====== Nagios ======

Różne rzeczy.

==== Nrpe i SeLinux ====

SeLinux lubi zablokować odczyt dla różnych plików tymczasowych oraz pomocniczych. Nrpe nie może ich wówczas odczytać. Na przykładzie pliku /var/local/check_dnf_updates, używanego przez skromny wrapper, należy zrobić tak:

  semanage fcontext -a -t nrpe_etc_t '/var/local/check_dnf_updates'
  restorecon -v /var/local/check_dnf_updates

Logi można znaleźć w journalu i będą wyglądały mniej więcej tak:

  SELinux is preventing /usr/bin/cat from read access on the file check_dnf_updates.

Ewentualnie można zezwolić nrpe oraz nagiosowi na buszowanie po systemie:

  semanage permissive -a nrpe_t
  semanage permissive -a nagios_unconfined_plugin_t

Po rozwiązaniu problemu można zmienić politykę na domyślną:

  semanage permissive -d nrpe_t
  semanage permissive -d nagios_unconfined_plugin_t

==== Czujki na bazie nrpe =====

Różne pomysły na pliki w /etc/nrpe.d:

  command[check_load]=/usr/lib64/nagios/plugins/check_load -w "$(($(nproc --all)))" -c "$(($(nproc --all)+1))"
  command[check_disk]=/usr/lib64/nagios/plugins/check_disk / -w 20% -c 10%
  command[check_swap]=/usr/lib64/nagios/plugins/check_swap -w 30% -c 10% -n ok
  command[check_cron]=/usr/lib64/nagios/plugins/check_file_age -w 70 -c 140 -W 0 -C 0 -f /var/local/check_cron
  command[check_proc]=/usr/lib64/nagios/plugins/check_procs -w 135 -c 145

Cron roota dla check_file_age:

  # Plik do monitorowania CRON-a
  * * * * * /usr/bin/touch /var/local/check_cron

===== aNag =====

Konfiguracja aplikacji aNag.

[[https://play.google.com/store/apps/details?id=info.degois.damien.android.aNag&hl=pl&gl=US]]

Manage monitoring instances:

  * name: (wedłud uznania)
  * Instance type: Icinga/Nagios (HTML)
  * URL: https://[domena.com]/nagios/cgi-bin/
  * Username: [nazwa użytkownika]
  * Password: [hasło]
  * Client certificate (PKCS12): None
  * Allow insecure certifiacte: zaznaczone
  * Quick basic auth: zaznaczone
  * Enabled: zaznaczone
  * Author name: [puste]
  * ostgroup: [puste]
  * Servicegroup: [puste]

Po kliknięciu przycisku „Test” powien pojawić się komunikat zawierający „OK Everything looks good”. Po cofnięciu się do ekranu startowego aplikacji będzie widać nazwę wpisaną w pole name w konfiguracji.