.

Transcrição

1 Avaliação da Ferramenta Nagios Diego Graciano Damacena Pós Graduação em Redes e Segurança de Sistemas Pontifícia Universidade Católica do Paraná Curitiba, Fevereiro de Introdução Este artigo o objetivo de demonstrar o uso da ferramenta Nagios. Aplicativo é OpenSource que essencialmente monitora ativos e serviços de rede. Buscando auxiliar o administrador de rede no processo de configuração para a utilização desta ferramenta. Alcançar a consciência imediata de problemas de infraestrutura de TI, assim o tempo de inatividade não prejudicar o seu negócio. Nagios oferece monitoramento completo e alertando para os servidores, switches, aplicações e serviços. Algumas das características do Nagios são: o monitoramento de serviços de rede; monitoramento de recursos de servidores e outros recursos; capacidade de definir hierarquia da rede; notificações imediatas sobre problemas na rede, via e pager; capacidade de tomar outras medidas de acordo com o problema na rede; interface web com mapa da rede em 2D e 3D, relatórios, gráficos e históricos. É versátil, flexível e verifica constantemente a disponibilidade dos serviços e hosts. Nesta apresentação trataremos apenas dos aspectos básicos da ferramenta, não entraremos em maiores detalhes sobre configurações específicas ou aplicações em ambientes. Todavia, reforçaremos peculiaridades da instalação, com as principais dificuldades encontradas. Descrição do Contexto Mostrar a necessidade de se usar essa ferramenta para monitoramento de rede e suas principais funcionalidades. Descrição do Projeto Informações sobre a ferramenta, incluindo descrição, passos da instalação, configuração e funcionalidade, desenvolvido em ambiente virtual simulando um real. Procedimento de Teste e Avaliação Abordar as principais configurações testadas e os principais recursos de monitoramento. Conclusão Resumo das informações importantes em todo o artigo desde, instalação, configuração, teste e experiências adquiridas. Referências Reúne as fontes utilizadas para o desenvolvimento desse artigo. 2 Descrição do Contexto O monitoramento de redes é de suma importância para identificar possíveis falhas em um ambiente. Em mundo corporativo então, exerce um papel fundamental para a administração.

2 Com esta identificação ou alerta gerado previamente, podemos assegurar que haverá um trabalho pró-ativo executado pelas equipes de suporte, que buscam controle e desempenho aceitável. O Nagios, por sua vez, a quem já o conhece, pode deduzir que é uma ferramenta de altíssimo nível quando se trata de monitoramento. Ele coleta as informações dos ativos da rede através do protocolo SNMP que possuem agentes configurados para repassar estas informações ao servidor Nagios. Após esta primeira tratativa o Nagios gera arquivos com a referência das MIBs previamente configuradas, e começa então a gerar logs dessa comunicação. Com assas informações obtidas é possível ter uma visão em tempo real de toda a rede, antecipando se a possíveis falhas através de logs gerados, SMS ou s enviados, visando traçar planos de contingência e auxiliando em projetos de T.I. Entre diversas ferramentas foi escolhido o Nagios pelas seguintes informações: - Age prontamente e executa ações de resolução sobre os problemas, notificando quando é detectado um problema e quando o mesmo é considerado resolvido, reduzindo o tempo de resposta em caso de problemas; - Manutenção preventiva, já que o programa também pode emitir alerta sobre condições anteriores à falha dos serviços; - Monitora toda sua infraestrutura de rede. Capacidade de monitorar vários servidores, agregando posteriormente numa única interface todos os parâmetros monitorados; - Aumento da produtividade dos administradores e analistas, visto que monitora os ativos autonomamente, permitindo também adicionar novos plug-ins; - Integração com plug-ins, que o próprio usuário pode escrever para facilitar e automatizar ainda mais a monitoração de elementos dentro da rede. Estes plug-ins podem ser desenvolvidos nas mais diversas linguagens de programação. - Monitoramento de rede e serviços (SMTP, POP3, HTTP, NNTP, PING, SNMP, etc.); - Monitoramento dos recursos de clientes (carga de processador uso de disco, etc.); - Organização simples de plugins que permite aos usuários desenvolverem seus próprios serviços de checagem; - Checagem paralela de serviços; - Habilidade para definir hierarquia de redes de clientes usando clientes pais (parent hosts), permitindo a detecção e distinção entre clientes que estão desativados e aqueles que estão inalcançáveis; - Notificação de contatos quando problemas em serviços e clientes ocorrerem ou forem resolvidos (via , pager, ou métodos definidos pelo usuário); - Habilidade para definir tratadores de eventos (event handlers) que serão executados durante eventos de serviços ou clientes na tentativa de resolução de problemas; - Rotatividade automática de arquivos de logs; - Suporte para implementação de clientes de monitoramento redundantes; - Interface web para visualização do status atual da rede, histórico de notificações e problemas, arquivos de log, etc. 3 Descrição do Projeto

