NAGIOS: Notificaciones por correo con postfix + gmail

Vamos a configurar nuestro Nagios para recibir notificaciones via correo electrónico. En entradas pasadas vimos como instalar NAGIOS en OpenSUSE, y agregar un host windows a nuestro servidor; pero esta guia también puede servirte si ya tienes instalado NAGIOS en ubuntu, asi mismo si usas otro servidor de correo que no sea gmail la configuración es parecida.

Instalar POSTFIX

openSuse

#zypper install postfix libssl27 ca-certificates

Ubuntu

#apt-get install postfix mailutils libsasl2-2 ca-certificates libsasl2-modules

Editamos el fichero de configuración de postfix

Podemos utilizar vim o de manera gráfica con kwrite o gedit, solo recuerden hacerlo con root. el fichero a editar es: /etc/postfix/main.cf  (aconsejo crear una copia del fichero)

En el cual localizamos  las siguientes entradas y colocamos los valores que  indico.

Aconsejo localizar las entradas, comentarlas con # y posteriormente crear, al final del documento ,las nuevas  tal cual se muestran. Esto para tener toda la configuración en lineas juntas e identificarlas rápido.

relayhost =[smtp.gmail.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes

Generamos el fichero /etc/postfix/sasl_passwd

En este caso  he usado vim, pero como lo he indicado anteriormente, pueden hacerlo de manera gráfica.

#vim /etc/postfix/sasl_passwd

y agregamos

[smtp.gmail.com]:587 correogmail@gmail.com:Micontraseña

Establecemos permiso para nuestro fichero sasl_passwd y actualizamos la configuración de postfix

#chmod 600 /etc/postfix/sasl_passwd
#postmap /etc/postfix/sasl_passwd
#chmod 600 /etc/postfix/sasl_passwd.db

Verificamos nuestro certificado

# cat /etc/ssl/certs/Thawte_Premium_Server_CA.pem | tee -a /etc/postfix/cacert.pem

De generarte algún error , verificar que cuentas con las librerías SSL en el siguiente path /etc/ssl/certs/

Refrescamos la configuración de postfix para que tome los cambios

#service postfix reload

Comprobamos  con un correo

#echo "Probando Postfix + nagios" | mail -s "mi primera notificacion  nagios" correodestino@servidor.com

SI recibimos el coreo sin problemas habremos echo todo bien, en caso contrario verificar los logs.

recuerda que en opensuse 13.2 los logs ya no los localizamos en /var/log/message , debemos ejecutar journalctl -f. En ubuntu seria en la ubicación normal.

Si no reciben el mail, verifiquen el log, es probable que se encuentren  con el siguiente error:

SASL authentication failed; server smtp.gmail.com[74.125.30.109] said: 534-5.7.14 Please log in via your web browser and?534-5.7.14 then try again.?534-5.7.14 Learn more at?534 5.7.14 https://support.google.com/mail/bin/answer.py?answer=78754 su4sm13404918obc.20 – gsmtp)

En cuyo caso tenemos que habilitar el acceso a aplicaciones menos seguras a nuestra cuenta de google, desde el siguiente link : https://support.google.com/accounts/answer/6010255 y seguir las instrucciones.

Asi mismo es común que nos llegue un correo dándonos indicaciones similares.

Configurar las notificaciones en NAGIOS

Editamos el fichero contacts.cfg

#vim /usr/local/nagios/etc/objects/contacts.cfg

Modificamos la parte donde nos pregunta el email, en el cual podemos especificar el correo al que se enviaran las notificaciones, si deseamos definir mas de uno, se tienen que separar por comas.

 

Definir tipos de notificaciones

Nagios por defecto nos informa todos los estados de nuestros hosts y sus servicios (Discos duros, memoria, ram, CPU, http, ftp, etc.). Cuando un host  se encuentra apagado manda una notificación del tipo DOWN (d) y cuando éste vuelva a responder mandara una de Recovery (r).

En cuando a los servicios, envia notificaciones de estado  Warning («w»), Critical (c), Uknow (u) y recovery (r). esto puede ser contraproducente, ya que en entornos grandes nos llenará la bandeja de correos, además se tiende a no prestarle mucha atención. Para ello vamos a configurar para que de todas las maquinas , Nagios   solo envie la notificación de Down  y recovery, en cuanto a los  servicios solo enviaran la  de CRITICAL.

Editamos el fichero /usr/local/nagios/etc/objects/templates.cfg. primero modificamos  las notificaciones para los servidores windows:

notification_interval   30              ; Resend notifications every 30 minutes
notification_options    d,r             ; Only send notifications for specific host states

En la parte de servicios  configuramos para que notifique solo el estado critico cada 30 minutos.

notification_options            c                 ; Send notifications about ….
notification_interval           30                     ; Re-notify about service problems every hour

¿Que pasa si tenemos  un servicio,por ejemplo, el portal web de un servidor critico,  y solo ha este queremos modificarle las notificaciones?, bueno para ello podemos editar el fichero de dicho servidor, por ejemplo, el fichero de la maquina localhost.cfg.

Supongamos que deseamos verificar el servicio HTTP cada 5 minutos y nos notifique con el mismo intervalo  el estado warning, critico y recovery.

Con max_check_attempts le indicamos reintente  comprobar el estado  2 veces con una diferencia de 1 minuto, antes de enviar el correo.  Si queremos que notifique inmediatamente al detectar el estado, entonces definan el attemp en 0.

en resumen :

si deseas  controlar la configuración de todos los hosts y servicios al mismo tiempo, lo hacemos desde el fichero /usr/local/nagios/etc/objects/templates.cfg.

Si tenemos alguna excepcion para un host o un servicio, editamos uno por uno el fichero de cada maquina a la que desemos asignar parametros diferentes.

Si les parece algo complicada mi explicación, pueden leer la documentación de nagios en el apartado object definitions

Después de realizar todos los cambios recuerden correr el siguiente comando para verificar que todo este correcto:

#/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

Esta debe ser la pantalla similar a la que muestre, en caso contrario verifiquen lo que marca.

Por ejemplo en la linea 155 del fichero localhost.cfg puse notification_option en lugar de notification_options ; al verificar me mostraba el siguiente error:

Una vez que todo este bien, reiniciamos nuestro servicio de nagios

#service nagios restart

Esperamos a que notifique, o podemos mandar un correo personalizado

Este es un ejemplo de notificación:

Saludos.