NAGIOS AĞ YÖNETİM VE İZLEME ARACI Hüseyin KÖROĞLU 2006 İSTANBUL

Transkript

1 NAGIOS AĞ YÖNETİM VE İZLEME ARACI Hüseyin KÖROĞLU 2006 İSTANBUL NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 1 / 40

2 İÇİNDEKİLER BÖLÜM 1 - NAGIOS NEDİR BÖLÜM 2- NAGIOS NE İŞE YARAR BÖLÜM 3- NAGIOS U KİMLER KULLANMALI BÖLÜM 4- NAGIOS HANGİ PROGRAMLARLA ORTAK ÇALIŞIR BÖLÜM 5- NAGIOS KURULUMU VE KULLANIMI BÖLÜM 6- NAGIOS ANA KONFİG DOSYASI NASIL AYARLANIR BÖLÜM 7- NAGIOS DİĞER KONFİG DOSYALARI NASIL AYARLANIR BÖLÜM 8- NAGIOS İÇİN STANDART PLUG-IN LER NEDİR NASIL ÇALIŞIR NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 2 / 40

3 Bölüm 1 - Nagios Nedir? Ağ üzerinde bulunan tcp ip tabanlı çalışan, hizmet veren servis ve cihazları monitor etmek için kullanılan bir yazılımdır. Bu yazılım ile bütün aktif cihazlarınızı bir web arayüzünde monitor edebilirsiniz. Networkteki bütün cihazları windows işletim sistemi ayrımı yapmaksızın plug-in ler sayesinde gözetmesine rağmen nagios sadece unix/linux tabanlı işletim sistemleri üzerine kurulabilmektedir.plug-in ler aracılığı ile dıştan otomatik komutlar vererek ileride bahsi geçecek host ve servisleri kontrol ederken hata oluşma durumunda yine nagios un konfig dosyalarına tanımlanmış sistem yöneticisine otomatik mail yada sms gönderebiliyor olacaktır. Nagios kurulumunu gerçekleştirmek için gerekli kaynaklar aşağıdaki gibidir. Bu çalışmada Nagios kurulumu, kullanımı, diğer programlarla ortak kullanımı anlatılmıştır.ortam olarak SUSE Linux 9.3, Apache web sunucusu, PHP4, Nagios Sürüm 2.0 kullanılmıştır. Boutell gd library ( Grafiksel işlemler.) png library ( jpeg benzeri update olan trend ve status analizleri gibi ekranları grafik bazda günceller.) jpeg library ( nagios web arayüzünde ihtiyaç duyulan jpeg library) zlib Nagios core ( linux versionuna gore seçiniz) Nagios plugins ( sunucular üerindeki servisleri control eder ) basic icons ( nagios ta eriştiğiniz cihazlara ikonlar tanımlayabilirsiniz..) Bölüm 2 Nagios ne işe yarar? - Nagios ve daha ileride bahsi geçecek ortak çalışacağı programlarla birlikte çalışarak Ağ ınızı gözetmeyi ve ayrıca, güvenlik tehditlerini görmenizide sağlar. - Servislerde veya iletişimde meyadana gelebilecek kesintilerin ilgililerine otomatik bildirilmesini sağlar. - Servislerin durması halinde nagios un plug-inler yardımı ile veya el yordamı ile bu servislere müdahale ederek tekrar devreye almanızı sağlar. - Hizmet aldığınız ISP firmasının size ne kadar sağlıklı hizmet verip vermediğini ölçmenizi sağlar. - Kesintileri ve servislerin sağlıklı çalıştığı zamanları istatistiksel açıdan raporlamanızı sağlar. - Sahadaki noktalarınızı ülkelere illere, ilçelere göre sorumluluları bazında takip etmenizi sağlar. - Bant genişliklerinizi kontrol etmenizi sağlar, ne kadar data alışı verişi olduğunu anlamak için ideal bir araçtır.veri akışında anormallikler gördüğünde ( çok yüksek veya çok az programlamanıza göre değişir.) sizi uyarır. - En kullanışlı özelliği ise; farklı görevler ile farklı görev grupları oluşturabilmenizdir. Örneğin: Test isimli makinenize PING görevi ekleyebilir ve diğer PING edeceği cihazlar grubuna dahil edebilir ve de kendinize durum maili attırabilirsiniz. NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 3 / 40

