staturer leur boite? Il recevront le mèl automatique à chaque fois q'ils m'en envoient un.... donc on peut pas dire que je risque de saturer leur boite? enfin, à moins que eux essayent de saturer la mienne :)
Merci pour ton script, il est vraiment bien!
Ce n'est pas idéalement ce que je cherche à faire dans l'immédiat... mais ton script me servira surement par la suite... merci.
en fait je voudrait éviter "d'attendre" et avoir une moyenne sur quelques minutes (quitte également à faire des calculs)
J'utilise nagios pour ordonnancer l'exécution d'un script cherchant et affichant la charge cpu. Et, je pense qu'une vérification (c'est à dire une exécution du script) toutes les 5 minutes me paraît bien...
Pour l'instant mes vérifications se font que toutes les 10 minutes avec :
/usr/bin/sar | /usr/bin/tail -n 2 | /usr/bin/head -n 1 | /bin/sed 's/\ \ */ /g'
car "sar" me donne la charge moyenne "que" toute les 10 minutes et il est inutile pour moi de lancer le script avec un intervalle inférieur à 10 minutes. :)
je récupère le %tage moyen d'idle des 10 dernières minutes... J'aurais préféré récupérer le %tage moyen des 5 dernières si c'était possibles...
une idée?
Je pensais interdire le port 22 en "sortie"...
Mais la solution d'Olivier me paraît inéressante : modifier les droits d'accès à ssh... à scp aussi du coup!
et puis... je n'ai trouvé de solution avec /etc/ssh/ssh_config....
Concernant ton exemple (sur la surveillance de la sauvegarde), je peux règler mon interval entre les requètes avec l'attribut check_period et utilser NRPE...
Je crois que tu m'as convaincu d'utiliser NRPE!
Les 2 inconvénients de NSCA que tu cites paraissent trop tendus à gérer... surveillance de surveillance... il est vrai que le deamon NRPE sur les clients peut également se planter, mais sur nagios, sera affiché "Connection refused by host "...
Merci pour vos commentaires ! Les premiers me laissaient croire que j'étais complètement à "coté de la plaque" et j'ai du relire plusieurs fois le post initial pour essayer de me convaincre du contraire.... enfin, je ne suis pas arrivé à me convaincre totalement.
En fait, j'ai aucune machine derrière le firewall (donc aucun firewall à "passer") et j'ai l'impression que, pour cela, nrpe serait plus adapté? me trompe-je?
De plus, je préfère également que Nagios vérifie les hotes plutot que l'hote envoie son etat à nagios (d'où l'utilisation de nrpe). Mais j'imagine bien que cela engendre plus de traffic?
trafic nrpe : nag -----> client + client ------> nag
trafic nsca : nag <----- client
enfin, deux fois plus de trafic c'est pas la mort non plus.... :)
Merci de pour ta réponse,
Les machines à monitorer sont bien interne à un réseau et derrière un firewall. Mais bon, on ne peut jamais faire totalement confiance en son réseau...
NRPE 2.0 permet aux clients de fournir des arguments pour les commandes
à éxecuter. Notez cependant que ceci comporte des risques en terme de sécurité.
Vous ne devez donc l'employer que si vous savez ce que vous faites.
Je viens de trouver mon erreur... assez stupide : j'ai recompilé NRPE avec enable-commnand-agrs sur le client et j'ai du oublié de remplacer le nouveau binaire par l'ancien... J'étais sûr de l'avoir fait... et apparamment non.
J'aurais voulu un retour d'expérience sur l'envoi des arguments dans les requètes avec nrpe? c'est moins sécurisé mais c'est plus simple, je trouve (au niveau configuration) qu'en penser-vous?
Encore merci de vos réactions.
Je crois que je vais me tourner du coup vers NAGIOS ! Il m'a l'air complexe mais j'ai vu des captures d'écrans de l'interface web et cela m'avait l'air adapté à mes besoins ! Mais je vais sans doute pas exploiter nagios complètement... et n'utiliser seulement ce que j'ai besoin...
J'ai efectivement regardé du coté de cacti et il fait beaucoup de graphs(RRDtools) et je n'ai pas vu d'"écran de contrôle" comme je cherche.
Pour les graphs j'utilise déjà quelques outils genre MRTG pour les routeurs et le proxy, mailgraph et pflogsumm pour la messagerie...
Je souhaiterais pluôt avoir un outils assez simple (genre en php ou cgi) qui m'indique si mes services sont actifs ou non.