3 O projeto do Nagio foi desenvolvido em um ambiente virtual utilizando o VirtualBox sun, simulando um ambiente real com possível expansão. O intuito é criar a instalação e a partir dela expandir para uma aplicabilidade real, em outro ambiente. Para que tudo possa funcionar perfeitamente, se faz necessário a instalação de alguns programas que serão posteriormente detalhados. O Manual do Nagios pode ser baixado do endereço O Sistema Operacional utilizado como base para a elaboração desse guia foi o Ubuntu com kernel linux Pré Requisitos A única exigência para rodar o Nagios é ter um computador rodando Linux (ou variantes do UNIX) e um compilador C. Você provavelmente necessitará ter o TCP/IP configurado já que a maioria das checagens de serviços serão feitas através da rede. Você não é obrigado a usar os CGIs incluídos com o Nagios. No entanto, se você optar por usá-los, você precisará dos seguintes programas instalados: 1) Um servidor Web (de preferência Apache); 2) Biblioteca GD (gd library) de Thomas Boutell versão ou superior (exigida pelas CGIs statusmap e trends). 3.2 Instalação Adição do usuário/grupo 'nagios' ao Sistema #addr nagios Download, Descompactação e Instalação do Nagios e dos plugins #mkdir /home/nagios/tmp #cd /home/nagios/tmp #ls -a Fazer o download do Nagios e dos plugins ( para o diretório acima.. nagios tar.. nagios-plugins tar.gz Descompactar os arquivos: #tar xvfz <nome_do_arquivo_do_nagios> (ex.: #tar xvfz nagios tar.gz) #tar xvfz <nome_do_arquivo_dos_plugins> (ex.: #tar xvfz nagios-plugins tar.gz) Entrar no diretório do Nagios criado (ex.: #cd /home/nagios/tmp/ nagios ).

4 Rodar o script de configuração do Nagios (Para ver as opções: #./configure -- help): --prefix: diretório de instalação do Nagios; --with-nagios-r: usuário padrão; --with-nagios-group: grupo padrão; --with-htmurl: endereço web de acesso ao Nagios (padrão: --with-cgiurl: endereço web dos CGIs (padrão: #./configure --prefix=/usr/local/nagios --with-nagios-r=nagios --with-nagios-group=nagios -- with-htmurl=/nagios --with-cgiurl=/nagios/cgi-bin General Options: Nagios executable: nagios Nagios r/group: nagios,nagios Command r/group: nagios,nagios Embedded Perl: no Event Broker: yes Install ${prefix: /usr/local/nagios Lock file: ${prefix/var/nagios.lock Init directory: /etc/rc.d/init.d Host OS: linux-gnu Web Interface Options: HTML URL: CGI URL: Traceroute (d by WAP): /usr/sbin/traceroute #make all (Compila os fontes) #make install (Instala o programa principal, as CGIs e os arquivos HTML) #make install-init (Instala o script de inicialização em /etc/rc.d/init.d) #make install-commandmode (Instala e configura permissões para o diretório que conterá o arquivo de comandos externos) #make install-config (Instala arquivos de configuração de exemplo [*SAMPLE*] em /usr/local/nagios/etc) Ir para o diretório onde foram baixados os plugins: (ex.: #cd /home/nagios/tmp/nagios-plugins ) OBS.: Para poderem ser usados, alguns dos plugins precisam que se tenha instalados no computador certos programas e/ou bibliotecas específicos. No caso da inexistência desses últimos na máquina, os plugins deles dependentes geralmente não são compilados. Destarte, antes de se iniciar a instalação dos plugins é recomendável a leitura do arquivo REQUIREMENTS. Rodar o script de configuração dos plugins (Para ver as opções: #./configure --help): #./configure --prefix=/usr/local/nagios --with-nagios-r=nagios --with-nagios-grp=nagios --

