LINUX.ORG.RU
решено ФорумAdmin

Nagios мониторинг удаленных серверов SNMP или NRPE или SSH

 ,


0

1

Добрый вечер.

*** CentOS *** Nagios ***

Есть сервер (сервер-nagios) на CentOS и удаленный сервер (клиент-nagios) на CentOS, который необходимо мониторить, а именно:

диск
память
gpu
mysql
процессы
пользователи
swap
возможно еще что-то

Подскажите пожалуйста, у кого большой опыт мониторинга удаленных серверов, какой из:

SNMP
NRPE
SSH
способов, будет лучшим для этого.

Спасибо.

SNMP — глобально, надежно, удобно писать свои костыли, и не придется перенастраивать, когда захочешь свалить с нагиоса на что-нибудь еще.

anonymous ()

если честно, у меня nrpe не завелся. использовал ssh c ключами.

dada ★★★★★ ()

SNMP, им проще и он «универсален»

pavel38 ()

использую ссш. в принципе доволен.
есть грабли в виде файлсервера с 80 точками монтированния которые надо мониторить, пришлось перепилить вместо использования параллельных 80 коннектов, но всеравно транспорт ссш

bl ★★★ ()
Ответ на: комментарий от Amet13

Жесткая привязанность к нагиосу.

В смылсе: используй SNMP или используй Zabbix? )))

Nezhnayka28 ()
Ответ на: комментарий от Nezhnayka28

nrpe — агент. Рано или поздно столкнешься с зависаниями агента. Уж насколько HP OpenView старый (в смысле обкатанный) и там меня постоянно добивали зависания агентов, начинаешь добавлять в cron их проверку и перезапуск — получаешь костыль на костыле.

Что можно взять по SNMP бери, остальное по ssh

Если ты мониторишь сервер не в локалке, а через интернет, то однозначно только ssh

anonymous ()
Ответ на: комментарий от anonymous

Если ты мониторишь сервер не в локалке, а через интернет, то однозначно только ssh

Да, через интернет. А почему только ssh если через интернет?

Nezhnayka28 ()
Ответ на: комментарий от Nezhnayka28

А почему только ssh если через интернет?

Неужели надо объяснять? Лишние сущности, безопасность, скорость исправления багов в ssh по сравнению с snmp/nrpe/... ?

anonymous ()
Ответ на: комментарий от anonymous

Неужели надо объяснять? Лишние сущности, безопасность, скорость исправления багов в ssh по сравнению с snmp/nrpe/... ?

понятно, спасибо, я просто думал что не так все плохо в тех-же SNMP и NRPE...

Nezhnayka28 ()
Ответ на: комментарий от Nezhnayka28

Не плохо, на самом деле, но когда (если) найдут баг исправлять могут долго, а ssh всегда на острие атаки.

anonymous ()
Ответ на: комментарий от Nezhnayka28

Так а это - в том-же Zabbix мониторинг удаленных серверов так-же через агенты по-моему сделаны?

Nezhnayka28 ()
Ответ на: комментарий от Nezhnayka28

Даже если кто-то поломает шифрование в твоем SNMP и узнает модель, загрузку и температуру твоего сервера, что он будет делать с этой информацией дальше? Посмотри на свитчи, граничные маршрутизаторы, МФУ и прочее сетевое железо. Оно поддерживает что-нибудь кроме SNMP?

Deleted ()
Ответ на: комментарий от Deleted

а ты на cpu раутера посмотри когда snmpwalk с него инфу тянет.

и никто не оставляет доступ к snmp раутера в интернете

anonymous ()
Ответ на: комментарий от anonymous

Ну ты же с роутера тянешь не всю инфу сразу, а опрашиваешь только несколько нужных OID'ов. Если даже от этого роутер начинает загибаться, то очевидно, что место этого роутера на помойке. Ну и открывать snmp в интернет никто не заставляет, хотя snmp третьей версии умеет ssl и ничего плохого в интернете с ним случиться не должно.

Deleted ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.