Sieben Checkplugins für das Linux-Server-Monitoring

Linux ist auf Servern sehr populär – schließlich gilt das Open-Source-Betriebssystem als besonders stabil und zuverlässig. Dennoch möchte man als Sysadmin von einem oder mehreren Linux-Servern den Zustand und die Leistung der Maschinen überwachen – und wenn nötig, Benachrichtigungen erhalten.

Checkmk unterstützt verschiedene Linux-Distributionen. Die Serverkomponente ist als Installationspaket (.dep und .rpm) als virtuelle Appliance oder als Docker-Container verfügbar. Die Linux-Version des Checkmk Agenten ist ebenfalls einfach zu installieren, da es sich hierbei um ein einfaches Shell-Skript (/usr/bin/check_mk_agent) handelt. Es führt verschiedene Befehle aus, etwa df, mount, ps, etc., um so die benötigten Daten über das Dateisystem, die CPU oder Netzwerkgeräte etc. zu erhalten.

Es ist außerdem möglich, die Funktionalität des Agenten mit zusätzlichen Plugins zu erweitern. In diesem Artikel wollen wir sieben Checkmk Plugins vorstellen, die äußerst nützlich für das Monitoring von Linux-Servern sind.

Plugins zu Ihren Diensten

Checkmk Plugins sind kleine Skripe oder Programme, die der Agent abruft, um zusätzliche Daten über das überwachte Objekt abzurufen. Es gibt zwei Arten von Plugins:

• Checkplugin
• Agentenplugin

Derzeit umfasst Checkmk über 2.000 Plugins, das heißt, sie befinden sich auf dem Server. Zusätzlich zu den Checkplugins gibt es noch 100 weitere Agentenplugins. Diese müssen installiert werden, um das System überwachen zu können. Bei den in diesem Artikel genannten Plugins handelt es sich um Agentenplugins. Einige von ihnen benötigten eine Konfigurationsdatei (in/etc/check_mk), damit sie korrekt funktionieren. Andere arbeiten wiederum out of the box. Daher ist es nötig, dass Sie sich immer auch die Dokumentation sowie den Quellcode des jeweiligen Plugins anschauen, um die Konfigurationsoptionen herauszufinden.

Wenn Sie die Checkmk Raw Edition (CRE) verwenden, können Sie das Plugin installieren, indem Sie es in den Plugin-Ordner des Linux-Agenten kopieren (/usr/lib/check_mk_agent/plugins). Bitte denken Sie daran, die Dateien ausführbar zu machen (chmod +x). Da einige Plugins eine lange Laufzeit haben und nicht jede Minute refreshed werden müssen, können Sie diese in Unterordnern ablegen, die nach der Sekundenanzahl benannt sind, um diese asynchron auszuführen.

Nutzer der Checkmk Enterprise Edition (CEE) können die Agenten Bakery für die Installation des Plugins und der automatischen Erstellung der Konfigurationsdatei(n) benutzen.

Wo Sie die Agentenplugins in der Checkmk Raw Edition finden und herunterladen können und wie Sie mit der Checkmk Enterrpise Edition Plugins automatisch über die Agentenbäckerei ausrollen, können Sie in unserem Handbuch nachschlagen.

Kommen wir nun zu den Top 7 unserer Plugins für das Linux-Server-Monitoring mit Checkmk.

1. Package-Management

Alle drei Plugins zeigen den Status WARN bei einem normalen Update und den Status CRIT bei einem Sicherheitsupdate an.

Tipp: Es ist eine gute Idee, die Plugins mit einer asynchronen Ausführung zu installieren, da es nicht nötig ist, mehr als einmal am Tag nach einem Update zu suchen.

2. Inventory

3. Anzahl der eingeloggten Nutzer

Wenn Sie die Anzahl der eingeloggten Nutzer überwachen wollen, installieren Sie das Plugin mk_logins. Es kombiniert die beiden Befehle „who“ und „wc -l”, um Informationen zu den angemeldeten Anwendern zu erhalten. In der Enterprise Edition können Sie das Plugin mit der Agentenregel Number of logged-in users (Linux) unter Setup finden und konfigurieren.

In der Standardkonfiguration gibt das Plugin eine Warnung, wenn die Anzahl 20 übersteigt. Ein kritischer Status ist ab 30 eingeloggten Nutzern erreicht. Sie haben jedoch auch die Möglichkeit, die Regel anzupassen und die Schwellwerte nach Ihren Bedürfnissen zu definieren. Sie können beispielsweise den Schwellwert für einen Server, auf dem sich normalerweise niemand einloggt, auf 1 setzen. Es ist außerdem möglich, Zeiträume und verschiedene WARN/CRIT-Schwellwerte festzulegen.

Tipp: Auf einem meiner Server habe ich das Plugin so modifiziert, dass es meine eigene IP-Adresse der Dial-up-Verbindung ausschließt. Hierfür habe ich ein einfaches grep-Kommando hinzugefügt:

#!/bin/bash
[...]
if type who >/dev/null; then
    echo "<<<logins>>>"
    who | grep -v 203.0.113.0 | wc -l
fi

4. SSH Daemon

Wenn Ihr SSH Daemon-Server statt /etc/ssh/sshd_config eine andere Konfigurationsdatei verwendet, können Sie das Plugin in Ihrem bevorzugtem Text-Editor modifizieren und die Variable SSHD_CONFIG ändern.

Unabhängig von Ihrer Konfiguration sollten Sie überprüfen, ob Ihre Firewall Verbindungen zum SSH-Port zulässt. Dies ist zwar standardmäßig der Port 22, es ist jedoch immer empfehlenswert, diesen zu ändern. Führen Sie auf dem Host folgenden Befehl aus:

iptables -nvL

Wenn Sie in der INPUT-Kette am SSH-Port fehlende Pakete feststellen, öffnen Sie ihn mit:

iptables -I INPUT 1 -p tcp --dport 22 -j ACCEPT

Mit ufw ist es nur eine Frage der Ausführung von:

ufw allow 22/tcp

Oder wenn Sie firewalld nutzen:

firewall-cmd --permanent --add-port=22/tcp

Checkmk kann mit dem Agentenplugin mk_iptables überprüfen, ob die Firewall falsch konfiguriert ist, egal ob sie iptables oder eines seiner modernen Frontends wie ufw oder firewalld verwendet.

5. MySQL-Datenbanken

Damit die Checkplugins funktionieren, muss das Agentenplugin mk_mysql installiert sein. Dazu legen sie den Agenten wie gewohnt unter /usr/lib/check_mk_agent/plugins ab. Zudem müssen Sie sicherstellen, dass er ausführbar ist, um Ihre MySQL-Datenbanken überwachen zu können. Bei der Enterprise Edition können Sie mit der Agentenbäckerei das Plugin automatisch in das Agentenpaket einbinden und installieren. Dazu müssen Sie die Agentenregel MySQL Databases unter Setup suchen und konfigurieren.

6. LVM

7. SMART-Monitoring