J'ai entendu dire que nagios était une usine à gaz et était complexe à configurer? est-il intéressant dans mon cas? sachant que je ne souhaite pas y consacrer beaucoup de temps?
Sinon, avec quel logiciel pourrais-je faire de belles images d'architecture réseaux?
Sous windows on me conseille visio... mais moi je suis sous linux!!!
merci! j'y ai trouvé quelques images intéressantes!
Il n'y en a pas beaucoup mais cela me paraît suffisant pour moi... Si j'avais un peu de talent de dessinateur je proposerais bien mes contributions... mais je ne sais pas dessiner...
pour openclipart-openoffice.org je vais voir. encore merci
> Is is possible to get squid to log to a remote syslogd?
yep. You have to configure syslogd.conf on your machine
where Squid runs. Squid uses LOG_ERR and LOG_LOCAL4, so
probably something like
local4.err @some.other.host
merci de ton aide, mais cela concerne seulement le fichier cache.log (ou squid.log....)
Plus généralement je pourrais faire ceci :
local4.* @mon-serveur-de-log
Le problème est que je veux centralisé le fichier "access.log", qui, n'ai a priori pas prévu pour fonctionner avec syslog...
J'essais de voir si des astuces existent, mais pour l'instant je ne trouve pas.
[^] # Re: options du fichier smbd.conf
Posté par arn100 . En réponse au message [Samba] caractères spéciaux dans les noms de fichiers. Évalué à 1.
J'ai pas l'inpression que cela soit possible :)
[^] # Re: bah...
Posté par arn100 . En réponse au message Postfix - cyrus-imap -> Sieve. Évalué à 1.
effectivement, c'est peut-être pas une bonne idée....
merci.
[^] # Re: bah...
Posté par arn100 . En réponse au message Postfix - cyrus-imap -> Sieve. Évalué à 1.
[^] # Re: Un script vite fait et pas forcément le plus propre
Posté par arn100 . En réponse au message compter et comparer des chaines de carctères. Évalué à 2.
Je ne connaissais pas la commande uniq... merci :)
[^] # Re: syslog-ng (non support dans 90% des distributions)
Posté par arn100 . En réponse au message logger SSH. Évalué à 1.
[^] # Re: charge moyenne
Posté par arn100 . En réponse au message commande procinfo. Évalué à 1.
Ce n'est pas idéalement ce que je cherche à faire dans l'immédiat... mais ton script me servira surement par la suite... merci.
en fait je voudrait éviter "d'attendre" et avoir une moyenne sur quelques minutes (quitte également à faire des calculs)
J'utilise nagios pour ordonnancer l'exécution d'un script cherchant et affichant la charge cpu. Et, je pense qu'une vérification (c'est à dire une exécution du script) toutes les 5 minutes me paraît bien...
Pour l'instant mes vérifications se font que toutes les 10 minutes avec :
/usr/bin/sar | /usr/bin/tail -n 2 | /usr/bin/head -n 1 | /bin/sed 's/\ \ */ /g'
car "sar" me donne la charge moyenne "que" toute les 10 minutes et il est inutile pour moi de lancer le script avec un intervalle inférieur à 10 minutes. :)
[^] # Re: charge moyenne
Posté par arn100 . En réponse au message commande procinfo. Évalué à 1.
mais merci pour ta commande car je ne la connaissais pas. :)
je cherche encore...
[^] # Re: charge moyenne
Posté par arn100 . En réponse au message commande procinfo. Évalué à 1.
/usr/bin/sar | /usr/bin/tail -n 2 | /usr/bin/head -n 1 | /bin/sed 's/\ \ */ /g'
(PS: trouvé ici --> http://www.xenux.net/index.php?links=6&skin=&id=78)
je récupère le %tage moyen d'idle des 10 dernières minutes... J'aurais préféré récupérer le %tage moyen des 5 dernières si c'était possibles...
une idée?
[^] # Re: charge moyenne
Posté par arn100 . En réponse au message commande procinfo. Évalué à 1.
Si je n'm'abuse uptime ne me donne pas le pourcentage instantamné d'idle...
# uptime
15:48:29 up 40 days, 4:10, 2 users, load average: 0.02, 0.08, 0.08
la commande "sar" me le donne... mais seulement toutes les 10 minutes... La commande m'affiche un résumé de la charge depuis 0h00.
Je chercherais un moyenne plus restreinte (toutes les 5 minutes voir moins)
Cela existerait? Je sais que la charge instamné est accessible avec top... mais il doit bien y avoir des outils comme sar qui font des moyennes...
Merci de votre aide.
[^] # Re: conf?