4 Bölüm 3 Nagios u kimler kulanmalı? - Nagios u kendisine bağlı bulunan nokta sayısı bir taneden fazla olan ve sisteminde kontrol etmesi gereken en az bir adet ana makinesi olan her kurum yada organizasyon kullanabilir. - Nagios un kurulumu ve kullanımı oldukçca kolaydır. - Örneğin 50 noktası olan bir lokasyon düşünülecek olunursa, kontrolünün ne kadar zor olacağıda düşünülebilinir..her noktada kontrol edilmesi gereken en az 3 adet aktif cihaz olacağı düşünülür. - ( Router, Switch, Server ) bu aygıtların herbirinin ip adresleri vardır.bu aktif cihazlar LAN ve WAN konusunda İletişimi sağlarlar.sunucu ise lokal kullanıcılara hizmet sağlarken diğer taraftan, merkezi noktadaki sunucularla bağlantı kurar, çeşitli servisler yoluyla içe veya dışa hizmetler sunar. - Örneğin : iki farklı noktadaki anamakinenin üzerinde çalışan SQL database lerinin replikasyon yapılması.veya yine iki uçtaki iki ayrı mail server ın konnektörler aracılığı ile birbirine bağlanarak bu konnectörler üzerinden SMTP veya X400 mail alıp vermesi... bunları örnek olarak verebiliriz. Bu hizmetlerin akışını, kontrol etmek çok zor bir iştir.iletişimin kapasitenin ölçümü yine o kadar zor bir iştir.güvenlik tehditlerini öngörebilmek kolay bir iş sayılmaz.nagios ve birikte çalıştığı yazılımlar bu tip kurumlara veya organizasyonlara bu soruların yanıtını büyük bir ölçüde vermeye çalışır. BÖLÜM 4 NAGIOS UN ORTAK ÇALIŞABİLDİĞİ UYGULAMALAR VE BAZI ÖZEL PROJELER ( hepsi ücretsiz)nagios ile birlikte ortak çalışabilen bazı yazılımlar. : RRD TOOL, NMAP SECURITY, MySQL gibi uygulamalarla nagios çok daha fazla işlevler kazanarak yönetimi manul halden otomatik hale gelebiliyor.örneğin : Aşağıda anlatılacak konfig dosyalarını MySql database inde tanımlıyor olabilinecek. RRDTOOL ile bütün host ve servisler otomatik algılanabilecek. NMAP SECURITY ile bu hostların güvenli olup olmadığı, hangi portları tehlikede olduğu gibi konular rahatlıkla nagios arayüzünde web den otomatik takip edilebilinecek. Bütün bu programları bazen ayrı ayrı içinden çıkılmaz hale gelebileceği doğru sayılabilinir.işte bazı çalışma grupları bunları birleştirerek bir proje haline getirmişlerdir. Şuan için bu projelerden en iyileri ; NAGAT ve NAGMIN olarak öngörülmektedir. Bölüm 5- Nagios Kurulumu ve Kullanımı: Nagios kurulumu için sistem gereksinimleri: Nagios u kurmadan önce sisteminizde apache web sunucu-su nun ( kurulu olması ve CGI sayfalarını çalıştırabilmesi için gerekli ayarların httpd.conf dosyasında yapılmış olması gerekmektedir. Bununla birlikte GD Library lerinde kütüphanenizde kurulu olması gerekmektedir. ( GD library si hakkında detaylı bilgi bu siteden alınabilinir. Not: statusmap ve trends cgi dosyalarının çalışması için GD Library gereklidir.nagios görsel açıdan çok NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 4 / 40

5 gelişmiştir.bahsi geçen Statusmap, trend servislerin ve hostların çalışır durumda olup olmadığını ne kadar data geçtiğini çizelgelerle sunmaktadır.kurulum ve aşağıda anlatılanlar Linux işletim sistemi içerisinde yapılır. 1.ön-adım : Öncelikle nagios un son sürümü indirilir. Nagios resmi web sitesinden nagiosun ilgili linux işletim sistemi için son surumu indirilmelidir. 2.ön-adım : İndirilen paketin Açılımı ve kurulumunu yapalım. Indirilen paket tar komutu ile aşağıdaki gibi açılır. tar xzf nagios-version.tar.gz 3.ön-adım : Kullanıcı Gruplarını Oluşturalım Paketi derledikten sonra nagios isimli bir sistem kullanıcısı eklenir. adduser nagios 4.ön-adım : Dizin Oluşturalım Nagios aşağıda görüldüğü gibi /usr/local dizini altında kurulmalıdır. Işlemlerini nagios kullancısı tarafından yapacağından bu dizin altına kurulum yapılır. ( nagios dizinlere bağlı çalışan bir programdır.) mkdir /usr/local/nagios 5.ön-adım : Yukarıda oluşturulan dizin için nagios kullanıcısına ilgili folder ın sahiplik yetkisi verilir. chown nagios /usr/local/nagios 6.ön-adım : Web Erişim Ayarları Öncelikle aşağıdaki komut ile Apache sunucusunun yetkilisini görelim: NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 5 / 40

6 grep User /etc/apache2/conf/httpd.conf wwwrun kullanıcısı olmalıdır. 7.ön-adım : ( çok gerekli değildir ) Nagios Command Grubu Bu grupu büyük ölçekli firmalarda yada redhat kullanıcılarının kullanılmasında fayda vardır. /usr/sbin/groupadd nagcmd ( Şart değildir, nagios u kullandırmak istediğiniz grupları belirlemek içindir.) Kullanıcı modlarının apache servis yetkilisi ile birleştirilmesi gerekir: /usr/sbin/usermod -G nagcmd wwwrun /usr/sbin/usermod -G nagcmd nagios 1.gerçek-adım : Şimdi Kuruluma Başlanıyor... Yukarıda tar komutu ile açılan paketin içine girilir. Bu dizinde işlemlere başlamadan önce.configure e değineceğiz. # cd nagios-vers.xy konfigür Edelim... (. /configure nedir? ) Nagios u kurmadan önce configure komutu ile nagios un isteklerine cevap verilmelidir.veya kendi patikalarınızı nagios a anlatmak durumdasınız. Bunun anlamı nagios user ını açtığınızı grubunuzu oluşturduğunuzu GD ve PNG ve diğer paketleri yüklediğinizi cgi ve html url patikalarını açacağınız ana dizini oluşturduğunuzu nagios unda control etmesi gerekiyor olmasıdır.( ön adımlarda anlatılan şartları sağladığınıza emin olmak için) Bu kontrol sırasında bir hata ile karşılaşmaz iseniz aşağıdaki gibi bir ekranla karşılaşacaksınız.fakat kurulum konsol ekranı nı yukarı doğru çıkarak adımlara bakmakta fayda vardır.karşısında OK görünmeyen dosya yada hizmet için tekrar kurulum yapmak gerekir. ( OK mesajı yoksa birlikte kompile olacağı dosya yada kütüphaneyi bulamamış demektir.bu kütüphaneyi yada dosyayı kurarak kompile işlemini tekrar etmemiz gerekir) Sistemimize konfigure etmeye başlıyoruz: Nagios u kompile etmek ne demek : Nagios C ve C++ dilleri ile geliştirilmiş program parçalarından oluşmaktadır.program kurulacağı işletim sistemindeki (linux olmalı ) bazı sistem kütüphaneleri gibi dosyalara ihtiyaç duyuyor olmasıdır. Örneğin : C nin stdio.h header dosyası gibi ve buna benzer bir çok header dosyalar ve mod..x.so gibi sistem kütüphanelerine ihtiyaç duyuyor. Kurulum sırasında bu dosyalara neden ihtiyaç duyduğunu listeliyor.( GD ve png kütüphaneleri gibi.. ) NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 6 / 40

