Pantau opensense dengan checkmk

OpnSense Anda melindungi Anda, dari penyerang dan merupakan gerbang ke perusahaan Anda. Itulah mengapa sangat penting untuk mengawasi tujuan ini.

Hari ini kita akan melihat bagaimana Anda dapat memantau opnsense Anda melalui checkmk.

Kata pengantar

Dalam artikel ini kami berasumsi bahwa Anda sudah memiliki instance checkmk yang berfungsi. Jika ini bukan masalahnya dan Anda membutuhkan bantuan, saat menyiapkan dan mengintegrasikan otoritas checkmk pribadi Anda, maka hubungi kami! Kami dengan senang hati mendukung Anda.

Kami akan menggunakan beberapa istilah teknis dalam perjalanan artikel ini, jadi di sini adalah penjelasan singkat:

• Tuan rumah: Perangkat yang akan dipantau
• Contoh checkmk: Periksa “Pusat Pemantauan” tentang mana Anda memantau segalanya
• Agen: Perangkat lunak yang diinstal pada host memantau semua aplikasi penting dan mengirimkan informasi instance checkmk tentang keadaan saat ini
• Penemuan Layanan: Di sini instance checkmk berkomunikasi untuk pertama kalinya dengan agen untuk mengetahui aplikasi mana yang harus dipantau

Jadi dan sekarang kita sampai pada topik!

Langkah 1: Pilih varian pemantauan

Pada dasarnya, Anda dapat memilih antara dua varian pemantauan:

Pemeriksaan SNMP: Slim, sedikit informasi, sedikit beban pada instance checkmk

• Pemeriksaan SNMP: Slim, sedikit informasi, sedikit beban pada instance checkmk
• Agen checkmk: Detail, informasi lebih lanjut, lebih banyak muat pada instance chekcmk

Jika pada dasarnya Anda ingin tahu apakah OpnSense Anda berfungsi, cek SNMP sudah cukup, jika Anda ingin memiliki informasi terperinci tentang pemanfaatan CPU, penggunaan RAM, dll., Anda memerlukan agen checkmk.

Mari kita lihat kedua varian.

Langkah2.1: Pemantauan melalui pemeriksaan SNMP

Jika Anda ingin memantau host Anda melalui SNMP, Anda harus terlebih dahulu membuatnya di checkmk. Kami menggambarkan cara melakukan ini di dasar -dasar checkmk: Membuat host checkmk.

Jika Anda telah membuat host, Anda sekarang juga harus mengkonfigurasi cek SNMP.

Anda melakukan ini dengan mencentang item ‘Agen CheckMK/Integrasi API’ di mask konfigurasi, host (mask yang Anda gunakan untuk membuat host) dan klik ‘No API Integrations, No Checkmk Agent’. Kemudian pergi ke ‘Simpan & Jalankan Penemuan Layanan’.

Segera setelah penemuan layanan selesai, data piggyback harus berhasil. Jika semuanya hijau, klik ‘Terima semua’ dan pemantauan SNMP sudah siap.

Jika itu tidak berhasil untuk Anda, lihat di bawah di area pemecahan masalah.

Jadi kami sampai pada varian kedua.

Langkah 2.2: Pemantauan melalui Agen

Untuk memantau agen, Anda hanya perlu membuat host checkmk, menginstal agen pada host dan kemudian mengambil alih layanan melalui penemuan layanan.

Kami menggambarkan persis cara kerjanya dalam dua artikel. Dasar -Dasar CheckMK: Agen CheckMK dan Dasar -dasar CheckMK: Membuat host checkmk.

Setelah Anda melakukan langkah -langkah ini, kembali ke penemuan layanan dan mulai. Sekarang Anda harus melihat banyak layanan yang berbeda, seperti pemanfaatan kapasitas CPU, penggunaan RAM, dll. Dan juga sebelumnya, menerimanya melalui tombol di kiri atas dan pemantauan Anda siap.

Langkah 2.3: Pemantauan melalui Cek-Plugin

Dimungkinkan juga untuk memantau OPN Scythe Anda melalui plugin checkmk. Anda dapat menemukan plugin ini di github jika Anda ingin melihat dokumentasinya. Demi kesederhanaan, kami telah mencatat semua perintah di bawah teks ini, perintah ini, kemudian melakukan langsung di OPN sensual Anda.

fetch -o /usr/local/etc/rc.syshook.d/start/99-checkmk_agent 

chmod +x /usr/local/etc/rc.syshook.d/start/99-checkmk_agent

/usr/local/etc/rc.syshook.d/start/99-checkmk_agent --start

Pemecahan masalah

Seperti yang telah Anda lihat, menyiapkan pemantauan cukup sederhana, tetapi bagaimana jika tidak berhasil?

Jika checkmk tidak menemukan layanan apa pun atau tidak dapat mencapai agen, ini biasanya merupakan masalah firewall. Periksa apakah port TCP 6556 terbuka (apakah itu tergantung pada apakah Anda telah mengatur checkmk untuk mendorong atau menarik – push = keluar pull = detail).

Yang juga bisa terjadi adalah bahwa alamat IP di host di checkmk tidak benar. Periksa lagi.

Anda dapat memeriksa apakah agen tersebut terdaftar dengan benar melalui status CMK-Agent-CTL, karena itu juga bisa salah.

Terakhir, Anda dapat memeriksa apakah Anda dapat melakukan ping pada host, dari instance checkmk dan sebaliknya. Mungkin ada masalah komunikasi umum.

Jika semua ini tidak terjadi, itu mungkin akan menjadi masalah yang lebih kompleks. Dalam kasus seperti itu, hubungi kami! Kami akan dengan senang hati membantu Anda mengkonfigurasi dan menyesuaikan instance checkmk Anda.

Kata penutupan

Seperti yang Anda lihat, Anda dapat memantau opnsense Anda dengan beberapa langkah sederhana. Pemantauan ini bermanfaat karena jika tidak, Anda akan membuka pintu bagi penyerang!

Jika Anda tertarik dengan informasi lebih lanjut, tentang masalah checkmk, lihat blog kami, di sana Anda akan menemukan banyak posting, instalasi, integrasi, dan penanganan checkmk.

Apakah Anda tertarik dengan topik lain seperti 3xc Hosting, NextCloud di Premise, Moodle Integration dan banyak lagi? Kemudian kunjungi area informasi kami tentang topik -topik ini. Di sana Anda akan menemukan banyak kontribusi menarik.