cloudpackブログ - "check_http"(Nagios)で証明書の有効期限チェック
スズキです。 下記の記事を書いたのですが、うれしいことに"check_http"の"-C"(–certificate=60)で チェックできることを、何人かの方からフィードバックいただきました。 SSL証明書(HTTPS)の有効性をチェックをするNagiosプラグイン 確かに下記のようにチェックできます。 証明書の期限が指定した日数より後の場合 # ./check_http -C 40 -H ssl.suz-lab.com; echo $? OK - Certificate 'ssl.suz-lab.com' will expire on 01/19/2014 07:16. 0 証明書の期限が指定した日数より前の場合 # ./check_http -C 400 -H ssl.suz-lab.com; echo $? WARNING - Certificate 'ssl.suz-lab.co
cloudpackブログ - SSL証明書(HTTPS)の有効性をチェックをするNagiosプラグイン
スズキです。 表記の件、実体はcURLです。 cURLは問題ない証明書だと下記のように正常に実行できますが、 # curl -s https://ssl.suz-lab.com; echo $? INDEX 0 問題がある証明書だと下記のように終了コードが0以外となります。 # curl -s https://d3hhpvahx0p2rw.cloudfront.net; echo $? 51 ということで、Nagiosのプラグインを下記のように作ってみました。 #!/bin/sh . `dirname $0`/utils.sh WARN=0 CRIT=0 while getopts c:w:h: OPTNAME; do case $OPTNAME in w) WARN=$OPTARG ;; c) CRIT=$OPTARG ;; h) HOST=$OPTARG ;; *) echo "UNK
cloudpackブログ - APC(PHP)のメモリ使用率をチェックするNagiosプラグイン
# cat apc_sma_info.php Webサーバ経由でアクセスすると下記のように出力されます。 # curl -s http://localhost/apc_sma_info.php { "num_seg":1, "seg_size":67108728, "avail_mem":58670064, "block_lists":[ [ {"size":58670024,"offset":8438760} ] ] } 使用率は下記のように計算できます。 # curl -s http://localhost/apc_sma_info.php | jq '100 - .avail_mem / .num_seg / .seg_size * 100' | cut -d. -f1 12 上記を使ってNagiosプラグインを作ってみます。 # cd /usr/lib64/nagios/plugi
Nagios(プラグイン)でDNSラウンドロビンの各IPアドレスに対する(HTTP)監視
プラグインは下記の通りです。 # cat check_dns_roundrobin #!/bin/sh . `dirname $0`/utils.sh PLUGIN=/usr/lib64/nagios/plugins/check_http while getopts :H:I: OPT; do case $OPT in H) DNSNAME=$OPTARG;; I) DNSNAME=$OPTARG;; *) ;; esac done IP_LIST=`dig +noall +answer $DNSNAME | awk '{ print $5 }'` if [ "$IP_LIST" = "" ]; then echo "Can't resolve "$DNSNAME"." exit $STATE_CRITICAL fi for IP in $IP_LIST; do OPTIONS=`echo
cloudpackブログ -nagiosってなんじゃ？（nrpe + check_log3 + negateでログに特定のキーワードが含まれていなかった
今回は、nagiosについてです。 アプリログの内容についての監視方法には様々な要件がありますが、特定の間隔でログを監視し「error」などの文言が ある場合はアラートとするなどがよくあるケースで、以前の記事「nagiosってなんじゃ？（nrpeの出力が途中で 切れる問題）」にも書きました。 その逆に、例えば多量のアクセスがあるにも関わらず頻繁に出力されるはずの重要なキーワードが 出力されていない場合は、不測の事態が起こっているかも知れません。 今回は特定の間隔でログを監視し、その中にキーワードが含まれていなかったらアラートするというものです。 ○nrpe + check_log3の利用 まずは通常のようにcheck_log3の設定をします。 Nagiosサーバー側に、以下の設定をします。 3分間隔でチェック、キーワード「hoge」が1つでも含まれていたらCRITICALを出します。 今回
cloudpackブログ - NagiosでSQSの(メッセージ数の)監視
SQSのメッセージ数の監視をNagiosで実施しています。 キュー内のメッセージ数(ApproximateNumberOfMessagesVisible)を監視するのですが、メッセージ数が閾値を 超えていなくても、処理数(NumberOfMessagesReceived )が、ある一定の期間0であった場合、 アプリケーションの方で障害があって処理できてないと見なし、アラート通知するようにしてみました。 実際のNagiosプラグインは下記となります。 # cat check_sqs #!/bin/sh . `dirname $0`/utils.sh set -e trap 'echo "UNKNOWN: $?"; exit $STATE_UNKNOWN' ERR WARN=0 CRIT=0 REVERSE=false while getopts c:w:q:p: OPTNAME; do ca
cloudpackブログ - Backlogの未完了課題数をNagiosで監視
RubyでBacklogのAPIを利用して課題を追加してみる Nagiosのアラート通知をBacklogの課題として登録 上記の記事で紹介したように、Nagiosのアラート通知をBacklogの課題として登録することができるように なりました。 今回はBacklogに溜まっている未完了の課題をNagiosでチェックするNagiosプラグインを作成してみました。 まず未完了課題の数を取得するRubyのスクリプトになります。 # cat /tmp/count-issue-uncompleted #!/usr/bin/ruby require "xmlrpc/client" space = ARGV[0] project = ARGV[1] user = ARGV[2] password = ARGV[3] proxy = XMLRPC::Client.new_from_hash({ "host
