Palestra Nagios. Anderson Jacson

Transcrição

1 Palestra Nagios Anderson Jacson

2 O que é? Nagios é uma poderosa aplicação de monitoração de rede de código aberto, distribuída sob a licença GPL. Ele pode monitorar tanto hosts quanto serviços, alertando-o quando ocorrerem problemas e também quando os problemas forem resolvidos.

3 Outras Ferramentas para Monitoramento de Rede Ntop Mrtg Cacti Zabbix

4 Requerimentos Uma maquina rodando Linux; Acesso a rede; Compilador C (se for instalar usando os fontes); Um servidor Web (Preferência pelo Apache);

5 Por que o Nagios? Facilidade de expansão e personalização. Várias formas de notificação ( , SMS, Sirenes, etc.); Notificação por grupos; Notificação por horários e/ou dias da semana; Muitos plugins disponíveis; Possibilidade de criação de plugins personalizados;

6 Por que o Nagios? Relatórios diversos; Geração de Mapa da Rede Monitorada; Monitoramento web de qualquer lugar; Monitoramento ativo ou passivo;

7 Tipos de Notificação d (Down): Maquina ou serviço desligado u (Host unreachable): Host Inalcançável ou serviço em estado desconhecido; r (recovery): Serviço ou host normalizado; w (warning): Alerta; c (critical): Serviço em estado crético; f (Flapping): Host ou serviço intermitente;

8 O que monitora? Serviços em geral (Http, Smtp, Oracle, etc) Hosts (Verifica se o host está online através do ping) Recursos (Espaço em disco, uso cpu, memória, quantidade de processos, load average, etc).

9 Ativo X Passivo Ativo é quando o servidor pergunta a maquina remota ou local o status de um determinado serviço (NRPE) Passivo é quando a maquina remota envia o status de um serviço ao servidor (NSCA).

10 NRPE (Nagios Remote Plugin Executor) É um complemento para o Nagios. Ele permite a comunicação entre o servidor Nagios e máquinas Linux/Unix por ele monitoradas.

11 NSCA É também um complemento que permite você enviar um passive_check para o servidor nagios.

12 E o Windows? Sim, existe o NRPE para windows. Também permite o monitorar Disco, CPU, memória, etc. Também tem o NSCA (NSCA Win32 Client):

13 Exemplo de Configurações - Contato define contact{ contact_name anderson alias Anderson Jacson service_notification_period 24x7 host_notification_period 24x7 service_notification_options w,u,c,r host_notification_options d,r,u service_notification_commands notify-service-by- host_notification_commands notify-host-by- anderson.silva@seplag.ce.gov.br pager }

14 OSSIM É um framework que agrega as principais ferramentas de segurança e monitoramento de rede em uma única estrutura, permitindo a correlação entre as funcionalidades de cada uma, trazendo muitas possibilidades aos administradores de rede

15 Ossim Open Source Security Information Management Nessus Snort Ntop Nagios Osiris OCS-NG OSSEC entre outras...

16 Períodos define timeperiod{ timeperiod_name nonworkhours alias Non-Work Hours sunday 00:00-24:00 monday 00:00-07:00,18:00-24:00 tuesday 00:00-07:00,18:00-24:00 wednesday 00:00-07:00,18:00-24:00 thursday 00:00-07:00,18:00-24:00 friday 00:00-07:00,18:00-24:00 saturday 00:00-24:00 }

17 define host{ Template Host name hiper-host ; The name of this host template notifications_enabled 1 ; Host notifications are enabled event_handler_enabled 1 ; Host event handler is enabled flap_detection_enabled 1 ; Flap detection is enabled failure_prediction_enabled 1 ; Failure prediction is enabled process_perf_data 1 ; Process performance data retain_status_information 1 ; Retain status information across program restarts retain_nonstatus_information 1 ; Retain non-status information across program restarts check_command check-host-alive max_check_attempts 2 notification_interval 0 notification_period 24x7 notification_options d,u,r contact_groups admins, gestores, celular register 0 }

18 Referências