7 ./configure prefix=prefix with-cgiurl=cgiurl with-htmurl=htmurl with-nagios-user=someuser withnagios-group=somegroup with-command-group=cmdgroup prefix parametresi ile nagios un kurulacağı dizin yolu belirtilir. (/usr/local/nagios) cgiurl parametresi ise cgi dosyalarının url adresini belirtir. (usr/local/nagios/cgi-bin) htmurl parametresi ile web domain ayarlanır. (usr/local/nagios/) someuser parametresi nagios kullanıcısıdr ve nagios olarak belirtilmelidir. somegroup parametresi ile nagios va nagcmd ortak grubu belirlenir ve nagios dur. cmdgroup parametresine yukarıda dediğim gibi eğer nagcmd grubu ekledi iseniz bu değeri ekleyin. Normalde ise nagios eklenir. 2.gerçek-adım : make all ( derleme işlemi (compile ) ) Nagios u kompile etmek ne demek : Nagios C ve C++ dilleri ile geliştirilmiş program parçalarından oluşmaktadır.program kurulacağı işletim sistemindeki (linux olmalı ) bazı sistem kütüphaneleri gibi dosyalara ihtiyaç duymakta olmasıdır. Örneğin : C nin stdio.h header dosyası gibi ve buna benzer bir çok header dosyalar ve mod..x.so paketleri gibi sistem kütüphanelerine ihtiyaç duyuyor. Kurulum sırasında bu dosyalara neden ihtiyaç duyduğunu listeliyor.( GD ve png kütüphaneleri gibi.. ) # make all işleminde kompile sonucu istenen bu program parçaları nagios un kurulacağı yukarıdaki verilen patikada dahil olmak üzere ilgili sistem ve program dosyaları ile birlikte HTML / CGI / ANA PROGRAM oluşturarak make skriptini oluşturuyor. NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 7 / 40

8 3.gerçek-adım : Yükleyelim... Aşağıdaki komut ile birlikte web arayüzü ve /usr/local/nagios dizinleri gerçek patikalarına kurulacaktır. Normal C programını nasıl ki kompile ettikten sonra./a.out diyerek çalıştırabiliyorsak, bu program parçalarınıda make install diyerek kurabiliyor olacağız. Kurduğumuzda daha once bahsi geçen ilgili haklarla birlikte ilgili folderlar altına kurulum gerçeklenmiş olacağını ilerleyen aşamalarda hep birlikte görüyor olacağız. # make install 4.gerçek-adım : İlk başlama dosyalarnı yükleyelim... NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 8 / 40

9 Nagiosun düzenli olarak işletim sisteminin açılışından itibaren çalışması için bu komutla rc.d dizini altına nagios script eklenecektir: # make install-init 5.gerçek-adım : Dizinleri Tanıyalım... Nagiosun kendi dizini: # cd /usr/local/nagios Bu dizine girdiğinizde aşağıdaki gibi 5 dizin göreceksiniz. Daha ilerleyen aşamalarda plug-in ler için buraya bir libexec dizini-nin ilave edileceğini göreceğiz. Dizin bin/ etc/ sbin/ share/ var/ Açıklama Nagios un çalışır script betiklerinin olduğu dizin.( init burayı refer eder.) Konfigurasyon ve CGI dosyalarının tutulduğu dizin CGI dosyalarının bulunacağı dizin HTML Dizini Log ve status (durum) dosyalarının tutulduğu dizin 6.gerçek-adım : Plug-in leri indirelim... Nagios un kurulumdan sonra bazı eklentiler beraberinde gelmemektedir. Bu pluginleri daha ileride bahsi geçecek servis ve host kontrollerinde otomatik bazı işlemlerde işletim sistemleri kontrollerinde kullanacağız.bu pluginlerin tutulacağı dizin ise /usr/local/nagios/libexec dizini olmalıdır. Plug-inlerin indirileceği yer ise aşağıdaki linkte verilmiştir. 7.gerçek-adım : /usr/local/nagios dizini altında mkdir libexec komutu ile yeni bir dizin oluşturularak indirilen plug-in arşiv dosyası bu dizin altına atılmalıdır. Plug-in leri kurmak için Tar komutu ile ( yukarıdaki patika içinde ) bu arşiv dosyası sözü geçen libexec patikası içerisine açılmalıdır.açılan klasör ün içerisine girilip./configure ve make all komutları sırası ile bir çaba sarf etmeden aynen verilmelidir.bir çok plug-in nagios un kulllanımına hazırdır. NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 9 / 40

