Monitoraggio dei web server con Checkmk

Passo 1: Accesso in sola lettura per il monitoraggio del database

Fase 2: Monitoraggio del sito web e del certificato SSL

Checkmk include meccanismi per la gestione di un gran numero di host. In questo tutorial ne utilizzerò uno: la gestione delle strutture di cartelle.

• Passate all'istanza di Checkmk e aprite una cartella per gli host del vostro ambiente web server.
• Andare Configurazione -> Host.
• Fare clic su Aggiungi cartella.

• Aggiungete un nome alla voce Titolo, io ho usato "monitoraggio del server web", lasciando invariati gli altri campi.
• Fate clic su Salva. Ora dovreste tornare alla directory principale e vedere la vostra nuova cartella.
• Come primo host, dovreste aggiungere il vostro sito web attuale per assicurarvi che sia accessibile dal mondo online. Aprire la cartella appena creata facendo clic su di essa.
• Fate clic su Aggiungi host. Aggiungete il dominio del vostro sito web come nome host. Nel mio esempio "www.checkmk.com".
• Per impostazione predefinita, Checkmk presuppone che si utilizzi un agente di monitoraggio, quindi è necessario personalizzarlo. In Agenti di monitoraggio, modificare il campo Agente Checkmk / Integrazioni API in "Nessuna integrazione API, nessun agente Checkmk".
• Fate clic su Salva e passare alla configurazione del servizio.

Checkmk creerà un host con un solo servizio per il ping del vostro sito web. Nella fase successiva, aggiungerete il servizio attivo "Check HTTP" all'host appena creato. Questo servizio consente di verificare l'età del certificato SSL.

• Cliccate su Setup e digitate "http" nella barra di ricerca.
• Cliccate sul servizio Check HTTP.

• Di seguito, alla voce Condizioni, selezionate la casella Host espliciti e aggiungete il nome dell'host del vostro sito web, nel mio caso "www.checkmk.de". In questo modo, la regola si applicherà solo a questo host.
• Fare clic su Salva.

Prima di andare avanti, vi forniamo solo una breve informazione sulle condizioni di Checkmk. Oltre a un singolo host, avete anche la possibilità di utilizzare cartelle, etichette e tag per applicare le regole. Se avete un po' di tempo dopo questo tutorial, vi consiglio di guardare il video tutorial di Checkmk, episodio 7. Le tre parti spiegheranno meglio il monitoraggio basato su regole, le etichette degli host e le strutture di cartelle di Checkmk.

Se avete già lavorato con Checkmk, probabilmente potete immaginare il passo successivo: dovrete attivare le modifiche prima che entrino in produzione.

• Fare clic sul campo evidenziato con il punto esclamativo giallo (!) nell'angolo in alto a destra per visualizzare le modifiche in sospeso.
• Fare clic su Attiva nei siti selezionati.

A questo punto, avrete creato una cartella con un host in Checkmk per verificare se il vostro sito web è online e se il vostro certificato è ancora valido. Avrete anche preparato l'account utente di sola lettura per il database. Una volta completata questa preparazione, sarà facile preparare un agente Checkmk con l'esatta configurazione necessaria.

Nel mio esempio, il certificato è in ordine. A partire da 14 giorni prima della scadenza, il servizio passa a WARN e diventa giallo. Se il certificato scadrà tra 3 giorni o meno, Checkmk lo evidenzierà in rosso e passerà allo stato CRIT.

Passo 3: Creare un agente di monitoraggio in Checkmk

Passo 3.1. Aggiungere il plug-in Nginx per monitorare l'applicazione del server web

Per monitorare Nginx con Checkmk, il modulo di stato di Nginx deve essere attivato. Nella maggior parte delle distribuzioni Linux, la versione di Nginx viene fornita con il modulo ngx_http_stub_status_ attivato, ma è possibile verificare con il comando:

nginx -V 2>&1 | grep -o with-http_stub_status_module

Questo dovrebbe restituire '--with-http_stub_status_modul', se il modulo di stato è attivo. Se non lo è, si può seguire questo tutorial per attivarlo. Quando si è sicuri che il modulo di stato di Nginx è attivato, tornate a Checkmk:

• Andate in Configurazione -> Agenti e fare clic su Windows, Linux, Solaris, AIX. Se nessun altro ha creato agenti, si dovrebbe vedere solo un agente "Configurazione predefinita".
• Fate clic su Regole agenti nel menu in alto, l'ultimo pulsante a destra.
• Verranno quindi visualizzate tutte le regole degli agenti disponibili. Consiglio di utilizzare la funzione di ricerca e di iniziare con il plug-in Nginx. Cercare 'nginx', premere invio e fare clic sul plug-in NGINX webservers (Linux).

