NSClient++ – Agregar server windows a Nagios

En entradas anteriores vimos como crear nuestro servidor de monitoreo con Nagios . Ahora veremos como agregar nuestro primer cliente al servidor. De manera rápida comento, hay 2 agentes muy conocidos para Nagios: NSClient++  y NRPE.

Para entornos Windows el mas utilizado es el NSClient , del cual veremos como instalar y configurar la herramienta para comenzar a monitorear nuestro servidor.

Instalar NSClient

Para este ejemplo estoy utilizando Windows 10 pero aplica para cualquier versión, desde XP (¿Todavía lo usan?), hasta Windows Server 2012.

Descargamos el instalador desde este link : NSCLient  seleccionando la arquitectura que tengamos en el servidor a monitorear (32 o 64 bits)

Una vez descargado procedemos a la instalación

Dejamos tal cual

En «Allowed hosts» vamos a dejar solo la IP de nuestro server nagios y en password definan el que consideren correcto, este mismo se configurar en el servidor para que pueda haber comunicación cliente – servidor.

Activamos las otras opciones tal cual se muestran, la ultima «enabled web server» los dejo a su consideración, ya que ésta nos permitiría conectarnos a nuestros clientes via web.

Damos clic en instalar

Configuramos nuestro servidor NAGIOS

En una terminal, estando como root, nos dirigimos al siguiente path: /usr/local/nagios/etc/objects

#cd /user/local/nagios/etc/objects

Aquí se encuentran los archivos de configuración mas comunes y es donde agregamos un objeto por cada servidor a monitorear.

todos los archivos de configuración terminan en .cfg y es muy importante recalcar que hay que tener cuidado con las Mayusculas y minisculas, recomiendo utilizar solo minúsculas para no tener inconvenientes.

Utilizamos  la plantilla llamada windows.cfg para nuestro servidor windows10.

#cp windows.cfg windows10.cfg

Ahora editamos el nuevo archivo generado , podemos utilizar vim, o de manera gráfica con kwrite

#kwrite windows10.cfg

Vamos a editar la parte del host:

use:                       Se le indica a que grupo pertenece
host_name         El nombre con el cual identificaremos al server
alias:                      se puede usar espacios , solo es una descripción
address:               La dirección IP de la máquina a monitorear

define host{
 use          windows-server
 host_name    windows10
 alias        Máquina Windows 10
 address      192.168.0.103
 }

Editamos la parte de servicios:

use:                       generic-service
host_name :               El mismo que utilizamos en la parte de host
service_description:      El nombre que tendría nuestro servicio
check_command:            El comando a ejecutar

Version de NSClient++ instalado

define service{
 use                  generic-service
 host_name            windows10
 service_description  NSClient++ Version
 check_command        check_nt!CLIENTVERSION
 }

Revisa el uptime de la maquina

define service{
 use                   generic-service
 host_name             windows10
 service_description   Uptime
 check_command        check_nt!UPTIME
 }

Revisa la memoria usada (fisica + virtual)

define service{
 use                    generic-service
 host_name              windows10
 service_description    Memory Usage
 check_command        check_nt!MEMUSE!-w 80 -c 90
 }

Comprueba el espacio en la unidad C  (mostrara un warning cuando llegue al 80 % y un critical al 90%)

define service{
 use                    generic-service
 host_name              windows10
 service_description    C:\ Local Disk
 check_command        check_nt!USEDDISKSPACE!-l c -w 80 -c 90
 }

si tenemos una unidad D:  seria algo asi:

define service{
 use                    generic-service
 host_name              windows10
 service_description    D:\ Archivos
 check_command        check_nt!USEDDISKSPACE!-l d -w 80 -c 90
 }

Verifica que se este ejecutando el proceso explorer.exe  (que la máquina este logueada), hay que tener cuidado con el nombre del proceso, es sensible a mayúsculas y minúsculas.

define service{
 use                  generic-service
 host_name            windows10
 service_description  Explorer
 check_command        check_nt!PROCSTATE!-d SHOWALL -l explorer.exe
 }

La parte de W3SVC podemos comentarla si no la utilizaremos.

#define service{
 #    use                                   generic-service
 #    host_name                    windows10
 #    service_description    W3SVC
 #    check_command        check_nt!SERVICESTATE!-d SHOWALL -l W3SVC
 #    }

Por ultimo guardamos el archivo.

Definimos la contraseña para el comando check_nt

Vamos a establecer la contraseña en nuestro server NAGIOS , la misma que definimos al instalar el agente NSClient  en la maquina a monitorear. Solo será necesario  por esta vez, cuando se agreguen nuevos clientes ya no se requeriría.

Estando en el mismo path /usr/local/nagios/etc/objects editamos el fichero commands.cfg

#kwrite commands.cfg

Localizamos la parte donde viene el comando check_nt y agregamos el parametro -s «la contraseña que definimos»

Lo otro se queda tal cual, y guardamos.

Modificando el fichero nagios.cfg

Después de definir nuestro objeto para el server a monitorear, tenemos que agregarlo en el fichero nagios.cfg ubicado en /usr/local/nagios/etc/

#cd /usr/local/nagios/etc

Lo editamos con vim o kwrite y  agregamos la siguiente linea: cfg_file=/usr/local/nagios/etc/objects/windows10.cfg
seria algo así:

Ahora verificamos que toda nuestra configuración este correcta con el comando

# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

El comando anterior siempre hay que tenerlo presente a la hora de hacer un cambio a nuestra configuración y antes de reiniciar el servicio de nagios. Podemos realizar cualquier configuración y  la aplicara hasta que reiniciemos el servicio nagios.

Cuando todo esta OK nos mostrara una ventana similar a la siguiente:

SI comprobamos que todo esta correcto, 0 Warnings y 0 Errors , entonces reiniciamos nuestro servicio nagios

# service nagios restart

Actualizamos nuestra pagina web de nagios

Si nos llega a mostrar el siguiente error , es porque la contraseña que definimos al instalar el NSCLient++  no coincide con la definida a la hora de editar el fichero commands.cfg.

En próximas entradas veremos como configurar a detalle los servicios y usar el comando CHECK_NRPE

Saludos.