10 8.gerçek-adım : Web Arayüzünü Ayarlayalım ( Nagios için olmazsa olmaz denilebilecek en önemli koşuldur.) Apache ayar dosyası olan httpd.conf dosyası açılarak aşağıdaki satırlar eklenmelidir. ( Apache config dosyası /usr/local/apache2/conf altındadır. ) Httpd.conf dosyası Apache nin farklı sürümleri kullanılıyorsa, farklı patikalada olabilir.fakat temel olarak aşağıdaki satırların default-server.conf veya httpd.conf veya httpd2.conf dosyasına yazılması şarttır.default-server.conf kullanılacaksa, httpd.conf veya httpd2.conf dosyasında include default-server.conf satırı verilmelidir. ScriptAlias /nagios/cgi-bin /usr/local/nagios/sbin <Directory /usr/local/nagios/sbin > Options ExecCGI AllowOverride None Order allow,deny Allow from all AuthName Nagios Access AuthType Basic AuthUserFile /usr/local/nagios/etc/htpasswd2.users Require valid-user </Directory> Alias /nagios /usr/local/nagios/share <Directory /usr/local/nagios/share > Options None AllowOverride None Order allow,deny Allow from all AuthName Nagios Access AuthType Basic AuthUserFile /usr/local/nagios/etc/htpasswd2.users Require valid-user </Directory> Satır ekleme işlemi bittikten sonra ; #./usr/local/apache2/bin/httpd k restart komutu verilerek apache web sunucusu yeniden başlatılır. Bu komut apache versiyonuna göre değişiklikler gösterebilir. Ör: / # httpd2 k restart kullanılabilen apache versiyonlarıda vardır. # httpd l ile apache üzerine yüklü olan modülleri kontrol edin. Aralarında mutlaka mod_cgi.c dosyası bulunmalıdır. ( nagios için şiddetle bu olmalıdır.)aksi takdirde uzun süreler nagios linux ta çalışır fakat ekran görüntüsünü web arayüzünden alamazsınız. ip ucu : Bunun için Suse Linux un 9.3 versiyonu ile birlikte gelen Apache sunucusu denenmiş başarılı olunamamıştır.bunun yerine Apache server version = kullanılarak sorun aşılmıştır. NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 10 / 40

11 Kurulum başarı ile tamamlanmıştır... Web arayüzü test edilir... adresi interner tarayıcısının adres satırına girilerek nagios nagios un web arayüzü karşılanır. adresi ise libexec altındaki cgi dosyalarının çalıştığı satırdır. Apache serverda ilgili tanmlar alias satırları buraya refere olunulmasını sağlayacaktır. Kurulum sırasında dikkat edilmesi gerekenler: 1. Nagios dizinlere bağlı çalışır. Bu nedenle /usr/local/nagios dizinine default olarak kurulum yapılmalıdır. 2. libexec dosyası /usr/local/nagios/ altında olmalıdır. Naigos Ayarları: Ayarlama adım 1 : Öncelikle cd /usr/local/nagios/ dizini altına gidilir. Burada /bin adlı dizinin içerisine girilir. usr/local/nagios/bin # ls nagios* nagiostats* Dosyaları görülüyor olmalıdır. Ayarlama adım 1 : Nagiosu hiç başlatmadan aşağıdaki ayarlamalar yapılmalıdır: htpasswd -c /usr/local/nagios/etc/htpasswd2.users nagios ( htpasswd yada htpasswd2.users olması çok önemli değildir. 8.gercek adım la uyuşması yeterlidir.) Bu komutla nagios u web arayüzünden yönetecek olan bir kullanıcı eklemiş olduk.htpasswd dosyası apache için md5 encrypt password üreten bir tool dur.ilgili dosya içerisinde password ü göremezsizin kriptolanmıştır. Ayarlama adım 2 : Sonrasında /usr/local/nagios/etc altındaki nagios.cfg dosyasında; use_authentication=1 değer bulunarak ve parametre karşılığının 1 olduğundan emin olunulur. NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 11 / 40

12 Ayarlama adım 3 : nagios.cfg dosyası tamamı ile okunmalı ve gerekli izin/erişim ayarları yapılmalıdır. Nagios.cfg dosyası içerisinde; cfg_file=/usr/local/nagios/etc/contactgroups.cfg cfg_file=/usr/local/nagios/etc/contacts.cfg cfg_file=/usr/local/nagios/etc/dependencies.cfg cfg_file=/usr/local/nagios/etc/escalations.cfg cfg_file=/usr/local/nagios/etc/hostgroups.cfg cfg_file=/usr/local/nagios/etc/servicegroups.cfg cfg_file=/usr/local/nagios/etc/hosts.cfg cfg_file=/usr/local/nagios/etc/services.cfg cfg_file=/usr/local/nagios/etc/timeperiods.cfg cfg_file=/usr/local/nagios/etc/hostextinfo.cfg Bu satırları bulunur ve başında # işareti var ise kaldırılır. Bu dosyalar nagios kurulumunda /usr/local/nagios/etc/ altında örneklerini (sample-ile başlar) oluşturacaktır.gerekli yetkilendirmeler ve servisleri bu dosyalara yazılacaktır.bu dosyalar ve nagios.cfg dosyası ilerleyen safhalarda geniş bir şekilde anlatılacaktır. Ayarlama adım 4 : /usr/local/nagios/bin/ dizini altında aşağıdaki komut verilerek konfigurasyon dosyası control edilir.herhangi bir hata verdiğinde bu hatayı gidermek gerekir.(hatalı konfig dosaysını bu komut bildirecektir.) #./nagios s /usr/local/nagios/etc/nagios.cfg Nagios u başlatalım... # /etc/rc.d/nagios start komutunu verilerek nagios başlatılır. Bir adet warning alınır. Bunun çözümü için /home/nagios folder ı yaratılır. Komut tekrarlanır # /etc/rc.d/nagios start problemsiz çalıştığı anlaşılır. yazılarak daha öncede test edilen linke girilir. Giriş için htpasswd komutu ile oluşturulan nagios kullanıcısı ve şifresini kullanabilirsiniz. NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 12 / 40

