 |
This is a machine translation based on the English version of the article. It might or might not have already been subject to text preparation. If you find errors, please file a GitHub issue that states the paragraph that has to be improved. |
1. Introduzione
Una volta che il tuo server Checkmk è stato impostato e configurato, prima o poi si presenteranno delle domande: la configurazione può essere eseguita più velocemente? Può essere ottimizzata? Il sistema può essere reso più sicuro?
Un approccio per rispondere a queste domande è quello di rivedere e quindi ottimizzare la configurazione del sito sul server Checkmk. Più il tuo sistema è performante, più funziona in modo veloce ed efficace. Quindi, più il tuo sito è sicuro, più sei sicuro di lavorare con esso.
L'istanza Checkmk analizza in modo rapido e chiaro i parametri essenziali associati al sito corrente e a tutti i siti collegati nel caso di un monitoraggio distribuito.
Gli host e i servizi all'interno del tuo sito non sono interessati da questi controlli, ma vengono comunque visualizzati nelle visualizzazioni degli host e dei servizi. I risultati dei controlli per il sito in questione sono visualizzati nella pagina Setup > Maintenance > Analyze configuration.
 |
Quando viene richiamato Analyze configuration, lo stato attuale di tutti i controlli viene sempre valutato e visualizzato. Per questo motivo, dopo aver richiamato la voce di menu potrebbe passare un po' di tempo prima che venga visualizzata la pagina con i risultati: |
La schermata precedente mostra i controlli che vengono eseguiti di default per un singolo sito in Checkmk Raw. Tuttavia, questa non è l'intera storia, poiché potrebbero essere offerti altri controlli. Quali sono dipende, ad esempio, dal fatto che tu abbia installato Checkmk Raw o una delle edizioni commerciali, che il tuo sito sia utilizzato in un monitoraggio distribuito, che sia stata impostata una regola specifica, che esista una connessione LDAP, che sia stata definita un'impostazione globale o persino il valore di un'opzione in una regola. Quale sia il controllo rilevante per il tuo sito, se ne occupa Checkmk.
2. Interpretare l'analisi
I dati del sito analizzato sono suddivisi in diverse categorie, chiamate controlli. Ogni controllo ha una visualizzazione di stato colorata. Un controllo può avere i seguenti stati dopo l'analisi:
| Stato | Colore | Descrizione |
|---|---|---|
OK |
verde |
Il controllo è completamente a posto. Tutti i valori controllati sono considerati ottimali. |
WARN |
giallo |
Il controllo è sostanzialmente corretto, ma Checkmk ha individuato un potenziale di miglioramento. |
CRIT |
rosso |
Il controllo ha rilevato valori critici. Questi devono essere esaminati e corretti, se necessario, per garantire un funzionamento regolare di Checkmk. |
Consideriamo il controllo Backup configured con due siti in un monitoraggio distribuito:
Questo controllo è in uno stato WARN, quindi dopo il WARN appare un pulsante per confermarlo. Questo pulsante appare anche per i controlli in stato CRIT. Il riconoscimento fa scomparire il colore giallo o rosso dello stato. La voce stessa rimane, ma diventa visivamente più discreta. Se il controllo viene confermato, il pulsante diventa . Questo pulsante può essere usato per eliminare la conferma.
In generale, è opportuno controllare l'ambiente del sistema per tutti i parametri. Tuttavia, se non vuoi eseguire i singoli controlli (ancora una volta), puoi disattivare uno dei controlli cliccando sul pulsante associato. Ad esempio, disattiva il controllo di Backup configured se la tua organizzazione utilizza una soluzione diversa per la creazione dei backup.
3. I controlli in dettaglio
Per ogni controllo, cliccando sul pulsante associato potrai ottenere maggiori dettagli sui valori rilevati, una valutazione dello stato e suggerimenti per l'ottimizzazione.
Questo manuale, così come altre fonti, fornisce ulteriori informazioni sui seguenti temi:
| Categoria | Controllo | Ulteriori informazioni |
|---|---|---|
Connectivity |
Site connectivity |
Nel monitoraggio distribuito, i siti remoti potrebbero non essere raggiungibili a causa di connessioni instabili o lente. |
Deprecations |
Deprecated HW/SW inventory plug-ins |
In Werk #14084 troverai ulteriori dettagli e informazioni sulla migrazione dei plug-in che utilizzano ancora le vecchie API per l'inventario HW/SW. |
Deprecated check plug-ins |
Nel Manuale dell'utente troverai articoli sullo sviluppo di estensioni per Checkmk e sulla scrittura di plug-in dell'agente Checkmk con l'API Check introdotta nella versione 2.0.0. In questo articolo del blog troverai informazioni dettagliate sulla migrazione dei vecchi plug-in di controllo . |
|
Performance |
Check helper usage |
Processi ausiliari per Checkmk Micro Core (CMC) nelle edizioni commerciali. |
Checkmk checker count | ||
Checkmk checker usage | ||
Checkmk fetcher usage | ||
Checkmk helper usage | ||
Livestatus usage |
||
Persistent connections |
Connessioni persistenti tra siti centrali e remoti nel monitoraggio distribuito. |
|
Number of users |
||
Size of extensions |
Nel monitoraggio distribuito, i dati tra i siti centrali e remoti possono essere sincronizzati lentamente perché viene attivata la sincronizzazione di estensioni come gli MKP. |
|
Use Livestatus Proxy Daemon |
Il proxy Livestatus delle edizioni commerciali per le connessioni tra siti centrali e remoti nel monitoraggio distribuito. |
|
Reliability |
Backups configured |
|
Security |
Encrypt backups |
|
Encrypt notification daemon communication |
Il Werk #13610 spiega come attivare la crittografia del trasporto dello spooler di notifica |
|
Livestatus encryption |
Connessione di Livestatus con crittografia per i siti che hanno attivato Livestatus tramite la rete (TCP). |
|
Secure Agent Updater |
Impostazione degli aggiornamenti automatici nelle edizioni commerciali. |
|
Secure GUI (HTTP) |
||
Secure LDAP |
Protezione di LDAP con SSL per le connessioni LDAP stabilite. |
Inoltre, l'articolo sulla sicurezza offre una panoramica su altre questioni relative alla sicurezza di Checkmk.