1 508
contributi
Munin: differenze tra le versioni
revisionata, corretti alcuni errori, modificata gerarchia titoli
Nessun oggetto della modifica |
(revisionata, corretti alcuni errori, modificata gerarchia titoli) |
||
| Riga 1: | Riga 1: | ||
{{Versioni compatibili|Debian Etch 4.0<br/>Debian Lenny 5.0<br/>Debian Squeeze<br/>Debian Sid|}} | {{Versioni compatibili|Debian Etch 4.0<br/>Debian Lenny 5.0<br/>Debian Squeeze<br/>Debian Sid|}} | ||
=Introduzione= | ==Introduzione== | ||
Munin è un sistema di monitoraggio di sistema avanzato, facilmente installabile e configurabile che offre una vasta gamma di monitor e supporta la raccolta di informazioni da più macchine.<br/> | Munin è un sistema di monitoraggio di sistema avanzato, facilmente installabile e configurabile che offre una vasta gamma di monitor e supporta la raccolta di informazioni da più macchine.<br/> | ||
(Ringrazio Keltik per avermelo involontariamente mostrato). | (Ringrazio Keltik per avermelo involontariamente mostrato). | ||
| Riga 6: | Riga 6: | ||
In questa guida vedremo come installarlo, configurandolo per monitorare due macchine: quella su cui è installato il server ed un desktop (in questo caso i dati verranno raccolti solo quando questa macchina sarà accesa). | In questa guida vedremo come installarlo, configurandolo per monitorare due macchine: quella su cui è installato il server ed un desktop (in questo caso i dati verranno raccolti solo quando questa macchina sarà accesa). | ||
=Installazione= | ==Installazione== | ||
Il programma è composto da: | Il programma è composto da: | ||
; munin-node : il Client, che gestisce la raccolta di informazioni su una determinata macchina | ; munin-node : il Client, che gestisce la raccolta di informazioni su una determinata macchina; | ||
; munin : il Server, che si occupa di elaborare i dati, catalogarli, creare i grafici e le pagine html | ; munin : il Server, che si occupa di elaborare i dati, catalogarli, creare i grafici e le pagine html. | ||
Per installare il Server (necessario solo sulla macchina che raccoglierà i dati): | Per installare il Server (necessario solo sulla macchina che raccoglierà i dati): | ||
| Riga 24: | Riga 24: | ||
=Configurazione= | ==Configurazione== | ||
==Node== | ===Node=== | ||
La configurazione dei Client (o ''nodi'') è | La configurazione dei Client (o ''nodi'') è estremamente semplice ed automatizzata: è presente un comando che controlla la macchina alla ricerca di servizi monitorabili attraverso delle regole predefinite. È d'obbligo evidenziare il numero di monitor presenti, che spaziano dalla statistiche di sistema ''base'' (CPU, Memoria, [[Swap]]) fino a quelle dei servizi (MySql, Postfix, NFS, Apache, ecc). | ||
Su ogni ''nodo'' provvediamo a lanciare | Su ogni ''nodo'' provvediamo a lanciare lo strumento di configurazione automatico, così da rilevare tutti i servizi/parametri di cui è possibile tenere traccia: | ||
<pre> | <pre> | ||
# munin-node-configure | # munin-node-configure | ||
| Riga 115: | Riga 115: | ||
</pre> | </pre> | ||
Per le macchine diverse da quella che ospita il server, bisogna modificare le impostazioni di accesso per consentire le connessioni da parte di quest'ultimo. Per fare questo apriamo con un editor il file '''/etc/munin/munin-node.conf''', ed aggiungiamo la seguente riga alla fine del file: | Per le macchine diverse da quella che ospita il server, bisogna modificare le impostazioni di accesso per consentire le connessioni da parte di quest'ultimo. Per fare questo apriamo con un editor il file <code>'''/etc/munin/munin-node.conf'''</code>, ed aggiungiamo la seguente riga alla fine del file: | ||
<pre> | <pre> | ||
allow ^192\.168\.0\.1$ | allow ^192\.168\.0\.1$ | ||
| Riga 121: | Riga 121: | ||