13 Bölüm 6- NAGIOS ANA KONFİG DOSYASI NASIL AYARLANIR ( NAGIOS.CFG ) # NAGIOS.CFG DOSYASINI TANIYALIM # NAGIOS UN ÇALIŞTIRILMASI İÇİN NAGIOS ANA KONFIG DOSYASINDA YAPILMASI # GEREKENLER VE BU YAPILANLARIN NE ANLAMLARA GELDIKLERİNİ AŞAĞIDAKİ # ÇALIŞMADA ÖĞRENECEĞİZ. # BUNUNLA BİRLİKTE BU DOSYA AYNI ZAMANDA ANA KONFIG DOSYASI OLARAK ÇALIŞMAYA # DEVAM EDECEKTIR.KULLANICI DEĞİŞİKLİK YAPMAK İSTERSE, BUNU RAHATLIKLA # YAPABİLECEKTİR.BU NEDENLE HER CÜMLENİN BAŞINDA NAGİOS UN ÇALIŞIRKEN # GÖRMEZDEN GELECEĞİ # İŞARETİ KULLANILMIŞTIR. # LOG FILE # Ana log dosyası servislerin ve tanımlanan (host) ların hareketlerinin geçmişteki bilgilireri tutmayı # amaçlar.bu seçenek konfig dosyasında ilk satırda tanımlanmıştır. log_file=/usr/local/nagios/var/nagios.log # OBJE KONFIGURASYON DOSYASI (LARI) # Bu kofigürasyon dosyaları ( host,group,contacts,contact groups,services ) vb... objelerin tanımlanma ve # atanma işlemlerini yaparlar.bu objelerin tanımlamaları bir tek doyasa yapılabilineceği gibi her biri için # ayrı ayrı konfigürasyon dosyalarıda atanabilir.( Daha faydalı ve ayrılması, ayar yapılması daha kolay olur.) # Nagios ayarlanmış bu bu konfigürasyon dosyalarını okuyarak proses edecektir. # (istenirse komut ayarlamalarını bu konfigürasyon dosyasında bırakılabilinir.host ve Contact # konfigürasyon dosyalarını ayrı ayrı saklanabilinir.) # PLUG-IN KOMUTLARI ( servis ve host kontrol komutları ) # Nagios için sağlanan plug-in lerde kullanılan argümanlar değişiktir.böyle olmasına rağmen # istenirse pluginlerle sağlanan aynı konfig dosyasıda kullanılabilinir.nagios tarafından sağlanan bir # tane konfig dosyası kullanmak şart değildir.ayarlarımızı aşağıdaki dosyaların içerlerine anlamlı bir # bölümleme yoluyla oluşturabiliriz.bolumlenen bu dosyaları main konfig nagios.cfg dosyasına # aşağıdaki gibi tanımınlamak gerekmektedir. # KONFİGÜRASYON DOSYALARININ ANA KONFİGÜRASYON DOSYASINA BİLDİRİLMESİ # Bu dosyalar ana konfig dosyası ile aynı dizinde yada bir başka dizinde olabilir veya aşağıdaki # başlılarda daha detaylı verilmiştir. Bu konfig dosyalarını konfig dosyalarını tanıyalım bölümünde çok # daha detaylı görüyor olacağız. cfg_file=/usr/local/nagios/etc/command.cfg cfg_file=/usr/local/nagios/etc/contact.cfg cfg_file=/usr/local/nagios/etc/contactgroup.cfg cfg_file=/usr/local/nagios/etc/contacttemplate.cfg cfg_file=/usr/local/nagios/etc/host.cfg cfg_file=/usr/local/nagios/etc/hostdependency.cfg NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 13 / 40

14 cfg_file=/usr/local/nagios/etc/hostescalation.cfg cfg_file=/usr/local/nagios/etc/hostgroup.cfg cfg_file=/usr/local/nagios/etc/hostgroupescalation.cfg cfg_file=/usr/local/nagios/etc/hosttemplate.cfg cfg_file=/usr/local/nagios/etc/service.cfg cfg_file=/usr/local/nagios/etc/servicedependency.cfg cfg_file=/usr/local/nagios/etc/serviceescalation.cfg cfg_file=/usr/local/nagios/etc/servicetemplate.cfg cfg_file=/usr/local/nagios/etc/timeperiod.cfg # KONFİGÜRASYON DOSYALARININ ANLAMLI BİR ŞEKİLDE BİRLEŞTİRİLEREK KULLANIMI # Daha önce yukarıda bahs edilmiştir.aşağıdaki konfigürasyon yöntemlerinden diğer bir tanesidir. # Anlamı ; bir çok Xdependencies.cfg Ydependencies.cfg dosyası olabilir.bu dosyaları sadece bir tane # dependencies.cfg dosyası altında tutmamız mümkündür. #cfg_file=/usr/local/nagios/etc/contactgroups.cfg #cfg_file=/usr/local/nagios/etc/contacts.cfg #cfg_file=/usr/local/nagios/etc/dependencies.cfg #cfg_file=/usr/local/nagios/etc/escalations.cfg #cfg_file=/usr/local/nagios/etc/hostgroups.cfg #cfg_file=/usr/local/nagios/etc/hosts.cfg #cfg_file=/usr/local/nagios/etc/services.cfg #cfg_file=/usr/local/nagios/etc/timeperiods.cfg # Host veya servislerin bilgilerini daha geniş anlamda tutmak mümkündür.bunu için istenirse aşağıdaki # gibi farklı obje tanımlama dosyaları kullanılabilinir. #cfg_file=/usr/local/nagios/etc/hostextinfo.cfg #cfg_file=/usr/local/nagios/etc/serviceextinfo.cfg # NAGIOS DOSYALARININ KLASÖRLER ALTINDA TUTULMASI # Bununla birlikte nagios yukarıda bahsi geçen konfigürasyon dosyalarını proses ederken # istenirse anlamlı klasörler oluşturularak bu dosyaları bu klasörler altından okuması sağlanabilir. # Veya konfig dosyalarının isimleri değişik verilebilinir. #cfg_dir=/usr/local/nagios/etc/servers #cfg_dir=/usr/local/nagios/etc/printers #cfg_dir=/usr/local/nagios/etc/switches #cfg_dir=/usr/local/nagios/etc/routers # OBJELERİN TUTULDUĞU KAŞE DOSYASI ( CACHE FILE ) # Bu seçenekle nagios kapatılı açıldığında son yapılan ayarlardaki değişikliklerin nereye kayıt olacağı yeri # gösterir.. CGI lar objeleri bu dosya dan okur.(objelerin konfig edildiği dosyalara nadiren bakar) # Nagios u başlattıktan sonraki Konfig dosyalarında değişiklik yapılmışsa bunları saklar.tutarsızlıkları # korur. object_cache_file=/usr/local/nagios/var/objects.cache NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 14 / 40

