iT邦幫忙

DAY 21
11

Linux及虛擬化平台維運分享系列 第 18

[Day21 - Splunk] Nagios and Splunk integration - 4/4

延續[Day20 - Splunk] Nagios and Splunk integration - 3/4,本文分享透過「Splunk for Nagios」App查看Nagios主機監控資訊
[Lab Information]
主機硬體規格及相關資訊如下:
OS: Rat Hat Enterprise Linux 6.2 64 bit
Linux Kernel: 2.6.32
CPU Type: Intel Xeon CPU E5-2620 2.00GHz
CPU Core: 8
Memory: 16GB
Splunk version: 5.0.4
OS root password: 12345678
Splunk Web IP: 192.168.0.101
Splunk Web admin password: changeme
Splunk Forwarder IP: 192.168.0.102

[Use Splunk for Nagios]
當Splunk Forwarder及Splunk Indexer設定完成後,即可透過Splunk Web查看相關資訊,步驟如下:

  1. 使用帳號:admin登入Splunk Web
  2. 點選『App』,選擇『Splunk for Nagios』,如下圖紅框處示:
  3. 點選『Performance Dashboards』,選擇『Nagios Linux Performance Graphs』,如下圖紅框處示:
  4. 於「Select a Hostname」選擇需查看的主機監控狀態,並點選『Submit』
    此範例Nagios Server只監控本機狀態,並未監控其他主機,故只有localhost可以選擇
  5. 其主機監控資訊可參閱下列圖示:

[Configure Livestatus on Splunk Web]
若要執行「Livestatus Dashboards」功能,請確認mk-livestatus套件已事先安裝,若未安裝此套件可先參閱[Day19 - Splunk] Nagios and Splunk integration - 2/4進行安裝
安裝完畢後,需於Splunk Web進行下列設定:

  1. 使用帳號:root登入Splunk Web,並切換至使用者:splunk

    su - splunk

  2. 編輯檔案:/opt/splunk/etc/apps/SplunkForNagios/bin/mklivestatus.py,將參數:Host異動為Splunk Forwarder IP,如下步驟:

    vim /opt/splunk/etc/apps/SplunkForNagios/bin/mklivestatus.py
    '# 以下皆為使用者:splunk進行操作 #'

    Configs for mk-livestatus lookup scripts

    HOST = [ 'nagios1', 'nagios3' ]

    Change parameter of 'Host' to Splunk Forwarder IP

    HOST = [ '192.168.0.102' ]
    PORT = 6557

  3. 使用下列步驟確認Splunk Web與Splunk Forwarder之間可正常連線:

    /opt/splunk/etc/apps/SplunkForNagios/bin/test-mklivestatus.py

[Use Livestatus Dashboards Function]
透過「Livestatus Dashboards」功能可直接觀看Nagios Server的主機監控狀態,如下步驟:

  1. 選擇『Livestatus Network Health』即可查看統計資訊及告警資訊:
  2. 選擇『Livestatus Service Alerts』即可查看各個主機監控資訊:
  3. 與Nagios Server的主機監控資訊互相比對:

[Reference]
Splunk for Nagios
Nagios integration


上一篇
[Day20 - Splunk] Nagios and Splunk integration - 3/4
下一篇
[Day22 - VMware] Configure iSCSI MPIO
系列文
Linux及虛擬化平台維運分享27
0
鐵殼心
iT邦高手 1 級 ‧ 2013-10-07 07:51:28

拍手

簽名謝謝

0
rogerhsia
iT邦新手 5 級 ‧ 2013-10-08 08:42:54

對死普朗克那麼有興趣,應該幫你介紹到精X公司上班

真的嗎?灑花
那可以引薦我進原廠嗎~XD

0

拍手拍手

簽名謝謝

我要留言

立即登入留言