三田ブログ

nagiosは登録されたサーバに定期的に接続をおこない、状態を取得します。Webで状態を一覧表示できるほか、ネットワークトポロジーに基づいたグラフィカルな表示もおこなえます。なお、問題が検出されたときにメールを送ったり、サービスの再起動をおこなったりする機能もありますが、今回は使用していません。nagiosの配布元と、日本語訳ドキュメントは、以下にあります。
- http://www.nagios.org/
- http://nagios.x-trans.jp/Nagios-doc/JAPANESE/

また、以下のサイトを参考にしました。
- http://blog.goo.ne.jp/minimal_room/e/5f0c2c3dbd1bf546165af51c27d529b7

評価に使用した環境はFedora Core 4だったので、yumでインストールすることができます。「yum install nagios nagios-plugins-all」でインストールします。インストール先は、/usr/lib/nagios/と/etc/nagios/と/usr/sbin/nagiosになります。

まず、/etc/nagios/に設定ファイルを作ります。いくつかファイルがありますが、それぞれ「nagios.cfg-sample」などを「nagios.cfg」のようにコピーします(/etc/nagios/private/にもファイルがあります)。その上で、必要な設定をおこないます。今回の場合、Webからの設定変更などはおこなわず、社内LANでの表示のみとしましたので、HTTP認証はおこなわないようにしました。これにはcgi.cfgで以下のように設定します。また、/usr/lib/nagios/cgi-bin/cmd.cgiを実行不可にします(削除したり、アクセス権を剥奪したり、同名のディレクトリを作ったりします)。

use_authentication=0

設定ファイルを確認するには、「/usr/sbin/nagios -v /etc/nagios/nagios.cfg」を実行します(rootでなくても実行できます)。これでエラーがなければ、サービスを起動します。今回はWebminの「起動及びシャットダウン」を使いました(「起動時に開始する」を有効にしておきましょう)。

次に、Apacheのhttpd.confに以下の設定を追加します。「/nagios」の部分は、cgi.cfgの「url_html_path=/nagios」に合わせる必要があるでしょう。

ScriptAlias /nagios/cgi-bin "/usr/lib/nagios/cgi-bin/"
Alias /nagios "/usr/share/nagios/html"

Apacheを再起動して、「http://localhost/nagios/」のようにアクセスすると、画面が表示されます。左フレームの「Tactical Overview」「Service Detail」などを選択すると、状態が表示されます(状態取得に5分くらいかかるかも知れません)。表示は定期的に更新されます(Operaではたまにレイアウトが崩れるようです)。このとき、もしnagiosサービスを起動していないとエラーが表示されます。

----

nagiosで監視対象を追加する場合、ホストとコマンドとサービスの3つを管理する必要があります。それぞれ1つずつ取り出すと、以下のようになります(設定ファイルは分けて書いてもよいのですが、今回はlocalhost.cfgにまとめてしまいました)。$USER1$は、/etc/nagios/private/resource.cfgで定義されている変数で、CGIからは見えないようにパーミションが設定されています。

define host{
use linux-server
host_name server1
address 192.168.0.101
}
define command{
command_name check_webmin
command_line $USER1$/check_http -H $HOSTADDRESS$ -p 10000
}
define service{
use local-service
host_name server1
service_description webmin
check_command check_webmin
}

ここで、実際に監視がおこなわれるのはserviceで、対象のホストはserver1、使用するコマンドはcheck_webminとなります。host_nameやaddressは、コマンド側で変数として利用できます(後述するSMBでは、host_nameを使用しますので、注意してください)。$USER1$/check_httpは、実体は/usr/lib/nagios/plugins/check_httpで、「/usr/lib/nagios/plugins/check_http --help」(rootでなくても実行できます)のようにするとヘルプが表示できます。また、コマンドラインから「/usr/lib/nagios/plugins/check_http -H 192.168.0.101 -p 10000」のように実行して、以下のように正常に実行できるのを確認することもできます(これもrootでなくても実行できます)。

OK - HTTP/1.0 302 Moved Temporarily - 0.011 second response time |time=0.011428s;;;0.000000 size=161B;;;0

例えばJiroSearchの場合、以下のような設定をすれば、動作を確認することができます。-uでpathを指定しています。ちなみに、-pを指定しなければポート80になります。

define command{
command_name check_js
command_line $USER1$/check_http -H $HOSTADDRESS$ -p 8080 -u /search/faces/jirosearch.jsf
}
define service{
use local-service
host_name server1
service_description jirosearch
check_command check_js
}