15 # KAYNAKLARIN TANIMLANDIĞI DOSYA # Bu opsyonel bir kaynak dosyasıdır.bu dosya $USERX$ gibi kullanıcılar için macro tanımlar içerir. # Çoku kaynak tanımla dosyası yoluyla bir çok kaynak doyası tanımlanabilir. # CGI lar kaynak dosyaların içerisindeki herşeyi okumayacaklardır. # Bilgiler CGI larca düzenli bir akış içerisinde okunabilir. Örneğin : ( usernames, passwords vb..) # Bu dosya içinde ksıtlayıcı haklar ( 600 ) vb.. kullanıcılar için macrolar ile yapılabilir. resource_file=/usr/local/nagios/etc/resource.cfg # DURUM DOSYASI # Gözlemleri yapılan Servisler ve Host ların Mevcut durumlarının tutulduğu son durum dosyasıdır. # İçindekiler CGI larca okunur ve işlenir. # Nagios her kapatılıp açıldığında bu dosya içindekilerle birlikte bu dosya silinecektir. status_file=/usr/local/nagios/var/status.dat # NAGIOS KULLANICISI # Nagios un daha efektif çalışması için bir kullanıcı ile yönetilmesi gerekir.varsayılanda nagios tanımlıdır. # İsteğe bağlı olarak nagios u kullanmak isteyenler kullanıcı adı ve kullanıcı ID sini kendisinin isteyeceği # şekilde oluşturarak kullanabilir. nagios_user=nagios # NAGIOS GRUP # Bunun anlamı nagios un kurulumu sırasında./configure kısmında anlatılan grup ile ilişkilidir.naigos u # sürekli kullanacak kişiler için bir grup oluşturmak sözkonusu olabilecektir. # Grup ismi yada grup id si kullanılabilinir. nagios_group=nagios # DIŞ KOMUT OPSIYONU # Bu opsiyonla nagios ta tanımlanmasada dış komut ile nagios check işlemini yapabilecektir. # (Yukarıda tanımlanan komut dosyası ile ). Nagios varsayılan da dış komutları kontrol etmez.daha # dikkatli olmak için, çünkü dışarıdan tehlikeli komutlar gönderilebilinir. # Eğer CGI arayüzü ile bir komutu dışarıdan verilmesi istenirse, aşağıdaki değer 0 iken 1 yapılmalıdır. # Özetle bu komut ile bir servis durduğunda şu işlemi gerçekleştir, dış komutu gönderilebilinir. check_external_commands=0 NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 15 / 40

16 # DIŞ KOMUTLARIN ÇALIŞMA ARALIKLARI # Bu tanımlama nagios un dış komutları hangi aralıklarda kontrol edeceğini tanımlar. # Bu tanımlamalar nagios çalıştıktan sonrada yapılabilinir. # Varsayılan da 60(saniye), de çalışacaktır. # Nagios her 60 saniyede bir kez dış komutu kontrol edecektir.eğer aşağıdaki rakamları ( ör: 15s) # saniyede bir çalışacaktır. # Not(1) : İlave olarak dış komutlar dosyası belli zaman aralıklarında düzenli olarak # çalıştığında nagios bu komutların olaylarını kontrol edecektir. # Not(2): Ayarın değeri -1 yapıldığında Nagios dış komut dosyalarını çok sık kontrol edecektir. #command_check_interval=1 #command_check_interval=15s command_check_interval=-1 # DIŞ KOMUT DOSYASI # Bu doysa dış komut dosyalarının isteklerini nagios un kontol etmesi için vardır. # Kullanıcılar tarafından gönderilen komutların nereden geldiğini CGI ile dosya ya yazacaktır. # Bunun için bu dosya yazılabilir olmalıdır.kullanıcı web sunucusu üzerinden çalaşacağı için # (genellikle yetkisiz ). Yetkiler dosyalar değil dizinler seviyesinde verilmelidir. # Kullanıcının yapacağı her proses de dosya içeriğinin silineceği bilinmelidir. command_file=/usr/local/nagios/var/rw/nagios.cmd # KOMUT DOSYASI # Nagios host ve servislerin komutlarını bu dosyada saklayacaktır. comment_file=/usr/local/nagios/var/comments.dat # DÜŞME ZAMANI DOSYASI # Kontrol dilen hatların, servislerin vb.. kontrollerin cevap verememe durumunda hattan düşmesi # anlamına gelecektir.nagios bu düşme zamanlarını ve servisleri, hatların isimlerini bu dosyada # saklayacaktır. downtime_file=/usr/local/nagios/var/downtime.dat # KİLİT DOSYASI # Nagios deamon mod la çalışan bazı kontroller pid numaraları oluşturacaktır. ( Ör: ping komutu ) çalışan # bu komutların proses id leri olaşacaktır.bu proses id leri nagios bu dosyada saklayacaktır. lock_file=/usr/local/nagios/var/nagios.lock NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 16 / 40