Il commento poco sopra il punto in cui abbiamo inserito questa stringa ci ricorda che si tratta di espressioni regolari, di conseguenza è necessario anteporre un backslash prima dei punti. | Il commento poco sopra il punto in cui abbiamo inserito questa stringa ci ricorda che si tratta di espressioni regolari, di conseguenza è necessario anteporre un backslash prima dei punti. | ||
Per applicare le modifica apportate, riavviamo | Per applicare le modifica apportate, riavviamo <code>munin-node</code>: | ||
<pre> | <pre> | ||
# /etc/init.d/munin-node restart | # /etc/init.d/munin-node restart | ||
</pre> | </pre> | ||
===Moduli=== | ====Moduli==== | ||
Munin sfrutta un' architettura a plug-in per monitorare le varie componenti di sistema. Come abbiamo visto nel paragrafo precedente (vedi l' output di | Munin sfrutta un'architettura a plug-in per monitorare le varie componenti di sistema. Come abbiamo visto nel paragrafo precedente (vedi l'output di <code>munin-node-configure</code>) ce ne sono a disposizione moltissimi. | ||
Munin-node altro non è che uno script che si preoccupa di lanciare i vari plug- | Munin-node altro non è che uno script che si preoccupa di lanciare i vari plug-in presenti all'interno della cartella <code>'''/etc/munin/plugins'''</code>. Notiamo subito che all'interno di questa directory non troviamo i veri e propri moduli, ma del link simbolici ad essi: | ||
<pre> | <pre> | ||
# ls -l /etc/munin/plugins |more | # ls -l /etc/munin/plugins |more | ||
| Riga 139: | Riga 139: | ||
[...] | [...] | ||
</pre> | </pre> | ||
Quindi, per abilitare e/o disabilitare i moduli, è sufficiente creare/cancellare i | Quindi, per abilitare e/o disabilitare i moduli, è sufficiente creare/cancellare i link simbolici a <code>/usr/share/munin/plugins</code> presenti in <code>/etc/munin/plugins</code>. | ||
Se ad esempio voglio abilitare i moduli relativi ad '''apt''', sarà sufficiente il comando: | Se ad esempio voglio abilitare i moduli relativi ad '''apt''', sarà sufficiente il comando: | ||
| Riga 155: | Riga 155: | ||
# munin-run postfix_mailstats | # munin-run postfix_mailstats | ||
</pre> | </pre> | ||
Il comando, in questo caso, potrebbe dare errore (o restituire un valore pari a | Il comando, in questo caso, potrebbe dare errore (o restituire un valore pari a <code>U</code>) per via dei permessi insufficienti: è necessario essere root per poter accedere allo spool di posta e 'contare' i messaggi presenti. Per ovviare a questo problema è sufficiente modificare il file <tt>/etc/munin/plugin-conf.d/plugins.conf</tt> aggiungendo la seguente riga: | ||
<pre> | <pre> | ||
[postfix_mailstats] | [postfix_mailstats] | ||
| Riga 162: | Riga 162: | ||
che indica, a munin, di eseguire lo script coi privilegi di root. | che indica, a munin, di eseguire lo script coi privilegi di root. | ||
===Apache, un caso particolare=== | ====Apache, un caso particolare==== | ||
Parliamo un po' più dettagliatamente dei moduli relativi ad Apache: per abilitarli, infatti, non è sufficiente creare i | Parliamo un po' più dettagliatamente dei moduli relativi ad Apache: per abilitarli, infatti, non è sufficiente creare i link simbolici, ma abbiamo bisogno anche di metter mano alla configurazione di Apache. | ||
Per monitorare Apache, Munin ha bisogno che mod_status venga caricato da httpd con la direttiva | Per monitorare Apache, Munin ha bisogno che <code>mod_status</code> venga caricato da httpd con la direttiva <code>ExtendedStatus On</code>. In Debian <code>mod_status</code> per Apache viene caricato di default, per cui dobbiamo solo preoccuparci di fare un piccolo aggiustamento alla sezione che lo riguarda. | ||
Ecco come dobbiamo impostare in httpd.conf la sezione di mod_status: | Ecco come dobbiamo impostare in <code>httpd.conf</code> la sezione di <code>mod_status</code>: | ||
<pre> | <pre> | ||
<IfModule mod_status.c> | <IfModule mod_status.c> | ||
| Riga 178: | Riga 178: | ||
In questo modo munin può interrogare Apache direttamente tramite il protocollo http. | In questo modo munin può interrogare Apache direttamente tramite il protocollo http. | ||