5 with-cgiurl=/nagios/cgi-bin --withhtmurl=/nagios #make all #make install OBS.: Caso se experimente algum problema relativo a acesso, pode ser necessário alterar algumas permissões. Diretório de instalação do Nagios (/usr/local/nagios): #chown nagios:nagios /usr/local/nagios Diretório de instalação dos plugins (/usr/local/nagios/libexec): #chown nagios:nagios /usr/local/nagios/libexec Arquivos dos plugins: #chown nagios:nagios /usr/local/nagios/libexec/* Após a instalação serão criados os diretórios abaixo: /usr/local/nagios bin/ ( Arquivos binários do Nagios ) etc/ ( Diretório de Configuração ) sbin/ ( CGI's ) share/ ( Arquivos HTML ) var/ ( Diretório de logs ) Erro durante a compilação do nagios-plugins Durante a compilação e instalação dos plugns deparei-me com o seguinte erro.... check_http.c: erro:: 312:9 (primeiro uso nessa função) não declarado 'ssl_version'... make [2]: *** [check_http.o] Erro 1 make [2]: Saindo do diretório `/ home/nicadmin/nagios-plugins /plugins ' make [1]: *** [all-recursive] Erro 1 make [1]: Saindo do diretório `/ home/nicadmin/nagios-plugins ' make: *** [all] Erro 2 A solução é instalar o libssl-dev pacote e a reconfiguração. # apt-get install-dev libssl #./configure - with-nagios-r = nagios - with-nagios-group = nagios # make # make install Visão geral dos Diretórios e Arquivos do Nagios /usr/local/nagios/ bin/ etc/ include/ libexec/ sbin/ share/ var/ /usr/local/nagios/bin/nagios nagios nagiostats

6 /usr/local/nagios/etc/ cgi.cfg nagios.cfg resource.cfg htpasswd.rs objects/ /usr/local/nagios/etc/objects/ commands.cfg localhost.cfg switch.cfg timeperiods.cfg contacts.cfg printer.cfg templates.cfg windows.cfg /usr/local/nagios/sbin/ avail.cgi history.cgi status.cgi tac.cgi cmd.cgi notifications.cgi statuswml.cgi config.cgi outages.cgi statuswrl.cgi extinfo.cgi showlog.cgi summary.cgi /usr/local/nagios/share/ config.inc.php includes/ media/ side.php contexthelp/ index.php robots.txt ssi/ docs/ js/ rss-corefeed.php stylesheets/ images/ main.php rss-newsfeed.php /usr/local/nagios/var/ archives/ nagios.log retention.dat spool/ nagios.lock objects.cache rw/ status.dat Configuração da Interface Web Apache Localizar o arquivo httpd.conf: #find / -name httpd.conf (ex.: /etc/httpd/conf/httpd.conf) # vi /.../httpd.conf (colocar o caminho correto) Editar o arquivo, adicionando as linhas abaixo: ############################################################################# # HTML ( AND CGI APACHE AUTHENTICATION ############################################################################# ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin" <Directory "/usr/local/nagios/sbin"> AllowOverride AuthConfig Options ExecCGI Order allow,deny Allow from all AuthName "Nagios Access" AuthType Basic AuthUserFile /usr/local/nagios/etc/htpasswd.rs require valid-r </Directory> Alias /nagios "/usr/local/nagios/share" <Directory "/usr/local/nagios/share"> AllowOverride AuthConfig Options None Order allow,deny

