LINUX.ORG.RU
решено Форум — Admin  

Nagios мониторинг удаленных серверов SNMP или NRPE или SSH

 ,


0

1

Добрый вечер. 

*** CentOS *** Nagios ***

Есть сервер (сервер-nagios) на CentOS и удаленный сервер (клиент-nagios) на CentOS, который необходимо мониторить, а именно: 

диск
память
gpu
mysql
процессы
пользователи
swap
возможно еще что-то

Подскажите пожалуйста, у кого большой опыт мониторинга удаленных серверов, какой из: 

SNMP
NRPE
SSH
способов, будет лучшим для этого.

Спасибо.

← Как выполнить PHP код в .html файле?
Замена диска в софтовом райде 10 →

SNMP — глобально, надежно, удобно писать свои костыли, и не придется перенастраивать, когда захочешь свалить с нагиоса на что-нибудь еще.

anonymous
()

если честно, у меня nrpe не завелся. использовал ssh c ключами.

dada ★★★★★
()

SNMP, им проще и он «универсален»

pavel38 ★
()

использую ссш. в принципе доволен.
есть грабли в виде файлсервера с 80 точками монтированния которые надо мониторить, пришлось перепилить вместо использования параллельных 80 коннектов, но всеравно транспорт ссш

bl ★★★
()
Ответ на: комментарий от rootmaster

Спасибо за ответы, сколько людей, столько и мнений.. такая же ситуация и в обзорах... ммм.. чеж делать то.

Nezhnayka28
() автор топика
Ответ на: комментарий от Amet13

Жесткая привязанность к нагиосу.

В смылсе: используй SNMP или используй Zabbix? )))

Nezhnayka28
() автор топика
Ответ на: комментарий от Nezhnayka28

nrpe — агент. Рано или поздно столкнешься с зависаниями агента. Уж насколько HP OpenView старый (в смысле обкатанный) и там меня постоянно добивали зависания агентов, начинаешь добавлять в cron их проверку и перезапуск — получаешь костыль на костыле.

Что можно взять по SNMP бери, остальное по ssh

Если ты мониторишь сервер не в локалке, а через интернет, то однозначно только ssh

anonymous
()
Ответ на: комментарий от anonymous

Если ты мониторишь сервер не в локалке, а через интернет, то однозначно только ssh

Да, через интернет. А почему только ssh если через интернет?

Nezhnayka28
() автор топика
Ответ на: комментарий от Nezhnayka28

А почему только ssh если через интернет?

Неужели надо объяснять? Лишние сущности, безопасность, скорость исправления багов в ssh по сравнению с snmp/nrpe/... ?

anonymous
()
Ответ на: комментарий от anonymous

Неужели надо объяснять? Лишние сущности, безопасность, скорость исправления багов в ssh по сравнению с snmp/nrpe/... ?

понятно, спасибо, я просто думал что не так все плохо в тех-же SNMP и NRPE...

Nezhnayka28
() автор топика
Ответ на: комментарий от Nezhnayka28

Не плохо, на самом деле, но когда (если) найдут баг исправлять могут долго, а ssh всегда на острие атаки.

anonymous
()
Ответ на: комментарий от Nezhnayka28

Так а это - в том-же Zabbix мониторинг удаленных серверов так-же через агенты по-моему сделаны?

Nezhnayka28
() автор топика
Ответ на: комментарий от Nezhnayka28

Даже если кто-то поломает шифрование в твоем SNMP и узнает модель, загрузку и температуру твоего сервера, что он будет делать с этой информацией дальше? Посмотри на свитчи, граничные маршрутизаторы, МФУ и прочее сетевое железо. Оно поддерживает что-нибудь кроме SNMP?

Deleted
()
Ответ на: комментарий от Deleted

а ты на cpu раутера посмотри когда snmpwalk с него инфу тянет.

и никто не оставляет доступ к snmp раутера в интернете

anonymous
()
Ответ на: комментарий от anonymous

Ну ты же с роутера тянешь не всю инфу сразу, а опрашиваешь только несколько нужных OID'ов. Если даже от этого роутер начинает загибаться, то очевидно, что место этого роутера на помойке. Ну и открывать snmp в интернет никто не заставляет, хотя snmp третьей версии умеет ssl и ничего плохого в интернете с ним случиться не должно.

Deleted
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Как выполнить PHP код в .html файле?
Admin
Замена диска в софтовом райде 10 →