Posté par arn100 . En réponse au message [ SSH] interdire q'une machine se connecte sur d'autres. Évalué à 1.
Je pensais interdire le port 22 en "sortie"...
Mais la solution d'Olivier me paraît inéressante : modifier les droits d'accès à ssh... à scp aussi du coup!
et puis... je n'ai trouvé de solution avec /etc/ssh/ssh_config....
merci encore.
[^] # Re: ce qu'est le loadavg
Posté par arn100 . En réponse au message Comment interpréter la commande top?. Évalué à 1.
Si j'ai bien compris, la charge CPU de la machine est en fait égale à : 100 - pourcentage_idle ?
ce qui fait dans mon cas : 100-33= 67% (ce qui doit a priori correspondre aussi à la somme des pourcentages user, kernel...)
merci!
[^] # Re: NRPE ou NSCA
Posté par arn100 . En réponse au journal mes interrogations Nagios.... Évalué à 1.
Concernant ton exemple (sur la surveillance de la sauvegarde), je peux règler mon interval entre les requètes avec l'attribut check_period et utilser NRPE...
C'est décidé, je signe pour nrpe.
[^] # très convainquant!
Posté par arn100 . En réponse au journal mes interrogations Nagios.... Évalué à 1.
Je crois que tu m'as convaincu d'utiliser NRPE!
Les 2 inconvénients de NSCA que tu cites paraissent trop tendus à gérer... surveillance de surveillance... il est vrai que le deamon NRPE sur les clients peut également se planter, mais sur nagios, sera affiché "Connection refused by host "...
Sinon, je n'ai pas essayé zabbix.
[^] # Re: Moi j'ai compris :-)
Posté par arn100 . En réponse au journal mes interrogations Nagios.... Évalué à 1.
En fait, j'ai aucune machine derrière le firewall (donc aucun firewall à "passer") et j'ai l'impression que, pour cela, nrpe serait plus adapté? me trompe-je?
De plus, je préfère également que Nagios vérifie les hotes plutot que l'hote envoie son etat à nagios (d'où l'utilisation de nrpe). Mais j'imagine bien que cela engendre plus de traffic?
trafic nrpe : nag -----> client + client ------> nag
trafic nsca : nag <----- client
enfin, deux fois plus de trafic c'est pas la mort non plus.... :)
# Mon Problème est règlée.
Posté par arn100 . En réponse au message configurer carte son. Évalué à 1.
Après la décompression je configure et j'installe :
Je lance l'utilitaire :
Et la, je sélectionne ma carte...
et pour finir :
Merci et désolé du dérangement...
[^] # Re: Je suis pour
Posté par arn100 . En réponse au journal Nagios et sécurité..... Évalué à 1.
Les machines à monitorer sont bien interne à un réseau et derrière un firewall. Mais bon, on ne peut jamais faire totalement confiance en son réseau...
Dans la doc (traduite en fançais ici : http://perso.univ-rennes1.fr/pierre-antoine.angelini/GPL/NRP(...) ) je lis :
NRPE 2.0 permet aux clients de fournir des arguments pour les commandes
à éxecuter. Notez cependant que ceci comporte des risques en terme de sécurité.
Vous ne devez donc l'employer que si vous savez ce que vous faites.
Donc je suis en peu méfiant...
Mais bon, tes propos sont rassurant, merci!
# C'EST REGLEE !
Posté par arn100 . En réponse au message nagios : supervision à distance à nrpe. Évalué à 1.
J'aurais voulu un retour d'expérience sur l'envoi des arguments dans les requètes avec nrpe? c'est moins sécurisé mais c'est plus simple, je trouve (au niveau configuration) qu'en penser-vous?
PS : nrpe est compilé avec --with-ssl
[^] # Re: Nagios
Posté par arn100 . En réponse au message monitoring réseaux. Évalué à 1.
Je crois que je vais me tourner du coup vers NAGIOS ! Il m'a l'air complexe mais j'ai vu des captures d'écrans de l'interface web et cela m'avait l'air adapté à mes besoins ! Mais je vais sans doute pas exploiter nagios complètement... et n'utiliser seulement ce que j'ai besoin...
[^] # Re: Nagios
Posté par arn100 . En réponse au message monitoring réseaux. Évalué à 2.
J'ai efectivement regardé du coté de cacti et il fait beaucoup de graphs(RRDtools) et je n'ai pas vu d'"écran de contrôle" comme je cherche.
Pour les graphs j'utilise déjà quelques outils genre MRTG pour les routeurs et le proxy, mailgraph et pflogsumm pour la messagerie...
