Checkmk
to checkmk.com
Important

This is a machine translation based on the English version of the article. It might or might not have already been subject to text preparation. If you find errors, please file a GitHub issue that states the paragraph that has to be improved.

1. Introducción

Una vez instalado y configurado tu servidor Checkmk, tarde o temprano surgirán preguntas: ¿Se puede realizar la configuración más rápidamente? ¿Se puede optimizar? ¿Se puede hacer que el sistema sea más seguro?

Una forma de responder a estas preguntas es revisar y, en consecuencia, optimizar la configuración del site en el servidor Checkmk. Cuanto más eficaz sea tu sistema, más rápido y efectivo funcionará. Por tanto, cuanto más fiable sea la seguridad de tu site, más confianza tendrás al trabajar con él.

Checkmk analiza con rapidez y claridad los parámetros esenciales asociados al site actual, así como a cualquier site adjunto en el caso de una monitorización distribuida.

Los host y servicios de tu(s) sitio(s) no se ven afectados por estos checks, sino que se siguen mostrando en las vistas de hosts y servicios. Los resultados de los checks del site aquí tratado se muestran en la página Setup > Maintenance > Analyze configuration.

Tip

Cuando se llama a Analyze configuration, siempre se evalúa y se muestra el estado actual de todos los checks. Por lo tanto, después de llamar al elemento de menú puede pasar un poco de tiempo antes de que se muestre la página con los resultados:

“Result from the ‘Analyze configuration’.”
Los checks estándar en Checkmk Raw

La captura de pantalla anterior muestra las comprobaciones que se ejecutan por defecto para un único site en Checkmk Raw. Sin embargo, esto no es todo, ya que es posible que se ofrezcan más comprobaciones. Cuáles sean éstas depende, por ejemplo, de si has instalado Checkmk Raw o una de las ediciones comerciales, de si tu site se utiliza en una monitorización distribuida, de si se ha configurado una regla específica, de si existe una conexión LDAP, de si se ha definido una configuración global... o incluso del valor de una opción en una regla. De qué comprobación es relevante para tu site se encarga Checkmk.

2. Interpretar el análisis

Los datos del site analizados se dividen en diferentes categorías como checks. Cada check tiene un indicador de estado en color. Un check puede tener los siguientes estados tras el análisis:

Estado Color Descripción

OK

verde

El check está completamente bien. Todos los valores comprobados se consideran óptimos.

WARN

amarillo

El check está básicamente bien, pero Checkmk ha identificado posibilidades de mejora.

CRIT

rojo

El check ha detectado valores críticos. Éstos deben examinarse y corregirse si es necesario para garantizar el buen funcionamiento de Checkmk.

Consideremos el check Backup configured con dos sites en una monitorización distribuida:

Section of the 'Backup configured' check.

Este check está en estado WARN, por lo que aparece un botón tras el WARN para reconocerlo. Este botón también aparece para los checks en estado CRIT. El reconocimiento hace que desaparezca el color amarillo o rojo del estado. La entrada en sí permanece, pero se vuelve visualmente más discreta. Si se reconoce el check, el botón cambia a . Este botón se puede utilizar para cancelar el reconocimiento.

En general, tiene sentido comprobar el entorno del sistema para todos los parámetros. Sin embargo, si no quieres ejecutar comprobaciones individuales (de nuevo), puedes desactivar cualquiera de los checks haciendo clic en el botón asociado. Por ejemplo, desactiva el check Backup configured si tu organización utiliza una solución diferente para la creación de copias de seguridad.

3. Los checks en detalle

Para cada check, si haces clic en el botón asociado, obtendrás más detalles sobre los valores detectados, una evaluación del estado, así como consejos para su optimización.

Detailed view of 'Backup configured'.

A partir de ahí, se pueden comprender fácilmente muchas cosas y actuar en consecuencia. Este Manual de usuario -así como otras fuentes- proporciona información adicional sobre los siguientes temas:

Categoría Check Información adicional

Connectivity

Site connectivity

En la monitorización distribuida, es posible que no se pueda acceder a los sites remotos debido a conexiones inestables o lentas.

Deprecations

Deprecated HW/SW inventory plug-ins

En el Werk nº 14084 encontrarás más detalles e información sobre la migración de los Plugin que aún utilizan la antigua API para el inventario de HW/SW.

Deprecated check plug-ins

En el Manual de usuario encontrarás artículos sobre el desarrollo de extensiones para Checkmk y la escritura de plugins de check basados en agentes con la API de Check introducida en la versión 2.0.0. Hay información detallada sobre la migración de los antiguos plugins de check en este artículo del blog.

Performance

Check helper usage

Procesos auxiliares para el Checkmk Micro Core (CMC) en las ediciones comerciales.

Checkmk checker count

Checkmk checker usage

Checkmk fetcher usage

Checkmk helper usage

Livestatus usage

Mantener viva una conexión (KeepAlive)

Persistent connections

Conexiones persistentes entre los sites central y remoto en la monitorización distribuida.

Number of users

Gestión de usuarios con LDAP/Directorio Activo

Size of extensions

En la monitorización distribuida, los datos entre los sitios central y remoto pueden sincronizarse lentamente porque está activada la sincronización de extensiones como los MKP.

Use Livestatus Proxy Daemon

El proxy Livestatus de las ediciones comerciales para conexiones entre sitios centrales y remotos en monitorización distribuida.

Reliability

Backups configured

Copias de seguridad

Security

Encrypt backups

Configurar copias de seguridad encriptadas

Encrypt notification daemon communication

El Werk nº 13610 explica cómo activar la encriptación del transporte del spooler de notificación mknotifyd.

Livestatus encryption

Conexión de Livestatus con encriptación para los sites que tienen Livestatus activado a través de la red (TCP).

Secure Agent Updater

Configurar las actualizaciones automáticas en las ediciones comerciales.

Secure GUI (HTTP)

Asegurar la interfaz web con HTTPS

Secure LDAP

Asegurar LDAP conSSL para conexiones LDAP establecidas.

Además, el artículo sobre Seguridad proporciona una visión general de otros asuntos relacionados con la seguridad relevantes para Checkmk.

En esta página