Per verificare che mod_status sia effettivamente in funzione è sufficiente puntare il nostro browser all' indirizzo http://localhost/server-status. | Per verificare che <code>mod_status</code> sia effettivamente in funzione è sufficiente puntare il nostro browser all'indirizzo http://localhost/server-status. | ||
{{box|Nota sulla sicurezza| | {{box|Nota sulla sicurezza|È bene aggiungere alcune istruzioni relative alla sicurezza nella nostra configurazione di <code>mod_status</code>, in modo da renderlo accessibile unicamente attraverso il nostro indirizzo ip locale (127.0.0.1). per fare questo possiamo inserire all'interno dei tags <code><location></code> e <code></location></code>, subito al di sotto di <code>SetHandler server-status</code> queste istruzioni: | ||
<pre> | <pre> | ||
Order Deny,Allow | Order Deny,Allow | ||
| Riga 195: | Riga 195: | ||
</pre> | </pre> | ||
==Server== | ===Server=== | ||
La configurazione di defalut del server è più che sufficiente per un utilizzo normale di questo. Utilizza la directory '''/var/www/munin/''', in cui inserisce tutte le pagine relative ai computer da monitorare. Questa directory, quindi, dovrà essere accessibile in scrittura dall'utente '''munin''', ed in lettura dall'utente '''www-data''' (supponendo l'utilizzo di apache come webserver per visualizzare le statistiche). In particolare controlliamo che la directory '''/var/www''' abbia i permessi di esecuzione per l'utente ''nobody''. | La configurazione di defalut del server è più che sufficiente per un utilizzo normale di questo. Utilizza la directory <code>'''/var/www/munin/'''</code>, in cui inserisce tutte le pagine relative ai computer da monitorare. Questa directory, quindi, dovrà essere accessibile in scrittura dall'utente '''munin''', ed in lettura dall'utente '''www-data''' (supponendo l'utilizzo di apache come webserver per visualizzare le statistiche). In particolare controlliamo che la directory <code>'''/var/www'''</code> abbia i permessi di esecuzione per l'utente ''nobody''. | ||
===Aggiunta di Client=== | ====Aggiunta di Client==== | ||
La configurazione del server è gestita tramite un file: '''/etc/munin/munin.conf'''. | La configurazione del server è gestita tramite un file: <code>'''/etc/munin/munin.conf'''</code>. | ||
La sezione che a noi interessa è l'ultima, dove vengono raccolti i dati dei ''nodi'' da monitorare. Ogni blocco rappresentate un ''nodo'', nel file di configurazione, ha la seguente struttura: | La sezione che a noi interessa è l'ultima, dove vengono raccolti i dati dei ''nodi'' da monitorare. Ogni blocco rappresentate un ''nodo'', nel file di configurazione, ha la seguente struttura: | ||
| Riga 209: | Riga 209: | ||
I parametri e le opzioni descritte hanno il seguente significato: | I parametri e le opzioni descritte hanno il seguente significato: | ||
; nome_del_modulo : indica il nome con cui verrà rappresentato il ''nodo'' (solo se | ; <code>nome_del_modulo</code> : indica il nome con cui verrà rappresentato il ''nodo'' (solo se <code>use_node_name</code> è <code>yes</code>). Munin raccoglie i nodi per domini di secondo livello, in una struttura ad albero. | ||
; address <indirizzo_del_nodo> : indica l'indirizzo (IP o URL) tramite il quale raggiungere il ''nodo''. | ; <code>address <indirizzo_del_nodo></code> : indica l'indirizzo (IP o URL) tramite il quale raggiungere il ''nodo''. | ||
Riporto un esempio di configurazione per il monitoraggio di due macchine: | Riporto un esempio di configurazione per il monitoraggio di due macchine: | ||
| Riga 223: | Riga 223: | ||
</pre> | </pre> | ||
I dati contenuti in '''/var/www/munin''' sono aggionati tramite il cron '''/etc/cron.d/munin''', esattamente ogni 5 minuti. | I dati contenuti in <code>'''/var/www/munin'''</code> sono aggionati tramite il cron <code>'''/etc/cron.d/munin'''</code>, esattamente ogni 5 minuti. | ||