7 Allow from all AuthName "Nagios Access" AuthType Basic AuthUserFile /usr/local/nagios/etc/htpasswd.rs require valid-r </Directory> ############################################################################# Criar o arquivo com o usuário e senha de acesso ao Nagios: #htpasswd -c /usr/local/nagios/etc/htpasswd.rs nagiosadmin Reiniciar o Apache: #/usr/sbin/httpd -k restart --> Após isso, já deve ser possível visualizar a interface web do Nagios a partir do endereço no navegador. Entretanto, as CGIs não fornecerão informação alguma (ainda é necessário configurar corretamente o Nagios). OBS.: Caso se experimente algum problema relativo a acesso, pode ser necessário alterar as permissões do arquivo htpasswd.rs: #chown apache:apache /usr/local/nagios/etc/htpasswd.rs (verificar o usuário e grupo do Apache). Ou #chown nagios.nagios /usr/local/nagios/etc/htpasswd.rs Configurando o Nagios Após a instalação do Nagios e seus Plugins, é necessário configurar conforme a rede. Serão mostrados os principais passos de como é possível e um exemplo de configuração completo. --> Fazer backup dos arquivos dos arquivos principais: #mkdir /usr/local/nagios/etc/original #cp /usr/local/nagios/etc/*.cfg /usr/local/nagios/etc/original NAGIOS.CFG Configurações padrão do Nagios. Precisamos alterar apenas a definição para busca de comandos externos e o formato da data: check_external_commands=0 -> check_external_commands=1 date_format=us -> date_format=euro CGI.CFG Nele ficam as configurações de utilização de arquivos cgi pelo Nagios. Devem ser configurados os parâmetros de autorização de utilização da interface Web. Altere os campos para o nome do usuário cadastros no arquivo /usr/local/nagios/etc/htpasswd.rs e assim terão acesso ao sistema, os parâmetros são:

8 authorized_for_system_information=nagiosadmin authorized_for_configuration_information=nagiosadmin authorized_for_system_commands=nagiosadmin authorized_for_all_services=nagiosadmin authorized_for_all_hosts=nagiosadmin authorized_for_all_service_commands=nagiosadmin authorized_for_all_host_commands=nagiosadmin RESOURCE.CGI Configuração de parâmetros de recursos. Por padrão vem definido qual o caminho dos plugins CONTACTS.CGI define contact{ contact_name login alias Nome do Usuario service_notification_period Periodos definidos em TIMEPERIODS.CFG host_notification_period Periodos definidos em TIMEPERIODS.CFG service_notification_options w,u,c,r ( w=warning / u=unknown / c=critical / r=recoveries / n=none) host_notification_options d,u,r ( d=down / u=notify / r=recoveries / n=none ) service_notification_commands notify-by- host_notification_commands host-notify-by- root@dominio.com.br 3.3 Iniciando o Nagios Após as configurações é necessário iniciar o Nagios. Utilize o comando abaixo para verificar se está correto os arquivos: /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg Se tudo estiver certo, inicie o Nagios com o comando: /etc/init.d/nagios start 4 Procedimento de Teste e Avalição Visão geral do cenário de testes, Objetos a serem monitorados, o Nagios faz a coleta dos dados e resulta em um status de como esta os objetos monitorados.

9 4.1 Monitorando Hosts Linux É necessária a instalação do addon NRPE para que o Nagios possa executar plugins em hosts remotos. Caso o NRPE não seja instalado, o Nagios não tem acesso a recursos internos do sistema como uso de processador, espaço em disco, uso de memória RAM etc. A figura abaixo demonstra a lógica de funcionamento do NRPE. O servidor Nagios executa o plugin check_nrpe, que solicita os dados ao addon NRPE instalado no host remoto. O addon, por sua vez, obtém dados sobre uso de disco, processador etc e os envia para o servidor. O processo de instalação do NRPE não é tratado neste trabalho, porém pode ser encontrado no site oficial do Nagios. /usr/local/nagios/etc/objects/localhost.cfg define host{ linux-server alias address define hostgroup{ hostgroup_name linux-servers alias Linux Servers members

10 service_description PING check_ping!100.0,20%!500.0,60% service_description Root Partition check_local_disk!20%!10%!/ service_description Current Users check_local_rs!20!50 service_description Total Processes check_local_procs!250!400!rszdt service_description Current Load check_local_load!5.0,4.0,3.0!10.0,6.0,4.0 service_description Swap Usage check_local_swap!20!10 service_description SSH check_ssh notifications_enabled 0 service_description HTTP check_http notifications_enabled 0 Abaixo a visualização dos recursos configurados para monitoramento, via interface do Nagios. 4.2 Monitorando Hosts Windows Utilizamos o agente NSClient++ é necessária. Este pequeno software envia as informações ao servidor Nagios que as processa através do plugin check_nt. Existem outras alternativas, porém a documentação oferecida não é clara. A figura abaixo representa o funcionamento do agente.

