PROCEDIMIENTOS DE INFRAESTRUCTURA
NAGIOS
SERVIDOR WINDOWS NAGIOS
Acceso IP: 192.168.1.214
Acceso Web:
o http://192.168.1.214
o http://vmnagios.sag.gob.cl
o http://vmnagios/
Esquemas de Monitoreo:
Ambiente Windows
Estos se monitorizan bajo un agente NsClient instalado en cada servidor:
En los servidores Windows, el agente NAGIOS se comunica a travs del puerto 12489, para
obtener los valores de los recursos del equipo. Este comando vlida la comunicacin:
vmnagios:~# cd /usr/lib/nagios/plugins
vmnagios:~# ./check_nt -H 192.168.1.106 -p 12489 -v CLIENTVERSION
Pgina | 1
Ambiente Linux
Estos se monitorizan bajo un agente NRPE instalado en cada servidor:
Para la comunicacin a travs del agente NAGIOS NRPE, este abre un puerto de
comunicacin 5666, por el cual realiza las peticiones a los plugins instalados en el cliente.
Para confirmar que existe est comunicacin, se debe ejecutar el siguiente comando
desde el servidor:
vmnagios:~# cd /usr/lib/nagios/plugins
vmnagios:~# ./check_nrpe -H 192.168.1.90 n
NRPE v2.12
El comando entregar como respuesta la versin del agente instalado. Adicionalmente, se
algunos servidores, an se mantiene con chequeo a nivel de ejecucin remota de
comandos (va ssh), el esquema es:
Donde check_*, corresponde a un shell script, que ejecuta la accin asociada en el cliente.
Paulatinamente, algunos servidores, se irn migrando al esquema nrpe, para evitar
chequeos va protocolo SSH, por temas de eficiencia.
Pgina | 2
ESTRUCTURA DE DIRECTORIOS
Los directorio ms importantes dentro del monitoreo con NAGIOS, son sus directorios.
Dependiendo del S.O. es su estructura, para este caso, en deban es:
EN EL SERVIDOR
EN WINDOWS
La estructura en clientes Windows, se basa segn la instalacin del agente NsClient en
cada servidor, frecuentemente, toda la informacin reside en 2 posibles directorios:
Por defecto
Pgina | 3
Personalizada
EN LINUX
La estructura en estos clientes, se basa en la instalacin del agente y se usa la ruta por
defecto que crea:
INSTALACION AGENTE EN CLIENTES
PASOS PARA WINDOWS
Abrimos la aplicacin Conexin a Escritorio Remoto para conectarnos, frecuentemente
est en: Inicio->Programas->Accesorios
Pgina | 4
Conectarse va escritorio remoto al servidor:
Ingresamos el usuario y la contrasea:
Validar que dentro de los servicios de la maquina, no existe el servicio NsClient:
Esto abrir una nueva ventana, en la cual, revisamos la existencia del servicio NSClient:
Pgina | 5
Una vez que confirmamos que no existe, procedemos con la instalacin, para esto, nos
conectamos al FILESERVER de la siguiente forma:
Si es la primera vez que nos conectamos, nos pedir usuario y contrasea:
Pgina | 6
Y vamos al directorio en donde estn los instaladores de NAGIOS:
Segn el sistema operativo, procedemos con la instalacin:
Si solicita confirmacin para ejecutar, presionamos en la opcin indicada.
Al comenzar, solicita la informacin importante para la configuracin del servicio:
Pgina | 7
Aceptamos los trminos de la licencia y continuamos:
Seleccionamos el directorio de instalacin, se mantiene el ofrecido:
Seguimos con la instalacin:
Pgina | 8
Ahora nos pide, ingresar y seleccionar los datos que sern monitoreados:
Para monitorear, basta los 2 primeros mdulos, para este documento se seleccionaron 3,
los 2 primeros son lo importantes.
Y ahora se procede con la instalacin:
Pgina | 9
Al terminar la instalacin, volvemos a revisar los servicios, y hacemos un refresh:
Como nos muestra la pantalla, ya aparece el servicio iniciado:
Pgina | 10
PASOS PARA LINUX
Para realizar la instalacin del agente NRPE para monitoreo va nagios, es necesario abrir
una sesin SSH a la mquina destino:
Conectarse al servidor, se coloca la IP y el usuario de conexin:
Al conectarnos, ejecutamos estos comandos:
Crear directorio:
[root@longavi ~]# mkdir nagios
Pgina | 11
El agente para instalar se encuentra en:
Seguido a lo anterior, usamos la opcin de transferencia de archivos:
Esto abre una nueva ventana, la cual nos permite transferir el archivo:
Al lado izquierdo, pasteamos la ruta en donde est el instalador, al lado derecho donde
dejaremos el archivo. Importante que la transferencia debe realizarse en binario.