17 # GEÇİCİ DOSYA # Nagios durum log unu ( status log ) güncellerken, komut dosyasısı temizlerken vb.. bu dosya oluşacak, # ve o an için hizmetlerin aksamaması için bu dosya kullanılacaktır.nagios çalışmaya devam edecektir. temp_file=/usr/local/nagios/var/nagios.tmp # OLAY DURDURMA OPSİYONU # Kontroller (eğer varsa) olay bilgilerini getirirler olay opsiyonuna göndermek için. # Değer : 0 = Hiçbir şeyi olay kabul etme. # -1 = Herşeyi olay kabul et. # <diğer> = dökümantasyona bakınız. event_broker_options=-1 # LOG DOSYASINA DÖNÜŞ METODU # Nagios ana log dosyasını bu dosyanın directivleri ile kullanacaktır. # Aşağıdaki değerlerler kulanılabilinir. # n = None log dosyasına dönmeyecek. # h = Hourly rotation (saatlik) # d = Daily rotation (her gece yarısı ) # w = Weekly rotation (Cumartesi gece yarısı) # m = Monthly rotation (ayın ortasındaki gece yarısı) log_rotation_method=d # LOG ARŞİV YOLU # Bu dosya yukarı anlatılan log rotasyon ile birlikte güncellenen daha önceleri oluşmuş dosyaların nerde # arşivleneceği bilgisidir. log_archive_path=/usr/local/nagios/var/archives # LOGLAMA OPSİYONLARI # Eğer istenirse mesajlar syslog yeteneği kullanılarak loglanabilir. # NetAlarm log dosyası bu opsiyonlara getirilirse 1 olursa çalışacaktır. 0 olursa çalışmayacaktır. use_syslog=1 # ANONS LOGLAMA OPSİYONU # Notificsyonlarında ayrıca loglanması istenmiyorsa bu opsiyon 0 yapılır. # istenirse 1 olarak bırakılır. log_notifications=1 # SERVİSLERİN DENEME SÜRESİNCE LOGLANMASI OPSİYONU # Bunun anlamı servisleri sürekli kontrol eden tanımlamalarımız gereği olumsuz bir ilerleme olduğunda # bunun loglanmasıdır.buna göre aşağıdaki değer 1 olursa açık 0 olursa kapalı olduğu varsayılacaktır. log_service_retries=1 NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 17 / 40

18 # HOST DENEME SÜRESİNCE LOGLANMASI OPSİYONU # Bunun anlamı host ları sürekli kontrol eden tanımlamalarımız gereği olumsuz bir ilerleme olduğunda # bunun loglanmasıdır.buna göre aşağıdaki değer 1 olursa açık 0 olursa kapalı olduğu varsayılacaktır. log_host_retries=1 # OLAY SORUMLUSU DENEME SÜRESİNCE LOGLANMASI OPSİYONU # Bunun anlamı olay sorumlusunun tanımlamalarımız gereği sürekli kontrol ettiği olaylarda, olumsuz bir # ilerleme olduğunda bunun loglanmasıdır.buna göre aşağıdaki değer 1 olursa açık 0 olursa kapalı # olduğu varsayılacaktır. log_event_handlers=1 # BAŞLAMA DURUMU LOGLAMA OPSİYONU # If you want Nagios to log all initial host and service states to # İsteğe bağlı olarak host ve servislerin başlama durumlarını ana log dosyasına loglayacaktır. # (ilk önce servis ve hostları kontrol edecektir.) # Bu opsiyon seçeneklerden 1 yapılarak açılabilir. Eğer dıştan çalışan uygulamalar kullanılmayacaksa,bu # opsiyonu açmaya ihtiyaç yoktur. # istatistiği raporlarken uzun zaman sürecektir. # Bu durumda değer 0 olarak bırakılmalıdır. log_initial_states=0 # DIŞ KOMUTLAR LOGLAMA OPSİYONU # Eğer nagios un dış komutların ne yaptığı ile ilgilenmesi istenmiyorsa değer 0 olarak değiştirilir. # Eğer dış komutların log lanması istenirse değer 1 olarak değiştirilir. # Not : bu opsiyon pasif servis kontrolünü içermez. log_external_commands=1 # PASİF KONTROLLER LOGLAMA OPSİYONU # Eğer nagios un host ve servislerin pasif kontrolünü yaparken loglama yapması istenmiyorsa değer 0 # olarak değiştirilir.loglama yapması istenirse değer 1 olarak değiştirilir. # Bunun anlamı daha önce kontrol edilmiş ama henüz çalışmayan bir servisini veya host un kontrol ünün # yapılım yapılmadığı log lamasıdır.kontrol yapıldıktan sonraki sonuç değildir.sonuç la nagios un diğer # bileşenleri ilgilenir. log_passive_checks=1 # GENEL HOST VE SERVİS OLAY SORUMLULARI # These options allow you to specify a host and service event handler # Bu opsiyonlar host ve olay sorumulularının komut kullanım izinlerini düzenler. # öyleki bu komutlar host ve servislerin her durum değiştirmesi halinde çalışıyor olacaktır. # Genel olay sorumlusu olayın sorumluluk önceliğine göre hemen devreye girecektir. # Bunu her host veya serviste opsiyonel olarak ayarlamak mümkündür. # Bir komut tanımlamasında komut argümanı kısa isimlerden oluşmalıdır. # Bunu ilgili host veya servisin konfigürasyon dosyasında tanımlarız. # Daha fazla bilgi almak için HTML dökümantasyonuna bakınız. #global_host_event_handler=somecommand #global_service_event_handler=somecommad NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 18 / 40