11 O plugin check_nt consulta o agente NSClient++ em busca de informações sobre uso de Cpu, memória Ram, espaço em disco, processos em execução e serviços. O processo de instalação do NSClient++ não é tratado neste trabalho, porém pode ser encontrado no site oficial do Nagios. /usr/local/nagios/etc/objects/windows.cfg define host { windows-server winserver alias Windows Server address define hostgroup{ hostgroup_name windows-servers alias Windows Server winserver service_description NSClient++ Version check_nt!clientversion winserver service_description Uptime check_nt!uptime winserver service_description CPU Load check_nt!cpuload!-l 5,80,90 winserver service_description Memory Usage check_nt!memuse!-w 80 -c 90 winserver service_description C:\ Drive Space check_nt!useddiskspace!-l c -w 80 -c 90 winserver service_description W3SVC check_nt!servicestate!-d SHOWALL -l W3SVC winserver service_description Explorer

12 check_nt!procstate!-d SHOWALL -l Explorer.exe Abaixo a visualização dos recursos configurados para monitoramento, via interface do Nagios. 4.3 Outros recursos de Rede Este recurso não requer a utilização de addons ou agentes no equipamento. O plugin check_snmp pode utilizar o protocolo ICMP (Internet Control Message Protocol) para testar a conectividade entre os dispositivos finais e o roteador utilizado na rede de testes, assim como um endereço externo para a comprovação de acesso à Internet. Caso haja necessidade de informações sobre status de porta e estatísticas de tráfego como a perda de pacotes, por exemplo, o equipamento deve suportar a função SNMP, que deve ser ativada e configurada. A lógica de funcionamento do check_snmp pode ser observada na figura abaixo. Observa-se que o check_snmp consulta informações da base de dados SNMP contida no Roteador ou Switch. /usr/local/nagios/etc/objects/switch.cfg define host{ generic-switch linksys-srw224p alias Linksys SRW224P Switch address hostgroups switches define hostgroup{ hostgroup_name switches alias Network Switches linksys-srw224p service_description PING

13 check_ping!200.0,20%!600.0,60% the service normal_check_interval 5 conditions retry_check_interval 1 state is determined linksys-srw224p service_description Uptime check_snmp!-c public -o sysuptime.0 linksys-srw224p service_description Port 1 Link Status check_snmp!-c public -o ifoperstatus.1 -r 1 -m RFC1213- MIB linksys-srw224p service_description Port 1 Bandwidth Usage check_local_mrtgtraf!/var/lib/mrtg/ _1.log!AVG! , ! , !10 Abaixo a visualização dos recursos configurados para monitoramento, via interface do Nagios. /usr/local/nagios/etc/objects/printer.cfg define host{ generic-printer hplj2605dn alias HP LaserJet 2605dn address hostgroups networkprinters define hostgroup{ hostgroup_name networkprinters alias Network Printers hplj2605dn service_description Printer Status check_hpjd!-c public normal_check_interval 10 retry_check_interval 1 hplj2605dn service_description PING check_ping!3000.0,80%!5000.0,100% normal_check_interval 10 retry_check_interval 1

14 Abaixo a visualização dos recursos configurados para monitoramento, via interface do Nagios. 5 Conclusão Percebe-se que a ferramenta e bem flexível de possível adaptação para qualquer ambiente, seja ele, pequeno, médio ou grande, embora um pouco complexa sua configuração. Todavia, se tornou de suma importância para o ambiente corporativo, e a partir desta experiência, possibilitou o aprofundamento de seus recursos em busca do melhor aproveitamento, com uma visão de prever a indisponibilidade de um serviço e poder tratá-lo da forma antecipada e adequada. A interface web do Nagios é muito simples, eu diria até que é pobre, mas como esse não é objetivo do core, foram desenvolvidas interfaces mais robustas e elegantes por terceiros, algumas open-source e outras comerciais, para suprir esta deficiência. Da mesma forma, as checagens do Nagios são efetuadas por plugins externos a plataforma e são construídos de forma aberta de tal maneira que cada usuário ou membro da comunidade pode desenvolver seus próprios plugins para resolver seus problemas de monitoramento específicos. Diante dessas facilidades de customização podemos ajustar o Nagios para atender diversos ambientes, sem falar, na disponibilidade de integração com varias outras ferramentas de gerenciamento. 6 Referências html