Marcamos el archivo nrpe-2.12.tar.gz y lo arrastramos a la derecha, para hacer la
transferencia.
Pgina | 12
Una vez transferidos, ejecutamos la siguiente secuencia de comandos:
Crear usuario nagios y su contrasea:
[root@longavi nagios]# useradd nagios
[root@longavi nagios]# passwd nagios
Changing password for user nagios.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
Desempaquetamos el archivo:
[root@longavi nagios]# tar zxvf nrpe-2.12.tar.gz
Ahora ejecutamos la secuencia, para configurar, compilar e instalar el agente:
Configurar para la plataforma:
[root@longavi nrpe-2.12]# ./configure --disable-ssl --enable-command-args
Compilar:
[root@longavi nrpe-2.12]# make all
Ahora pasamos a configurar otros archivos, antes de iniciar el demonio nrpe:
Editar el archivo de servicios:
[root@longavi nrpe-2.12]# vi /etc/services
Agregar est lnea y guardamos los cambios:
cfengine 5308/udp # CFengine
nrpe 5666/tcp # NRPE (nagios)
cvsup 5999/tcp CVSup # CVSup file
Buscar estos valores en el archivo de configuracin nrpe.cfg y los modificamos por los
indicados, solo el server_address cambia segn el servidor donde se instale:
[root@nevado nrpe-2.12]# vi /usr/local/nagios/etc/nrpe.cfg
server_address=192.168.1.9
allowed_hosts=127.0.0.1,192.168.1.214
dont_blame_nrpe=1
debug=1
Pgina | 13
Terminada la configuracin, nos queda subir el servicio y agregarlo para que suba cada vez
que se reinicia el servidor:
Editar archivo que tiene secuencia final de inicio;
[root@longavi nagios]# vi /etc/rc.local
Subir servicio nrpe de monitoreo:
o /usr/local/nagios/bin/nrpe -n -c /usr/local/nagios/etc/nrpe.cfg -d
Iniciamos el demonio:
[root@longavi bin]# cd /usr/local/nagios/bin
[root@longavi bin]# ./nrpe -n -c /usr/local/nagios/etc/nrpe.cfg d
Para confirmar si el servidor Nagios puede conectarse con el agente que se instalo,
ejecute:
Ejecutar el plugin en el servidor nagios:
vmnagios:~# cd /usr/lib/nagios/plugins
vmnagios:~# ./check_nrpe -H 192.168.1.77 n
Con este paso, confirmamos que el agente en la mquina que deseamos monitorear, est
aceptando peticiones desde el servidor NAGIOS.
PASOS PARA CONFIGURAR EL MONITOREO
Cambiar nmero de Checkeos:
Se puede establecer la cantidad de revisiones de los servidores de dos maneras, global o
indivdual.
La variable que establece esto es: max_check_attempts <# chequeos>
De manera global se establece en los archivos ubicados en el directorio:
/etc/nagios3/Templates, y la configuracin individual se realiza agregando dicha sentencia
en el archivo de configuracin del servidor.
Ejemplo: /etc/nagios3/Hosts/WINDOWS/META4.cfg
define service {
use generic-service
host_name META4
service_description Puerto Acceso 3002
check_command check_tcp!3002
servicegroups PROCESOS
max_check_attempts 2}
Pgina | 14
Desactivar Monitoreo:
Ubicacin de Archivos de configuraciones:
/etc/nagios3/Hosts/
Para desactivar un monitoreo ya establecido, se debe renombrar el archivo de
configuracin, que se encuentra en el grupo establecido de acuerdo a su funcionalidad.
Por ejemplo SVR_CALIDAD.cfg disabled.SVR_CALIDAD
/etc/nagios3/Hosts/WINDOWS/SVR_CALIDAD.cfg
/etc/nagios3/Hosts/WINDOWS/disabled.SVR_CALIDAD
Adems de lo anterior, se debe sacar la configuracin desde el archivo:
/etc/nagios3/conf.d/hostgroups.cfg
Pgina | 15
