Trước tiên bạn cần đăng nhập workpace trên web sau đó tạo channel.

Khai báo thông tin cho channel

Chọn slack vừa tạo sau đó chọn 2 để add WebHook

Copy URL của Webhook để sử dụng bên dưới

Truy cập vào site checkmk để cấu hình

Tạo rule mới

Chọn method là Slack và paste URL Webhook vừa copy ở bên trên vào 2

Điều kiện cảnh báo khi host chuyển từ UP -> DOWN

Lưu lại sau đó cập nhật thay đổi

Khi một host bị tắt thì bạn sẽ nhận được cảnh báo như sau

Đến đây việc cấu hình gửi cảnh báo qua slack đã thành công

Nguồn: Tổng hợp

Cài đặt

1. Cài đặt checkmk agent

Trước tiên bạn cần cài đặt checkmk agent trên máy chủ đang chạy dịch vụ MySQL. Nếu chưa biết cách cài đặt bạn có thể tham khảo tại đây.

2. Cấu hình MySQL

Bạn cần tạo một user mysql dùng cho việc giám sát

MariaDB [(none)]> GRANT SELECT, SHOW DATABASES ON *.* TO 'mysqlmonitor'@'localhost' IDENTIFIED BY 'mysqlmonitor';

Khai báo thông tin của user dùng để giám sát vào file mysql.cfg

cat <<EOF > /etc/check_mk/mysql.cfg
[client]
user=mysqlmonitor
password=mysqlmonitor
EOF

Thay đổi quyền cho file vừa tạo để chắc chắn rằng nếu không phải user root thì sẽ không được phép sửa file này

chmod 400 /etc/check_mk/mysql.cfg

3. Copy file plugin từ checkmk server sang máy chủ mysql

Truy cập vào checkmk server để copy file plugin giám sát mysql sang bên máy đang chạy mysql

scp /opt/omd/versions/1.6.0p10.cre/share/check_mk/agents/plugins/mk_mysql root@10.10.35.196:/usr/lib/check_mk_agent/plugins

Trong đó 10.10.35.196 là địa chỉ của máy chạy mysql

4. Thực hiện thêm service trên WATO

Bây giờ truy cập vào Web UI để thực hiện discovery các dịch vụ

Thực hiện discovery để thêm các dịch vụ mới được thêm vào giám sát

Ta thấy có 6 dịch vụ mới đã được thêm

Cập nhật thay đổi

Ta đã có thể giám sát MySQL trên checkmk

Đến đây bạn đã có thể giám sát dịch vụ MySQL trên hệ thống giám sát Checkmk

Nguồn: Tổng hợp

Checkmk chỉ có thể giám sát những dịch vụ có sẵn thôi sao? Vậy SSH và APACHE thì sao? Nếu như tôi muốn sử dụng một plugin khác tôi phải làm gì? sẽ có rất nhiều bạn hỏi như vậy. Ở đây tôi sẽ hướng dẫn các bạn add thêm plugin vào checkmk nhé

Chuẩn bị

1. Có thể tự viết hoặc download từ trên mạng về

cd ~/local/lib/nagios/plugins

wget https://github.com/NhanVPH2802/Docs-Nagios/blob/master/scripts/Plugin-nagios/check%20http/check_http

2. Phần quyền cho file vừa download

chmod 755 check_http

3. Chạy thử plugins

OMD[monitoring]:~/local/lib/nagios/plugins$ ./check_http 192.168.80.225
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0   136    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
Success: HTTP/1.1 200 OK

Các bước thực hiện trên WATO

Chúng ta vào đây để tạo thêm rule để có thể add thêm plugin

Hãy chọn tên để hiển thị và câu lệnh để plugin đó thực hiện
Sau đó lưu và cập nhật thay đổi !

Sau đó discovery đã phát hiện ra được service và tự động add thêm vào cho chúng ta mà không phải làm gì cả. Chúc các bạn thành công nhé!