• Cambiate il campo dopo il pulsante Crea regola nella cartella con la cartella creata in precedenza, nel mio caso 'monitoraggio del server web', quindi fate clic sul pulsante.
• Nel campo successivo potete lasciare quasi tutti i campi vuoti, ma se volete potete aggiungere una descrizione e altri dettagli. Tuttavia, controllate le porte. Queste decidono su quale porta l'agente Checkmk si metterà in ascolto. 443 è lo standard per HTTPS e quindi l'impostazione predefinita. È possibile modificarla, se necessario. Quindi fare clic su Salva.

È stata appena creata una prima regola per questa cartella, ma è necessario aggiungerne altre.

Passo 3.2. Aggiungere il plug-in Logwatch per monitorare i log

Per monitorare qualsiasi tipo di registro su un host Linux, è necessario aggiungere il plug-in Checkmk Logwatch. La procedura è esattamente la stessa, ma è necessario aggiungere gli eventi che si desidera monitorare.

• Andate in Configurazione e cercate "logfiles". Si dovrebbe trovare un plug-in dell'agente chiamato Text logfiles (Linux, Solaris, Windows).
• Fate clic su di esso e passate alla cartella creata all'inizio di questa esercitazione. Fate clic su Crea regola nella cartella e aggiungete la cartella.

In Text logfiles (Linux, Solaris, Windows) è necessario indicare a Checkmk quali registri si desidera monitorare. Una volta aggiunto il percorso dei file di log, è necessario indicare a Checkmk quale evento deve attivare il passaggio del servizio di log a WARN o CRIT.

• Spuntate la casella prima della sezione Configura un file di log e aggiungete il percorso del file in cui sono salvati i file di log. Per un server web, si devono aggiungere i log degli errori dell'applicazione del server web. Per esempio, i file di log del mio server Nginx saranno scritti nel file '/var/log/nginx/error.log'.

È possibile monitorare più file di log e aggiungerli anche qui. A seconda della struttura dei file di log, sarebbe più sensato utilizzare più regole agente per diversi tipi di log, invece di inserirli tutti nella stessa regola.

• Consiglio di utilizzare l'opzione Osserva la dimensione totale del file di log con il valore predefinito di 100 Megabyte. In questo modo si può reagire rapidamente se il server web inizia a scrivere dati di log inutili.
• È possibile utilizzare altre opzioni per monitorare i file di log effettivi, ma ciò dipende dal singolo server. Se non si è sicuri, fare clic su Aiuto -> Mostra aiuto in linea nel menu per avere maggiori dettagli sulle opzioni della vista corrente di Checkmk.

• Ora la parte più importante: il monitoraggio effettivo degli eventi: Fate clic sul pulsante Aggiungi modello di messaggio e indicate a Checkmk quali eventi devono far sì che il servizio diventi critico o passi a un altro stato.
• È necessario conoscere l'aspetto di un determinato evento nel file di log e quindi aggiungere tale evento alla voce Pattern. Nel mio caso, voglio che Checkmk mi informi ogni volta che si verifica un errore critico. Pertanto, aggiungo '.*(errore|critico).*' sotto Espressioni regolari per la classificazione dei messaggi.
• Lasciate Condizioni e collegare la regola alla cartella creata.
• Fate clic su Salva come prima.

Passo 3.3. Configurare mk-job per monitorare i cronjob

È possibile monitorare qualsiasi tipo di cronjob con Checkmk grazie a mk-job, una parte del pacchetto agente di Checkmk. Poiché voglio monitorare un cronjob di backup, aggiungo la configurazione in Checkmk come esempio.

• Il processo è simile a quello dell'aggiunta di un plug-in; cercate "mk-job job age" in Setup.
• Create la regola nella cartella e fate clic su Salva.
• In Valore, spuntate la casella Tempo massimo dall'ultimo avvio dell'esecuzione del lavoro e aggiungete le soglie desiderate. Per il mio backup del database, uso 3 per Avviso e 5 per Critico.
• Fate clic su Salva.

Naturalmente esistono altre opzioni. A seconda del server, è possibile adattare il monitoraggio dei cronjob come si desidera. È anche possibile saltare questo passaggio, se non si desidera definire le soglie WARN e CRIT. Si potrà comunque aggiungere l'esecuzione dei cronjob al monitoraggio in un secondo momento (passo 4 di questa guida), ma senza aver definito le soglie per Checkmk.

Passo 3.4. Aggiunta del plug-in MySQL all'agente

Per monitorare MySQL, è necessario aggiungere il plug-in e le credenziali dell'utente.

• Andate di nuovo alle regole dell'agente, fate semplicemente clic sul pulsante e cercate 'mysql'. Dovreste trovare un plug-in dell'agente chiamato MySQL Databases.
• Fate clic su questo e passare alla cartella creata all'inizio. Fate clic su Crea regola nella cartella come fatto in precedenza.
• Una differenza importante: In MySQL Databases è necessario spuntare la casella prima di Credenziali per l'accesso al database, in modo che Checkmk possa utilizzare l'utente di sola lettura per accedere ai dati di monitoraggio.
• Aggiungete le credenziali dell'utente creato nel primo passo di questa guida; nel mio caso l'utente si chiama 'monitoring' e la password è 'MyPassword'.
• In 'Socket' e 'Host' è possibile modificare alcuni parametri, se necessario. Nel mio esempio i valori predefiniti '/var/run/mysqld/mysqld.sock' e '127.0.0.1' vanno bene, quindi non devo modificare nulla.
• Fate clic su Salva.