もちろん、1つのホストに対して複数のサービスを登録できます。これらを必要なだけ登録すればよいのですが、設定に注意が必要なコマンドもあります。

define command {
command_name check_smb
command_line $USER1$/check_disk_smb -H $HOSTNAME$ -s disk1 -W WORKGROUP -u nagiosuser -p PASSWORD -w 85 -c 95
}
define service{
use local-service
host_name server1
service_description smb
check_command check_smb
}

SMB(samba)は、IPアドレスではなくドメイン名の指定が必要です。例えば、「\\intra\disk1」を監視するには「-H intra -s disk1」としなければなりません。そこでホスト側では「host_name intra」のようにし、それを$HOSTNAME$で参照してcheck_disk_smbに渡しています。また、ワークグループ、ユーザー名、パスワードの設定も必要です。今回は社内での運用であり、共有対象がwebのディレクトリでworld-readableだったので、読み込み専用のnagiosuserというユーザーをsambaに登録しました。「/usr/lib/nagios/plugins/check_disk_smb -H server1 -s disk1 -W WORKGROUP -u nagiosuser -p PASSWORD
」を実行すると、以下のようになりました。

WARNING: The "printer admin" option is deprecated
Domain=[SERVER1] OS=[Unix] Server=[Samba 3.0.23a-1.fc4.1]
Disk ok - 40.39G (28%) free on \\server1\disk1

パスワードをきちんと管理したい場合は、$USER2$のような変数に設定するよう/etc/nagios/private/resource.cfgに書いておけば、nagios以外のグループからは読めなくなるでしょう。また、共有名を変えたい場合は、別のコマンドを用意する必要があるでしょう。

MySQLは、ログインするユーザーをあらかじめ登録しておく必要があります。また、通常はlocalhost.localdomainからのログインしか許可していないので、ホスト名からのログインを許可しておく必要があります。nagiosを実行するサーバ上のMySQLで、「*@localhost」からのログインを許可していれば、「/usr/lib/nagios/plugins/check_mysql -H localhost」を実行する方法もあります。

----

nagiosでは、親ホスト、ホストグループ及びサービスグループという分類ができます。分類すると、どのサービスが停止しているかが簡単にわかるので、便利です。

親ホストは、ホストの定義でparentsを指定することでおこないます。

define host{
use linux-server
host_name router1
address 192.168.0.1
parents server1
}
define host{
use linux-server
host_name server2
address 192.168.1.102
parents router1
}
define host{
use linux-server
host_name server3
address 192.168.1.103
parents router1
}

この例では、server1の下にrouter1があり、router1の下にはserver2とserver3があることになります。Webの「Status Map」を選択すると、親子関係がグラフィカルに表示されますので、ルータが止まってそこから先が見えなくなっているような場合もすぐにわかります。

ホストグループは、例えばホストの管理チームごとにホストを分ける機能で、Webの「Hostgroup Overview」などではホストグループごとの表示をおこなうことができます。なお、どのホストも、いずれかのホストグループに属している必要があります。

define hostgroup{
hostgroup_name intranet
alias intranet host
members server1, router1
}
define hostgroup{
hostgroup_name dmz
alias dmz host
members server2, server3
}

サービスグループは、ホストとサービスの組み合わせでグループを作るもので、例えば複数の公開サーバがある場合に、顧客が利用するhttpサービスで1つのグループ、社内から利用するsshサービスで1つのグループといった分類ができます。membersには「ホスト名1,サービス名1,ホスト名2,サービス名2」のように記述します。サービス名は「service_description」で指定した名前を記述します。

define servicegroup {
servicegroup_name public
alias public service
members server2,http,server3,http
}
define servicegroup {
servicegroup_name intra
alias intranet service
members server1,webmin,server1,jirosearch,server1,smb,server2,ssh,server3,ssh
}

----

サービスの監視をどれだけ広範囲におこなうかについては、例えば「エンジニアのための時間管理術」には「ユーザーがnagiosの画面を見てくれるよう、nagiosで把握していなかった障害がユーザーから報告された場合には追加する」というやり方が紹介されていますし、以下のように「障害発生時には多数のアラートがでるので、最低限にする」というやり方もあります。
- http://www.atmarkit.co.jp/fnetwork/tokusyuu/22tool/01.html