Day 23 開源機房主機監控軟體 - Icinga2 + Icinga web 2 建置與使用

本日重點與方向 (TAG): Icinga、Icinga2、Icingaweb
在之前我們有先搞過了一下節省哥的 SNMP 監控軟體 LibreNMS，在進入 LibreNMS 之前，我們其實也有搞過另外一套的主機管理系統，那就是 Icinga2 配上 Icingaweb 這套東西，這東西主要是面向主機端為主，配上古老的 Nagios Plugin 進行系統性監控，所以對於網管的 Router / Switch 還是交給 LibreNMS 為主，基本上 Icinga2 就是一個 Deamon 綁在主機上面，交給 Icingaweb 做抓取的行為，所以主機端才有支援，而對於服務檢查、告警設定等，還是交給 Nagios Plugin 去處理為主，Icinga2 還有一些群組化管理、商業邏輯設定(多機器設定)、外部設定的一些檢查功能等可以配置，因為光是安裝就已經夠難搞的了，加上整個邏輯架構蠻大的，所以後需多轉移到 LibreNMS 為主，今天就把先前部署的方式寫一寫，希望大家可以組建回來吧，對應到多機器同步管理的部分我還沒搞定，所以就先弄到可以登入的狀態吧。

本次使用設備資訊

Network Switch

• 數量: 1
• 型號: D-Link 1210-28 (L2 Switch)

Bare Metal

Master Node

• 數量: 1
• Ubuntu: 16.04 / 18.04
• Docker Version: 19.03
• CPU: E3-1230_V3 ^ 1
• RAM: 16GB
• OS_Disk: 250 GB (HDD)
• Network: 1Gbps

Icinga2 Master 安裝

https://icinga.com/docs/icinga2/latest/doc/02-installation/

apt-get update
apt-get -y install apt-transport-https wget gnupg
wget -O - https://packages.icinga.com/icinga.key | apt-key add -
. /etc/os-release; if [ ! -z ${UBUNTU_CODENAME+x} ]; then DIST="${UBUNTU_CODENAME}"; else DIST="$(lsb_release -c| awk '{print $2}')"; fi; \
echo "deb https://packages.icinga.com/ubuntu icinga-${DIST} main" > \
/etc/apt/sources.list.d/${DIST}-icinga.list
echo "deb-src https://packages.icinga.com/ubuntu icinga-${DIST} main" >> \
 /etc/apt/sources.list.d/${DIST}-icinga.list
apt-get update
apt-get install icinga2 -y
apt-get install monitoring-plugins
service icinga2 status

Icinga Web 2 安裝

Icinga Web 2 的資料庫配置

• Mysql Database 安裝一下

apt-get install mysql-server mysql-client -y
DB Admin User ⇒ root
Password ⇒ root
mysql_secure_installation

• 使用 icinga2-ido-mysql 套件

你如果要用 icinga2-ido-mysql 的話，他會幫你安裝好所有需要的 DB 資料庫資料表的配置。

apt-get install icinga2-ido-mysql -y
DB Name ⇒ icinga2 
User ⇒ icinga2 
Password ⇒ icinga2

• 不使用 icinga2-ido-mysql 套件則使用這個設置

你如果不要用 icinga2-ido-mysql 的話，就先登入你的 Mysql 去建資料庫、使用者、對應權限，之後再交付給 Icinga web 2 那邊去跑一些設定。

mysql -u root -p
CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
quit

Icinga2 Web 的 功能開通配置

這邊就是去配置一下 icinga2 web 的相關對應到 Icinga2 的 backed server 功能，還有搞一下 PHP 的套件設定，提供 icinga2 web 啟動使用。

icinga2 feature enable ido-mysql
service icinga2 restart
apt-get install apache2 -y
apt-get install php7.0-gd -y
service apache2 restart
icinga2 api setup

Icinga2 Web 的介面配置前置作業

• 提取 Icinga2 的 API 使用者資訊

這邊是要去拿到 Icinga2 所配置的提取資料的 API 使用者，後面 Icinga2 Web 才可以向 Icinga2 跟他要東西。

nano /etc/icinga2/conf.d/api-users.conf
Default User ⇒  root
Default Password ⇒ hash

安裝 Icinga2 Web

這邊就是去安裝一下 Icinga web2，然後設定一下 Icinga2 setup 的鑰匙，提供給 Icinga web 2 使用。
Docker add-apt-respository 問題: apt-get install software-properties-common

wget -O - https://packages.icinga.com/icinga.key | apt-key add -
add-apt-repository 'deb http://packages.icinga.com/ubuntu icinga-xenial main'
apt-get update
apt-get install icingaweb2 libapache2-mod-php icingacli -y
icingacli setup token create
service apache2 restart

• 配置一下資料庫

這邊的資料庫是給 icingaweb2 的部分，讓他去設定相關的網頁端的設定還有規則。

mysql -u root -p
CREATE DATABASE icingaweb2;
GRANT ALL ON icingaweb2.* TO icingaweb2@localhost IDENTIFIED BY 'icingaweb2';
flush privileges;

IcingaWeb2 Web UI 初始頁面配置

Web UI: ${Target-IP}/icingaweb2/setup

• Steup Token Key In (CLI: Show Token：icingacli setup token show)

• IcingaWeb User Module Enable

• IcingaWeb Backend Service Checker (Mysql / Posgresql choose one)

• Login Authorization DataBase Setup

• Setup Authorization Backend Name

• Setup For Adminstration User Name / Password

• Setup the Icingaweb2 Plugin

• IcingaWeb2 Setup Overview

• Setup IcingaWeb2 & Icinga2 Link

• Add Icinga2 Data ReSource Type

• Add Icinga2 Data ReSource (Icinga2 Linked DataBase)

• Setup Icinga2 API Link & Auth

• Hint (cat /etc/icinga2/conf.d/api-users.conf)

• Protect Setting Setup (Click Next)

• Icinga2 Setup Overview

• IcingaWeb2 Successfully Info

回到登入頁面 (http://${Target-ip}/icingaweb2)

• Login Info