Nguồn: tổng hợp

• Đây là một loại dịch vụ được giám sát bởi check_mk mỗi khi giám sát một máy
• Service này có khả năng tự động phát hiện ra
• Nó sẽ cảnh báo nếu có dịch vụ nào mà nó mặc định phát hiện không được giám sát
• Có thể tự động thêm bớt được dịch vụ mới được phát hiện thêm để giám sát hoặc mới phát hiện là nó mất đi sẽ remove nó đi

Ví dụ để hiểu về discovery

Kịch bản : Dịch vụ discovery sẽ phát hiện ra các port mạng nào đang được chạy. Thì ở đây tôi sẽ add thêm một port mạng để cho discovery phát hiện và tự động giám sát nó

1.Với discovery thì chúng ta sẽ phải cài đặt để nó tự động phát hiện và thêm dịch vụ

Chọn vào mục này để thiết lập cài đặt cho discovery của host này

Ta có thể chọn tạo rule cho một folder hay là một host riêng biệt

Chúng ta thiết lập cho các option để discovery tự động cập nhật service. Nhớ chọn option automatically update nhé vì thế mới tự động cập nhật!
Trong đó có giá trị sau bao lâu thì discovery sẽ tự động thêm dịch vụ vào hãy cài thấp xuống để thấy kết quả ngay nhé! Tôi cài đặt nó 2 phút

Sau bước đó ta sẽ lưu lại và cập nhật thay đổi để có thể có thể áp dụng nó cho server của mình nhớ

2. Add thêm card mạng vào host của mình để kiểm tra

Sau khi add thêm card mạng cho một host mà tôi đã giám sát. Chúng ta đã thấy rằng service discovery nó đã phát hiện thêm một dịch vụ nữa nhưng mà nó chưa lập tức giám sát. Vì sẽ có khoảng thời gian được cài đặt để nó cập nhật vào danh sách như ở trên!

Sau 2 phút chờ đợi thì chúng ta đã có thể thấy được nó đã tự động thêm port mạng!
Chúc các bạn thành công nha!!!

Ta có thể add được thêm plugin vào cho checkmk! và dịch vụ discovery này có thể cho chúng ta phát hiện được thêm dịch vụ đã được thêm plugins để giám sát.

Nguồn: Tổng hợp

Bước 1: Bấm vào host ở mục WATO và chọn newhost

Bước 2: Tiếp theo hãy điền thông tin của host mà bạn muốn giám sát bao gồm tên và địa chỉ IP của chúng. Sau đó lưu và đi đến service

Bước 3: Chúng ta sẽ đi vào việc quyết định giám sát những service nào. Nếu muốn giám sát tất cả những service mà check_mk phát hiện được hãy chọn monitor không thì hãy chọn disable. Còn nếu bạn muốn loại bỏ hay giám sát 1 service riêng lẻ nào đó hãy chọn dấu x hoặc tích nhé

Bước 4: Sau khi bước 3 kết thúc chúng ta sẽ thấy những thay đổi ở mục changes. Hãy bấm vào đó để bắt đầu cập nhật thông tin nhé

Ở đây chúng ta hãy comment lại để đánh dấu sự thay đổi và được ghi vào log. Rồi chúng ta chọn site của thay đổi và chọn cập nhật thay đổi nhé.

Sau khi thêm host xong thì check_mk server đã có thể giám sát host mà bạn đã thêm. Đây mới chỉ là những host mà do check_mk tự phát hiện ra.

Nguồn: tổng hợp

Mô hình

Thông số VM

Các bước thực hiện với client centos 7

1. Tìm agent phù hợp

Trên các website của check_mk server khi bạn cài đặt và đăng nhập vào nó sẽ hỗ trợ và hiển thị cho bạn các agent 3 loại agent. Việc của bạn là chọn agent phù hợp với hệ điều hành của mình. Ở đây mình cài đặt agent trên centos 7 nên tôi sẽ chọn agent có đuôi là .rpm để tiến hành cài đặt

NOTE: Các bước dưới đây tất cả đều được thực hiện trên client mà bạn muốn được giám sát. Và các command line được chạy dưới quyền user sudo hoặc user root

2. Cài đặt gói wget

yum install wget -y 

3. Dùng gói wget download agent đã chọn ở bước trên

wget http://<IP Server>/monitoring/check_mk/agents/check-mk-agent-1.5.0p12-1.noarch.rpm

4. Cấp quyền thực thi cho file vừa download về

chmod +x check-mk-agent-1.5.0p12-1.noarch.rpm

5. Cài đặt agent

rpm -ivh check-mk-agent-1.5.0p12-1.noarch.rpm

6. Cài đặt xinetd

yum install xinetd -y

7. Khởi động xinetd

systemctl start xinetd
systemctl enable xinetd

8. Cài đặt gói net-tools để kiểm tra dễ dàng hơn

yum install net-tools -y

9. Mở port trên client để có thể giao tiếp với check_mk server

vi /etc/xinetd.d/check_mk

Sửa các thông số sau

only_from      = 192.168.80.222
disable        = 0
port           = 6556

10. Kiểm tra port mặc định của check_mk sử dụng để giám sát được chưa

[root@client ~]# netstat -npl | grep 6556
tcp6       0      0 :::6556                 :::*               LISTEN       1/systemd

