Ep. 39: Monitoraggio degli aggiornamenti di sistema con il plugin APT di Checkmk

Per caricare questo video di YouTube è necessario accettare i cookie pubblicitari.

[0:00:00]	Tenete sotto controllo gli aggiornamenti del sistema con il plugin APT per Checkmk.
[0:00:13]	Benvenuti nel canale Checkmk. Oggi vi mostrerò come usare il plugin APT per Checkmk per controllare gli aggiornamenti di sistema sulle vostre Debian Linux.
[0:00:24]	Naturalmente esistono altri plugin per altre distribuzioni, ma per questo esempio ci concentreremo solo su questo.
[0:00:31]	Diamo quindi un'occhiata a come si fa. In questo esempio utilizzeremo gli aggiornamenti automatici degli agenti, che sono già stati impostati in questo sito.
[0:00:40]	Dobbiamo solo cercare il plugin APT, che possiamo trovare qui. Si chiama APT normal and security updates, ovviamente solo per Linux.
[0:00:51]	Aggiungiamo una nuova regola, abbastanza semplice da configurare. Poi, naturalmente, vogliamo, dobbiamo, diciamo, distribuire il plugin APT, e decidere un intervallo di tempo per verificare la presenza di nuovi aggiornamenti.
[0:01:04]	Penso che un giorno sia ragionevole, ma dipende dalle vostre esigenze e da ciò che accade nel vostro ambiente, ma mi atterrò al valore predefinito.
[0:01:12]	Potete scegliere il metodo di verifica degli aggiornamenti. Si tratta solo di una messa a punto, il metodo predefinito dovrebbe andare bene per voi.
[0:01:21]	E possiamo dire al plugin di eseguire un apt-get update prima di verificare la presenza di aggiornamenti, per assicurarci che la cache di APT sia aggiornata. E questo è davvero tutto.
[0:01:33]	Nella mia dimostrazione non userò alcuna condizione. Nel vostro ambiente, probabilmente filtrerete almeno per Linux o forse per Debian Linux, a seconda delle informazioni che avete nei vostri siti.
[0:01:45]	Salviamo questo. Ecco la regola, attiviamo le modifiche e poi prepariamo gli agenti.
[0:02:01]	Ecco fatto, dovrebbero bastare pochi secondi. Ecco fatto. Ora darò una rapida spinta al programma di aggiornamento, per assicurarmi che l'agente venga installato rapidamente. Ecco fatto.
[0:02:16]	Ora possiamo andare sul nostro host demo e scoprire il nuovo servizio.
[0:02:26]	Quindi, c'è già. Si chiama APT Updates e si può vedere che un normale aggiornamento è in attesa.
[0:02:32]	Si risolve in uno stato di avviso. Quindi, se ci fossero aggiornamenti di sicurezza, che al momento non ci sono, si otterrebbe uno stato critico per impostazione predefinita.
[0:02:40]	Se ci sono aggiornamenti normali, non rilevanti per la sicurezza, si otterrà uno stato di avviso per impostazione predefinita. Naturalmente, questo è completamente configurabile.
[0:02:50]	Aggiungiamo quindi rapidamente il nuovo servizio, attiviamo le modifiche e diamo un'occhiata alle opzioni di configurazione del servizio.
[0:03:01]	Se ora cerco il servizio APT, lo troveremo direttamente qui, ci vorrà solo qualche istante per aggiornarlo.
[0:03:14]	Ecco lo stato così come l'abbiamo visto. Abbiamo anche un bel Perf-O-Meter per dare un'occhiata immediata a ciò che sta accadendo.
[0:03:23]	E se vogliamo impostare parametri diversi per il servizio, possiamo farlo qui.
[0:03:30]	Qui abbiamo la regola corrispondente. E se ne creiamo una nuova, possiamo decidere quale stato avere quando ci sono aggiornamenti normali in attesa.
[0:03:39]	Quindi, se volete concentrarvi solo sugli aggiornamenti di sicurezza, ad esempio, potete impostare questo stato su OK, in modo che non vi dia fastidio.
[0:03:48]	Ma si può anche cambiare lo stato per gli aggiornamenti di sicurezza e passare allo stato di Attenzione, se questo si adatta meglio al proprio caso d'uso.
[0:03:55]	È anche possibile ricevere una notifica o essere informati se la loro rimozione è in corso. Se si rimuovono alcuni pacchetti e le loro dipendenze sono ancora presenti e potrebbero essere rimosse con il comando di rimozione automatica, si può vedere anche questo con questo plugin di controllo.
[0:04:13]	Ok, questo è quanto. Vi lascio, magari volete già provare questo plugin.
[0:04:19]	Aiuta davvero a tenere d'occhio gli aggiornamenti del sistema operativo sulle derivate Debian.
[0:04:25]	E con questo, grazie per averci seguito. Assicuratevi di abbonarvi al canale, ci vediamo presto.