19 # SERVİS SIRALI KONTROL BEKLEME METODU ( SERVİS INTER-CHECK DELAY METHOD ) # Nagios servis kontrollerini izlemeye başladığında bu method ile işi yayarak yapabilir. # Varsayılanda akıllı erteleme hesaplayıcısını kullanır. # Akıllı hesaplama ile başlangıçta tarafsızca bütün servisler kontrol edilerek işlemcü yükü daha düşük hale # getirilir. # Dumb tarifinde ise, aynı anda tariflenmiş kontroller set edilmiş olabilir.(birbirlerini bekleyerek 1 saniye # sonra çalışan ) # Bu sorun yaratacağı düşünülerek (dumb setting ) gibi bir ayarlama yerine akıllı erteleme # fonksiyonu düşünülmüştür.bu iyi bir akış getirmesinin yanısıra paralel # çalışabilme fonksiyonalitesi getirmiştir. # Aşağıda n ile ifade edilen notasyonda ise bir iş bittiğinde diğrerinin başlaması gibi bir durum halinde # kullanılmaktadır. # n = None - don t use any delay between checks # d = Use a dumb delay of 1 second between checks # s = Use smart inter-check delay calculation # x.xx = Use an inter-check delay of x.xx seconds service_inter_check_delay_method=s # MAKSİMUM SERVİS KONTROL DAĞILIMI # Programın başlangıcından itibaren aldığı değişkenlere göre bütün servisleri algılaması ve çalıştırması # toplam 30 dakika içerisinde tamamlanacağı düşünülmüştür.bu isteğe bağlı olarak servis veya kontrol edeceğiniz # cihaz sayısına göre değiştirilebilinir. max_service_check_spread=30 # SERVİS KONTROLLERİNİ BÖLÜMLEME FAKTÖRÜ ( INTERLEAVE ) # Bu değişken servisleri nasıl bölümleyeceğimiz konusunda karar verilmesini sağlar. # Bu bölümleme uzak bilgisayardaki yükün azaltılması için dağıtık servis kontrolünü sağlar. # Nagios un eski versiyonunda ayarlamalar sırasında ile bu yapılırdı.bu versiyonunda ise 1 ile yapılır # Yine daha önce bahsi geçen akıllı hesaplama yöntemi buradda geçerlidir.seçeneklerden s seçilerek # bu sağlanabilir. # s = Akıllı servis bölümleme faktörünü kullanmak için # x = rakamın 1 den büyük veya eşit olma durumunda kullanılacak bölümleme faktörü service_interleave_factor=s # HOST SIRALI KONTROL BEKLEME METODU ( HOST INTER-CHECK DELAY METHOD ) # Nagios host kontrollerini izlemeye başladığında bu method ile işi yayarak yapabilir. # Varsayılanda akıllı erteleme hesaplayıcısını kullanır. # Akıllı hesaplama ile başlangıçta tarafsızca bütün servisler kontrol edilerek işlemcü yükü daha düşük hale # getirilir. # Dumb tarifinde ise, aynı anda tariflenmiş kontroller set edilmiş olabilir.(birbirlerini bekleyerek 1 saniye # sonra çalışan ) # Bu sorun yaratacağı düşünülerek (dumb setting ) gibi bir ayarlama yerine akıllı erteleme # fonksiyonu düşünülmüştür.bu iyi bir akış getirmesinin yanısıra paralel # çalışabilme fonksiyonalitesi getirmiştir. # Aşağıda n ile ifade edilen notasyonda ise bir iş bittiğinde diğrerinin başlaması gibi bir durum halinde # kullanılmaktadır. NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 19 / 40

20 # n = None - don t use any delay between checks # d = Use a dumb delay of 1 second between checks # s = Use smart inter-check delay calculation # x.xx = Use an inter-check delay of x.xx seconds host_inter_check_delay_method=s # MAKSİMUM HOST KONTROL DAĞILIMI # Programın başlangıcından itibaren aldığı değişkenlere göre bütün host ları algılaması ve çalıştırması # toplam 30 dakika içerisinde tamamlanacağı düşünülmüştür.bu isteğe bağlı olarak host veya kontrol edeceğiniz # cihaz sayısına göre değiştirilebilinir. max_host_check_spread=30 # MAKSİMUM AYNI ANDA SERVİS KONTROLLERİ # Bu opsiyonla istenen bir zamanda bir çok servis kontrolünü paralel olarak yapılmasına izin verir. # Değeri 1 olarak ayarlanırsa ana servisler korunurken diğer herhangi servis paralel olarak kontrol # edilecektir. # Diğer taraftan değer 0 olarak ayarlanırsa aynı anda servis kontrolüne izin verilmeyecektir. # Bu opsiyonun yukarıda bahsi geçen aynı anda kontröllerle ilgilisi yoktur.aynı anda çalışan aynı # servislerden bahs edilmektedir.( Ör: İki NT sunucusunun IIS servisleri kontrol ediliyo olsun.) max_concurrent_checks=0 # SERVİS KONTRÖLÜ TEMİZLEME FREKANSI ( reaper ( TR means )= toplayıcı, orakcı ) # Bu zaman aralığında ( saniye ) kontrol edilmiş servislerin sonuçlarını nagios un işlemesi sağlanacaktır. service_reaper_frequency=10 # OTOMATİK ZAMANLAMA OPSİYONU # Bu opsiyonla host ve servis kontrollerini zamanı dolmuş olsa bile daha geniş hareket ederek yeniden # zamanlayarak kontrol etmesini sağlar. # Böylece izleme sunucusunun üstündeki yükü eşitlemesine yardımcı olur. # DİKKAT: BU TECRÜBE GEREKTİREN İYİ BİR OPSİYONDUR.YANLIŞ KULLNILDIĞINDA # PERFORMANSI YÜKSELTMEK YERİNE DAHA FAZLA DÜŞÜREBİLİR. auto_reschedule_checks=0 # OTOMATİK ÇALIŞMA ARALIĞI ZAMANLAMA OPSİYONU # Bu opsiyon nagios un otomatiok olarak kontrol etme zamanını yeniden zamanlayarak çalışma aralığı # sıklığına karar vermesini sağlar.bu opsiyon sadece otomatik zamanlama opsiyonu devrede olduğu # zaman aktif hale gelir. # Varsayılanda 30 saniye olarak gelir. # DİKKAT: BU TECRÜBE GEREKTİREN İYİ BİR OPSİYONDUR.YANLIŞ KULLANILDIĞINDA # PERFORMANSI YÜKSELTMEK YERİNE DAHA FAZLA DÜŞÜREBİLİR. auto_rescheduling_interval=30 # AUTO-RESCHEDULING WINDOW # Nagios kontrolleri yaprken otomatik olarak yeniden zamanlama yaptığında (pencereleri) # Host ve servis hareketlerini x saniyede güncelleneceğine bu opsiyonla karar verir. # Bu opsiyon sadece otomatik yeniden zamanlama opsiyonu devrede olduğu NAGIOS AĞ YÖNETİM VE İZLEME ARACI Sayfa 20 / 40