cloudpackブログ - Nagiosのアラート通知をBacklogの課題として登録
以前こちらの記事「RubyでBacklogのAPIを利用して課題を追加してみる」にて、 Backlogに課題を追加するスクリプトを作成しました。 今回は上記スクリプトを利用して、Nagiosのアラート通知をBacklogの課題として登録できるようにしてみました。 Nagiosの設定ファイルは下記のようにしています。 # cat /etc/nagios/objects/commands.cfg ... # 'notify-host-by-backlog' command definition define command { command_name notify-host-by-backlog command_line /tmp/create-issue "space" "0000000000" "user" "password" "$HOSTSTATE$: $HOSTNAME$" "$L
cloudpackブログ - nagiosってなんじゃ？（nrpeの出力が途中で切れる問題）
NagiosのNRPEでリモートサーバのチェックコマンドの出力を受け取り、メール等で確認すると、 プラグインによっては出力内容が途中で途切れることがあります。 今回は、その原因を調べて直すまでの経緯を紹介します。 ○現象 サンプルとして、チェックコマンドは以下で紹介されているcheck_log3.plというログ監視プラグインをベースに、 ログの該当行の前後を出力に含めるように改変したものを使用しています。 参考記事 Nagiosのログ監視で複数の除外キーワードや正規表現を使う(check_log3.pl) 対象の前後10行分のログを取得するようにしてあるのですが、nagiosのWEBインターフェース等で確認すると、 以下のように途中で途切れていました。 ○調査 上記より、まずはリモート側でこのチェックコマンドを直接実行してみました。 # /usr/lib/nagios/plugins/ch
cloudpackブログ - NagiosでOracleの接続確認
NagiosではOracleのプラグインとして、check_oracleがあります。 しかし監視可能な項目は下記となり、実際にqueryを発行しての接続確認ができません。 check_oracle –tns check_oracle –db check_oracle –login check_oracle –cache check_oracle –tablespace check_oracle –oranames check_oracle –help check_oracle –version 尚、MySQLのプラグインであるcheck_mysqlの場合、接続確認ができます。 そこで確認したところ、Oracleのqueryを発行しての接続確認ができるプラグインcheck_sql_queryがありました。 (Nagios Exchangeからダウンロードできます) /usr/lib64/na
cloudpackブログ - CloudWatchをチェック(Read/Write)するNagiosプラグイン
CloudWatchをチェック(Read/Write)するNagiosプラグインを下記のように作ってみました。 #!/bin/sh . `dirname $0`/utils.sh WARN=wrire CRIT=read while getopts c:w:n:r: OPTNAME; do case "$OPTNAME" in w) WARN="$OPTARG" ;; c) CRIT="$OPTARG" ;; n) NAMESPACE="$OPTARG" ;; r) REGION="$OPTARG" ;; *) echo "UNKNOWN: Usage" exit $STATE_UNKNOWN ;; esac done aws --region=$REGION --output text --endpoint-url=http://monitoring.$REGION.amazonaws.
cloudpackブログ - S3をチェック(Read/Write)するNagiosプラグイン
S3をチェック(Read/Write)するNagiosプラグインを下記のように作ってみました。 # cat /usr/lib64/nagios/plugins/check_aws_s3 #!/bin/sh . `dirname $0`/utils.sh WARN=wrire CRIT=read while getopts c:w:b:t:f: OPTNAME; do case "$OPTNAME" in w) WARN="$OPTARG" ;; c) CRIT="$OPTARG" ;; b) BACKET="$OPTARG" ;; t) TEMP="$OPTARG" ;; f) FILE="$OPTARG" ;; *) echo "UNKNOWN: Usage" exit $STATE_UNKNOWN ;; esac done echo "s3 test" > $TEMP s3cmd -c
cloudpackブログ - Nagiosでスワップインとスワップアウトの監視
既存のプラグインを検索してみたのですが、見当たらなかったので自分で作ってみました。 下記をcheck_swap-ioのような名前で、/usr/lib64/nagios/plugins/等のutils.shがあるディレクトリに配置すれば利用できます。 #!/bin/sh . `dirname $0`/utils.sh WARN=0 CRIT=0 while getopts c:w: OPTNAME; do case "$OPTNAME" in w) WARN="$OPTARG" ;; c) CRIT="$OPTARG" ;; *) echo "USAGE" exit $STATE_UNKNOWN ;; esac done OUT=`grep pswpout /proc/vmstat | cut -d " " -f2` IN=`grep pswpin /proc/vmstat | cut -d
cloudpackブログ - Nagiosのログ監視で複数の除外キーワードや正規表現を使う(check_log3.pl)