11. Mở port trên firewall

 firewall-cmd --add-port=6556/tcp --permanent
 firewall-cmd --reload

12. Tắt selinux

setenforce 0

Các bước thực hiện với client ubuntu server 14.04

NOTE: Các bước dưới đây tất cả đều được thực hiện trên client mà bạn muốn được giám sát. Và các command line được chạy dưới quyền user sudo hoặc user root

1. Bước đầu tiên này ta sẽ đi tìm agent phù hợp giống như với centos 7 và tôi sẽ chọn agent có đuôi .deb đối với máy có hệ đều hành ubuntu

2. Sử dụng wget để download agent

wget http://<IP Server>/monitoring/check_mk/agents/check-mk-agent_1.5.0p12-1_all.deb

3. Cấp quyền thực thi cho file vừa download

 chmod +x check-mk-agent_1.5.0p12-1_all.deb

4. Cài đặt agent bằng command line

 sudo dpkg -i check-mk-agent_1.5.0p12-1_all.deb

5. Cài đặt xinetd

sudo apt-get install xinetd

6. Chỉnh sửa file

sudo vi /etc/xinetd.d/check_mk

Sửa các thông số như sau

only_from      = 192.168.80.222
disable        = 0
port           = 6556

7. Khởi động lại dịch vụ xinetd

/etc/init.d/xinetd restart

8. Kiểm tra port đã hoạt động hay chưa

anhduc@ubuntu:~$ netstat -npl | grep 6556
tcp        0      0 0.0.0.0:6556            0.0.0.0:*               LISTEN      

9. Mở port trên firewall

ufw allow 6556/tcp
ufw reload

Vậy là xong

Nguồn: tổng hợp

Lịch sử về check_mk

Năm 2008 check_mk được ra mắt như là một plugins hỗ trợ và bổ sung thêm cho lõi nagios. Để có thể giúp cho giải pháp nagios hoàn thiện hơn các nhược điểm mà nagios còn mắc phải

Năm 2010 dự án OMD (Open Monitoring Distribution) được khởi động bởi Mathias Kettner. Đã kết hợp nhiều sản phẩm để có thể tạo ra sự linh hoạt trong giám sát hơn. Lúc đó có 2 phiên bản distro của OMD là OMD-LABS và CHECK_MK RAW ( OMD thường) . OMD sử dụng nhân là nagios kết hợp thêm nhiều sản phẩm mã nguồn mở để tạo ra một sản phẩm tối ưu cho nhu cầu giám sát, cảnh báo và hiển thị

Năm 2015 phiên bản đơn giản của OMD đã được ra mắt gọi là CHECK_MK vào lúc đó có 2 phiên bản của là: CHECK_MK RAW EDITION(CRE) và CHECK_MK ENTERPRISE EDITION(CEE). Hiện nay có thêm một phiên bản mới phiên bản này dựa trên phiên bản CEE được gọi là Checkmk Managed Services Edition

OMD-LABS Và OMD (check_mk)

• OMD là một phiên bản nhỏ của OMD-LABS nó tập chung chủ yếu vào việc phát triển check_mk.
• OMD-LABS là phiên bản nâng cấp của OMD nên nó có thêm một số sản phẩm mã nguồn mở khác được tích hợp ví dụ như : Naemon; Icinga2; Grafana/Influxdb …
• Trang web mặc định của OMD-LABS là Thruk
• Từ phiên bản OMD-LABS 3.0 trở đi đã remove một số phần mềm là: Nagios3; Icinga 2, Check_mk, Nagvis

Khái niệm về CHECK_MK

• Là một giải pháp giám sát dựa trên mã nguồn mở. Có lõi là nagios core.
• Check_mk được tạo ra với mục đích giải bài toán hiệu năng cho nagios. Giúp cho việc mở rộng hệ thống giám sát dễ dàng hơn

Với tính năng được tích hợp với nhiều sản phẩm thì check_mk được cấu hình đơn giản hơn nhiều so với lõi nagios trước kia. Check_mk bổ sung thêm một số chức năng

