第11章 软件集成相关的内容.pdfVIP

运维联盟论坛整理文档 第 11 章 软件集成相关的内容 11.1. 软件集成概览 11.1.1. 介绍 Nagios 可以非常容易地与现有框架集成，这也就是为何Nagios 被广泛地应用的 一原因。有不少方式来与现有管理软件进行集成，你使用管理软件来监控你所拥 有的各种各样的新型或用户定制的硬件、服务或是应用程序。 11.1.2. 集成的要点 为了监控新硬件、服务或是应用程序，审视如下的文档： 1. Nagios 插件 2. 插件API 3. 强制检测 4. 事件处理句柄 为使Nagios 取得外部应用程序的数据，审视如下的文档： 1. 强制检测 2. 外部命令 运维联盟论坛整理文档 将状态、性能或是告警信息报送给外部应用，审视如下文档： 1. 事件处理句柄 2. OCSP 和OCHP 命令 3. 性能数据 4. 告警 11.1.3. 集成事例 我记录下了一些事例来看一下Nagios 是如何与外部程序集成的，它们是： 1. TCP Wrappers(安全事件报警) 2. SNMP Traps (卷备份作业的状态) 11.2. SNMP 陷井集成 11.2.1. 介绍 注意 Nagios 并没有设计成一个可替代完全SNMP 管理功能的象HP OpenView 或OpenNMS 那样 的应用程序。然而，你可以在Nagios 中设置好SNMP 陷井来接收来自于网络中的主机发出 的SNMP 警报。 SNMP 的无所不管除了恶长以外一无是处。接收SNMP 消息并将它放到Nagio 里(象 强制检测结果一样)是件很繁闷的事。为使之更简单，建议你取出Alex Burger 的SNMP Trap Translator项目，它位于，这里面在Nagios 里集成了Net-SNMP、SNMPTT 及增强型的消息陷井处理系统。 好了，就这么多。 11.3. TCP Wrapper 集成 11.3.1. 介绍 运维联盟论坛整理文档 本 文档解释如何容易地在Nagios 里用TCP Wrapper 对联接尝试被拒绝而产生警 报。例如，一个非授权主机试图联接SSH 服务器，可以在Nagios 里收到一个含 有被拒绝主机名的警报。如果在 Linux/Unix 机器上实现了这个功能，就会惊讶 地发现在网络里竟会有如此多的端口扫描。 集成的前提是： 1. 已经熟悉强制检测及其工作方式； 2. 已经熟悉可变服务及其工作方式； 3. 想要报警的主机(就是使用了TCP wrappers 的机器)是一台远程主机(在例子中命名为 firestorm) 。如果与运行Nagios 的机器是同一台，需要对下面给出的例子做些修改 才行。 4. 已经在Nagios 监控服务机上安装有NSCA 守护服务并且在那台安装有TCP Wrapper 的远程主机上安装有NSCA(send_nsca)客户端软件。 11.3.2. 定义一个服务 如果条件具备，给远程主机(firestorm)创建一个主机对象定义。 下一步，给这台运行有TCP Wrapper 的主机(firestorm)在对象配置文件里加一 个服务对象定义，服务对象定义的可能会是这样的： define service{ host_name firestorm service_description TCP Wrappers is_volatile 1 active_checks_enabled 0 passive_checks_enabled 1 max_check_attempts 1 运维联盟论坛整理文档 ch