Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:nagios_passivo [2013/03/08 15:23] – [Configurazione del server (Nagios)] niccolo
+++ doc:appunti:linux:sa:nagios_passivo [2014/01/31 16:39] (current) – [Configurazione del server (Nagios)] niccolo
@@ Line 11: / Line 11: @@
 ===== Configurazione del server (Nagios) =====
-In Debian troviamo un singolo pacchetto da installare, che contiene il client **''send_nsca''** e il server **''nsca''**. Altre distribuzioni possono fornire pacchetti separati, ad esempio openSUSE fornisce **nagios-nsca-client** e **nagios-nsca**.
+In Debian Squeeze troviamo il singolo pacchetto **nsca**, che contiene il client **''send_nsca''** e il server **''nsca''**. In Debian Wheezy invece si hanno i due pacchetti **nsca** e **nsca-client**, openSUSE fornisce **nagios-nsca-client** e **nagios-nsca**.
 La comunicazione tra client e server avviene in chiaro e senza password, se si vuole qualcosa di meglio editare il file ''/etc/nsca.cfg'' sul server e ''/etc/send_nsca.cfg'' sul client. Purtroppo l'eventuale password deve essere condivisa tra tutti i client.
@@ Line 60: / Line 60: @@
         name                            bacula-service
         use                             passive-service
-        freshness_threshold             100800
+        freshness_threshold             93600   ; 26 hours
+        max_check_attempts              1
         check_command                   return-critical
         notification_interval           1440
@@ Line 66: / Line 67: @@
 }
 </file>
+Due parametri i fondamentali da configurare. Il primo è **freshness_threshold**: aspettiamo fino a 26 ore di ricevere un check passivo, altrimenti si esegue un check attivo che ritorna uno stato CRITICAL. Il secondo parametro importante è **max_check_attempts** da impostarsi ad un valore molto basso, possibilmente 1; in questo modo lo //status type// diviene HARD al primo check fallito. Se si lasciasse il valore predefinito di max_check_attempts pari a 4 si avrebbe che per 26 * 4 = 104 ore il servizio risulta SOFT CRITICAL, e quindi mostrato in verde nel grafico del trend.
 Poi si aggiunge un finto host, che serve solo per raggruppare tutti i backup monitorati. Si può creare il file **''/etc/nagios3/conf.d/bacula_backups.cfg''**:
@@ Line 79: / Line 82: @@
         use                             generic-host
         check_command                   return-ok
-        max_check_attempts              5
         notification_interval           86400
         notification_period             24x7
@@ Line 108: / Line 110: @@
 Se la pipe non esiste i comandi vengono accodati al file **''/var/run/nagios/nsca.dump''** e processati in seguito (Davvero? Non pare proprio! Come dovrebbe funzionare?).
+===== Problema di versione =====
+Attenzione alla **versione del client e del server nsca**! Debian Squeeze (nsca 2.7.2) e Debian Wheezy (nsca 2.9.1) non sono compatibili, ma il messaggio di errore del server non è chiaro, con la crittografia attiva l'errore è:
+<code>
+Dropping packet with invalid CRC32 - possibly due to client using wrong password or crypto algorithm?
+</code>
+più comprensibile se la crittografia è disabilitata:
+<code>
+Received invalid packet type/version from client - possibly due to client using wrong password or crypto algorithm?
+</code>
+Per fortuna si trova il backport del pacchetto per Debian Squeeze.
 ===== Configurazione del client (Bacula) =====