Je souhaiterais pluôt avoir un outils assez simple (genre en php ou cgi) qui m'indique si mes services sont actifs ou non.
J'ai entendu dire que nagios était une usine à gaz et était complexe à configurer? est-il intéressant dans mon cas? sachant que je ne souhaite pas y consacrer beaucoup de temps?
Merci pour votre aide
[^] # Re: Migration OpenOffice.org
Posté par arn100 . En réponse au message installer openoffice2 avec yum. Évalué à 1.
J'ai réussi à installer OOo sur ma distrib FC3, voilà ma démarche :
1- Suppression de la version 1.1.3 :
#yum -y remove openoffice.org
2- Téléchargement de la version 2 (tar.gz) sur http://fr.openoffice.org/about-downloads.html#fr. A ma surprise, à la décompression je me suis apperçu qu'il s'agissant de rpms...
3- en allant dans le dossier RPMs du répertoire "détaré" j'ai fait :
#yum -y install *
Et il m'a installé la version 2 d'openoffice :
[root@localhost tmp]# rpm -qa | grep openoffice
openoffice.org-core02-2.0.1-1
openoffice.org-xsltfilter-2.0.1-1
openoffice.org-core07-2.0.1-1
openoffice.org-pyuno-2.0.1-1
openoffice.org-testtool-2.0.1-1
openoffice.org-core05-2.0.1-1
openoffice.org-impress-2.0.1-1
openoffice.org-core06-2.0.1-1
openoffice.org-core10-2.0.1-1
openoffice.org-writer-2.0.1-1
openoffice.org-core08-2.0.1-1
openoffice.org-math-2.0.1-1
openoffice.org-javafilter-2.0.1-1
openoffice.org-core05u-2.0.1-1
openoffice.org-core03-2.0.1-1
openoffice.org-core03u-2.0.1-1
openoffice.org-core09-2.0.1-1
openoffice.org-core04-2.0.1-1
openoffice.org-graphicfilter-2.0.1-1
openoffice.org-emailmerge-2.0.1-1
openoffice.org-spellcheck-2.0.1-1
openoffice.org-gnome-integration-2.0.1-1
openoffice.org-draw-2.0.1-1
openoffice.org-core01-2.0.1-1
openoffice.org-calc-2.0.1-1
openoffice.org-base-2.0.1-1
openoffice.org-core04u-2.0.1-1
PS: j'ai entre -temps mis l'attribut gpgcheck de yum.conf à 0 sinon il voulait que mes rpms téléchargés soient signés.
Voilà finalement ma démarche. Surement pas la meilleure, mais ça marche.
Merci de votre aide,
Cordialement.
[^] # Merci
Posté par arn100 . En réponse au message [HTML/Javascript] listes déroulantes. Évalué à 1.
C'est exactement ce que je cherchais à faire... merci beaucoup!
[^] # Re: Sinon, pour Dia, il y a ça
Posté par arn100 . En réponse au message cherche images pour openoffice. Évalué à 1.
Sous windows on me conseille visio... mais moi je suis sous linux!!!
ha, oui... le genre d'image que je trouve belle est par exemple :
http://www.01net.com/images/80756.jpg
[^] # Re: Pour les autres...
Posté par arn100 . En réponse au message cherche images pour openoffice. Évalué à 1.
Il n'y en a pas beaucoup mais cela me paraît suffisant pour moi... Si j'avais un peu de talent de dessinateur je proposerais bien mes contributions... mais je ne sais pas dessiner...
pour openclipart-openoffice.org je vais voir. encore merci
[^] # Re: FAQ de squid
Posté par arn100 . En réponse au message squid et syslog. Évalué à 1.
Ta solution est (comme ils le disent dans le post) "mieux que rien".
Il est vrai que cette solution semble marcher (pas testée...) mais effectivement cela me paraît lourd en cpu et un peu bidouille.
Je vais sans doute me tourner vers une solution de facilité : un scp quotidien (dans la nuit) du fichier de log (access.log) de la veille .
En tous les cas merci de ton soutien.
[^] # Re: FAQ de squid
Posté par arn100 . En réponse au message squid et syslog. Évalué à 1.
merci de ton aide, mais cela concerne seulement le fichier cache.log (ou squid.log....)
Plus généralement je pourrais faire ceci :
Le problème est que je veux centralisé le fichier "access.log", qui, n'ai a priori pas prévu pour fonctionner avec syslog...
J'essais de voir si des astuces existent, mais pour l'instant je ne trouve pas.