• Thời gian check tiêu chuẩn được giảm từ 5 phút xuống 1 phút
• Có thể cấu hình bằng giao diện WEB
• Có chức năng giám sát phân tán
• Có bảng điều khiển
• Có bảng thống kê số liệu
• Có biểu đồ hiển thị
• etc…

Các phiên bản của Check_mk

Đến thời điểm hiện tại thì nagios có 3 phiên bản chính và có sẵn

• Check_MK Raw Edition (CRE)
• Check_MK Enterprise Edition (CEE)
• Checkmk Managed Services Edition (CME)

Phiên bản Check_MK Raw Edition (CRE) là phiên bản mã nguồn mở và hoàn toàn miễn phí còn 2 phiên bản còn lại chúng ta sẽ phải trả tiền nếu muốn sử dụng nó.

Chúng ta sẽ đi tìm hiểu và làm việc với phiên bản miễn phí là CRE. Và phiên bản stable là phiên bản 1.5 và phiên bản beta là phiên bản 1.6. Chu kỳ phát triển của check_mk là 6 tháng sẽ có một bản stable.

Các khái niệm trong check_mk

Livestatus

• Là một phần quan trọng trong check_mk. Nó giúp cho check_mk truy xuất dữ liệu một cách nhanh chóng
• Livestatus sẽ sử dụng socket để lấy dữ liệu để trả lời truy vấn dó đó tốc độ truy vấn của nó không còn phụ thuộc vào tốc độ I/O như là lưu dữ liệu trong file
• Khi truy xuất dữ liệu bằng command line thì livestatus sẽ phân biệt chữ hoa và chữ thường
• Livestatus sẽ sử dụng socket để check dữ liệu do đó công việc được phân đều cho các CPU

Multisite – Giao diện web

• Multisite là một giao diện web được check_mk áp dụng để thay thế cho nagios web.
• Nó được sử dụng để xem thông tin và kiểm soát hệ thống giám sát.
• Kết hợp WATO để có thể hỗ trợ việc cấu hình bằng website
• WATO là tập hợp nhiều modules được sử dụng để cấu hình cho check_mk server
• Mỗi khi có thay đổi cần chọn cập nhật thay đổi
• Có sẵn các agent giám sát được lưu trữ và hiển thị sẵn trên web
• Nó có phiên bản tối ưu hóa cho điện thoại

EVENT CONSOLE

• Ngoài việc giám sát theo khoảng thời gian check bình thường còn có một loại giám sát theo sự kiện
• Event console là hệ thống tích hợp theo dõi sự kiên từ các nguồn như syslog; SNMP traps; Windows event logs …
• Những sự kiện xảy ra không được xử lý bằng lõi của check_mk mà được xử lý bằng một dịch vụ riêng biệt

Round Robin Database(RRD)

• Đây là dạng DB mặc định mà check_mk dùng để lưu trữ thông tin
• Thông tin của DB được lưu trữ dưới dạng bảng và cột để lưu trữ dữ liệu
• Có thể hợp nhất được dữ liệu của một khoảng thời gian lại vào làm một
• Có thể truy vấn được dữ liệu trong RRD bằng live status language
• Lưu ý ngôn ngữ truy vấn này phân biệt chữ hoa và chữ thường
• Có thể sử dụng các headers để lọc thông tin hiển thị từ các truy vấn được sử dụng
• Khi muốn truy vấn thống kê thì có các giá trị và các toán tử được định nghĩa sẵn để sử dụng
• Khi dữ liệu được lưu đầy thì nó sẽ ghi đè lên dữ liệu cũ

Site

• Để có thể thực hiện việc giám sát thì cần tạo ra một site để có thể sử dụng
• Một server có thể tạo ra được nhiều site
• Để đăng nhập được vào site thì cần có user để đăng nhập và user được phân thành 3 loại user: Administrator; Guest; Normal monitoring
• Có 2 user mặc định có quyền Administrator là omdadmin và cmkadmin
• Site là cách gọi của sản phẩm được tạo ra từ Multisite

6. Cấu trúc của check_mk

• Các lõi sẽ gọi xuống check_mk để thực hiện chức năng kiểm tra của nó
• sau khi check thì livestatus sẽ hiển thị thông tin của mk lên website
• PNP4nagios: được sử dụng để xử lý dữ liệu để chuyển sang dạng biểu đồ
• Nagvis : được sử dụng để vẽ lại mô hình giám sát giúp người dùng có thể nhìn một cách dễ dàng hiểu hơn
• Dữ liệu sẽ được lưu vào trong RRD