L'opzione "Esegui in modo asincrono" è utile se si vuole tenere conto di tempi di esecuzione più lunghi con istanze MySQL di grandi dimensioni, o quando i dati di stato non sono semplicemente richiesti ogni minuto. Nel mio caso, il database è piuttosto piccolo, quindi non utilizzo questa opzione.

I plug-in dell'agente espandono le capacità dell'agente Checkmk e aggiungono automaticamente i dati di configurazione necessari. È possibile continuare ad aggiungere tutti i plug-in dell'agente di cui si ha bisogno. Se non esiste un plug-in ufficiale per un'applicazione che si desidera monitorare, è possibile consultare Checkmk Exchange, dove i membri della comunità condividono i loro plug-in scritti in proprio, oppure scrivere il proprio plug-in Checkmk. Tuttavia, la maggior parte degli scenari di utilizzo dovrebbe essere coperta dai plug-in ufficiali di Checkmk.

• Se si è terminato di aggiungere le regole dell'agente per la propria cartella, andare in Configurazione -> Agenti -> Windows, Linux, Solaris, AIX.
• Fate clic su Bake agents.
• Accettate di nuovo le modifiche in sospeso, si dovrebbe trovare un nuovo agente in Setup -> Agenti -> Windows, Linux, Solaris, AIX.
• Scaricate l'agente facendo clic sul pacchetto adatto al sistema operativo del server web e installarlo sul server che si desidera monitorare.

Passo 4: Monitoraggio del cronjob con mk-job

Passo 5: Aggiungere il server web a Checkmk

• Tornate a Checkmk e cliccate su Configurazione -> Hosts e aprire la cartella creata.
• Fate clic su Aggiungi host.
• Aggiungete il nome dell'host e fate clic su Salva e passare alla configurazione del servizio.
• Eseguite una scansione completa del servizio e attendete il rilevamento del servizio. Checkmk dovrebbe trovare diversi servizi. Oltre ai servizi standard, come l'utilizzo della CPU e così via, dovrebbero essere visualizzati anche i dati di Nginx, dei registri e del database MySQL.
• Fate clic su Correggi tutti per aggiungerli al monitoraggio e accettate le modifiche.

Sotto Monitoraggio -> Tutti host si dovrebbe vedere ora il server web e tutti i suoi servizi dopo aver fatto clic su di esso.

Passo 6: Notifiche

Checkmk dispone di diversi meccanismi per l'attivazione delle notifiche, basta dire a Checkmk quando inviare una notifica e a chi inviarla. Le notifiche sono un argomento molto vasto nell'ambito del monitoraggio, ma per questo tutorial voglio solo mostrarvi un semplice esempio, per farvi capire come funzionano.

Forse conoscete la sensazione che si prova quando si dimentica di rinnovare il certificato SSL/TLS in tempo. Per evitarlo, lascio che Checkmk mi scriva una breve e-mail, in modo che possa occuparmene io. Checkmk non contiene un server di posta. Prima di poter utilizzare la notifica via e-mail, è necessario installare un server di posta sul server host di Checkmk. Io ho installato postfix, potete seguire questo tutorial su postfix.

• Andate a Configurazione -> Eventi -> Notifiche.
• Fate clic su Aggiungi regola.
• Alla voce Metodo di notifica, impostate il primo punto su Email ASCII. Vedrete che ci sono molte opzioni.
• Inoltre, aggiungete un indirizzo e-mail esistente del server di posta in esecuzione sul server host di monitoraggio alla voce Da, poiché altrimenti la maggior parte dei server di posta elettronica rifiuterà di accettare questa e-mail. Per me si tratta di "webserver@cmkmonitoring.com".
• In Selezione contatti, deselezionate la casella Tutti i contatti dell'oggetto notificato e selezionate la casella Indirizzi e-mail espliciti. Aggiungete un indirizzo e-mail di vostra scelta. Checkmk invierà una notifica a questo indirizzo. Nel mio caso "webmaster@checkmk.com".
• Le opzioni più importanti sono le Condizioni. Nel mio semplice esempio, seleziono la casella Abbina servizi e aggiungo il nome 'HTTPS SSL.check', il nome del servizio che controlla il certificato.
• Quindi, selezionate la casella Tipo di evento del servizio Match e scegliete quando si desidera ricevere una notifica. Io voglio ricevere un messaggio solo quando il mio servizio per il certificato diventa critico o Checkmk non può accedere al sito web. Pertanto, deseleziono le prime due caselle.
• Fate clic su Salva e accettare le modifiche.

Riassunto