ログの監視をする際に、最初は一つのキーワードでマッチングさせるだけで十分だったものが、徐々に正規表現が必要になったり、除外キーワードが設定できるようになったりと変化していきます。 そして、その除外キーワードも複数指定する必要が出てきたりします。 そこで、上記が指定可能なNagiosプラグインのNagios Exchange – check_log3.plを利用してみました。 はじめに、下記のようにダウンロードします。 # cd /usr/lib64/nagios/plugins/ # curl -L http://downloads.sourceforge.net/project/pma-oss/nagios-plugins/check_log3.pl > check_log3.pl.tmp % Total % Received % Xferd Average Speed Time Tim
cloudpackブログ - NagiosでHTML内の文字列の監視
Nagiosのcheck_httpというHTTPの動作状態を監視するプラグインを利用することが可能です。 -r オプションを指定することで、その文字列がHTMLコンテンツに含まれる場合はOK、 含まれない場合はCRITICALとすることができます。 # /usr/lib/nagios/plugins/check_http -H blog.suz-lab.com -r suz-lab HTTP OK: HTTP/1.1 200 OK - 149795 bytes in 0.553 second response time |time=0.552581s;;;0.000000 size=149795B;;;0 # /usr/lib/nagios/plugins/check_http -H blog.suz-lab.com -r suzuki HTTP CRITICAL: HTTP/1.1 20
cloudpackブログ - NagiosのCloudWatchプラグイン(PHP版)でRDSの監視
NagiosのCloudWatchプラグイン(PHP版)を実際に利用の記事でEC2のCPU使用率が監視できるようになったので、今回はRDSの監視をできるようにします。 RDSで監視する項目は、実装の都合上(後述)下記としています。 CPUUtilization DatabaseConnections SwapUsage Nagiosのコマンドは、下記のように設定します。 # RDS CPUUtilization define command { command_name check-cloudwatch-cpu_rds-cloudpack command_line /opt/cloudpack/nagios/check_cloudwatch -f /opt/cloudpack/conf/$HOSTGROUPNAME$/credential.yml -n AWS/RDS -m CPUUtil
cloudpackブログ - NagiosのCloudWatchプラグイン(PHP版)を実際に利用
少し時間が経過してしまいましたが、NagiosのCloudWatchプラグイン(PHP版)で作成した NagiosのCloudWatchプラグインを実際に利用して、EC2のCPU使用率を監視してみました。 はじめに、下記のようにコマンドを定義します。 define command { command_name check-cloudwatch-cpu-cloudpack command_line /opt/cloudpack/nagios/check_cloudwatch -f /opt/cloudpack/conf/$HOSTGROUPNAME$/credential.yml -n AWS/EC2 -m CPUUtilization -s Average -u Percent -d InstanceId -r ap-northeast-1 -w $ARG1$ -c $ARG2$ -v $
cloudpackブログ - NagiosのCloudWatchプラグイン(PHP版)
以前、@j3tm0t0さんが公開されたNagiosのプラグイン、check_cloudwatchとほぼ同様のプラグインをCloudWatchとの通信をPHPで行うものを作成してみました。 (元祖check_cloudwatchはコマンドラインツールを利用しています) 下記のように利用できます。 # ./check_cloudwatch > -c 20 > -w 10 > -f credential.yml > -r ap-northeast-1 > -n AWS/EC2 > -m CPUUtilization > -s Average > -u Percent > -d InstanceId > -v i-xxxxxxxx CloudWatch CRITICAL - AWS/EC2 CPUUtilization Average InstanceId i-xxxxxxxx: 25.092 P
cloudpackブログ - Nagiosで時間を指定して監視をする
監視をしているサーバでメンテナンスなどを行う際に、特定の時間帯だけアラートメールを 受信しないようにしたい場合があります。 そのような場合、nagiosではアラートを通知する時間帯を設定することが可能です。 設定ファイルは、下記になります。 timeperiods.cfg 例として、毎日1:00～23:00で、アラート通知を受信したい場合は、下記のようになります。 define timeperiod{ timeperiod_name test_hour alias test HOUR use test_hour sunday 01:00-23:00 monday 01:00-23:00 tuesday 01:00-23:00 wednesday 01:00-23:00 thursday 01:00-23:00 friday 01:00-23:00 saturday 01:00-23:
cloudpackブログ - NagiosでSSL証明書有効期限の確認を行う
今回は、NagiosでのSSL証明書有効期限の確認方法を紹介します。 SSL証明書の更新の通知は、通常SSL認証局よりメールにて連絡があります。 この通知メールを見落としてしまうと、更新されずに期限が切れてしまいますので、Nagiosからの有効期限をチェックすることは、更新メールを見落としてしまった時に有効だと思います。 コマンドは下記となります。 (有効期限30日前の監視方法となります。) /usr/lib/nagios/plugins/check_http --ssl -H コモンネーム -p 443 -C 30 有効期限が30日前の場合、下記のようなアラートとなります。 WARNING – Certificate expires in 25 day(s) (12/27/2011 16:46). 念の為に、NagiosからもSSL証明書の確認をしておくのも良いと思います。 こちらの記事
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
