Checkmk
to checkmk.com
Important

This is a machine translation based on the English version of the article. It might or might not have already been subject to text preparation. If you find errors, please file a GitHub issue that states the paragraph that has to be improved.

1. Introducción

En este artículo encontrarás toda la información sobre cómo configurar y manejar tanto las Appliances virtuales como las físicas. Hay dos temas importantes que se tratan en artículos separados: las copias de seguridad y los clústeres. En otro artículo, abordamos los aspectos específicos del hardware relacionados con los racks.

Empezamos aquí con el inicio inicial del dispositivo, por lo que la appliance virtual ya debe estar instalada o la conexión al rack establecida, respectivamente. Si simplemente quieres llegar al punto en el que puedas iniciar sesión en Checkmk en el navegador lo antes posible, lo mejor es consultar nuestras instrucciones de inicio rápido para el rack y virt1, respectivamente.

El appliance es compatible con las ediciones Checkmk Pro, Checkmk Ultimate y Checkmk Ultimate con multitenencia.

2. La configuración básica

2.1. Inicialización al encenderlo por primera vez

Durante el primer arranque, aparece un mensaje pidiéndote que elijas el idioma que quieras:

Language selection during initial installation.

Este idioma se guarda para toda la appliance. A continuación, aparece un mensaje que te pide que inicialices el soporte de datos (para los racks del RAID):

Dialog for initialization.

Confirma este diálogo y espera a que finalice el proceso. A continuación, se mostrará la vista de estado en la consola local:

Current status view at the local console.

Esta vista de tabla te muestra información general de estado y las opciones de configuración más importantes para tu dispositivo.

2.2. Configuración de red y acceso a través de la consola

Desde la vista de tabla, puedes abrir el menú de configuración pulsando la tecla «F1»:

Selection of the Network Configuration.

Para poner el appliance en funcionamiento, ahora debes configurar la red y definir la contraseña de esta unidad.

Configuración de red

Primero configura la red a través del item «Network Configuration». Para ello, se te solicitarán sucesivamente la dirección IP, la máscara de red y la puerta de enlace estándar opcional.

En la mayoría de los casos, la appliance también debería poder acceder a dispositivos de red fuera de su propio segmento de red. Para ello, también hay que configurar la puerta de enlace predeterminada.

Tras introducir estos valores, se activará la configuración. A continuación, podrás acceder inmediatamente al appliance a través de la red mediante la dirección IP especificada. Puedes probar esta conexión, por ejemplo, accediendo a ping desde otro dispositivo de la red.

Activación de la interfaz web

La mayor parte de la configuración del dispositivo se realiza a través de la interfaz web. El acceso a ella está protegido por la contraseña del dispositivo, que debes especificar primero. Esta contraseña no viene preconfigurada cuando se entrega el dispositivo, lo que significa que no es posible acceder a la interfaz web.

En el menú de configuración, selecciona Device Password, para que aparezca el menú donde introducir la contraseña del dispositivo. La contraseña debe tener al menos 8 caracteres y contener al menos una letra minúscula, una letra mayúscula y un dígito.

A continuación, selecciona «Web Configuration» en el menú de configuración para activar la interfaz web.

Cuando hayas completado estos pasos, verás la vista de tabla de estado modificada de la consola:

View of changes to the status view.

En la caja «Device Infos» aparece la dirección IP configurada y en la caja «Access» aparece Web Configuration: on. Si ya has conectado correctamente el appliance a tu red, en la caja «Status» también deberías ver que la conexión de red está activa: LAN: UP.

Proteger el acceso a la consola

Cuando iniciaste el appliance por primera vez, es posible que te hayas dado cuenta de que no se te pidió ninguna contraseña. Cualquier persona con acceso físico al rack o a la interfaz de gestión de la solución de virtualización podría cambiar su configuración básica a través de la consola.

Por lo tanto, debes activar la protección con contraseña en el menú de configuración a través del elemento de menú «Console Login». Si la protección está activada, se te pedirá la contraseña del dispositivo antes de que se muestre la vista de estado y se pueda cambiar cualquier configuración.

A continuación, en la vista de tabla verás la entrada «Console Login: on» en la caja «Access».

Changed status view.

2.3. Ajustes básicos en la interfaz web

Una vez que hayas habilitado el acceso a la interfaz web mediante la configuración anterior, ya puedes acceder a ella desde cualquier ordenador de la red. Para ello, introduce la URL del appliance en la barra de direcciones del navegador, en este caso http://192.168.178.60/. A continuación, verás el diálogo de inicio de sesión de la interfaz web:

The Checkmk login window.

Una vez que hayas iniciado sesión con la contraseña del dispositivo establecida anteriormente, se abrirá el menú principal desde el que podrás acceder a todas las funciones de la interfaz web.

Main menu on the web interface.

Selecciona Device Settings, para ver los ajustes más importantes del appliance y modificarlos si es necesario:

Selecting the Device Settings.

Al hacer clic en el nombre del parámetro, accederás a la página correspondiente para realizar la edición de este ajuste.

Si están disponibles en tu entorno, ahora debes configurar primero uno o varios servidores DNS para que se pueda utilizar la resolución de nombres de host. Si hay uno o varios servidores NTP disponibles para la sincronización horaria en tu entorno, introdúcelos mediante sus direcciones IP o nombres de host en «NTP Servers».

Si se van a enviar correos electrónicos desde tu appliance, por ejemplo, notificaciones en caso de problemas, debes configurar la opción «Outgoing Emails». Para ello, introduce el servidor de retransmisión SMTP responsable de este dispositivo y los datos de acceso necesarios para ello. Todos los correos electrónicos generados en el dispositivo se enviarán a este servidor. En esta configuración, también puedes hacer que todos los correos electrónicos generados por el sistema operativo del dispositivo, por ejemplo, en caso de errores críticos, se envíen a una dirección de correo electrónico independiente.

Editing the email settings.

Con esto queda completada la configuración básica del appliance. Puedes continuar con la instalación del software Checkmk y la configuración del primer site de monitorización, o realizar ajustes adicionales en el appliance.

3. Ajustes del dispositivo

Todos los ajustes siguientes se encuentran en la sección «Device settings».

3.1. Cambiar la configuración del idioma

El idioma que quieres usar para tu appliance se seleccionó por primera vez durante la configuración básica. Puedes cambiar la configuración del idioma en cualquier momento a través de la configuración de la consola, así como a través de los ajustes del appliance en la interfaz web. Al igual que con el resto de ajustes de este diálogo, los cambios se aplican inmediatamente al guardarlos.

3.2. Cambiar la página web predeterminada

Si accedes a la URL del appliance en el navegador sin especificar una ruta, se te redirigirá a la página de inicio del appliance de forma predeterminada. A través de HTTP access without URL brings you to puedes especificar, como alternativa, un site de monitorización instalado al que quieras que te redirijan. A continuación, puedes acceder a la página de inicio del appliance a través de la URL incluyendo su ruta, por ejemplo, 192.168.178.60/webconf.

3.3. Configuración de nombres de host y de dominio

Los nombres de host y de dominio se utilizan para identificar un ordenador en la red. Estos nombres se utilizan, por ejemplo, para crear la dirección del remitente al enviar correos electrónicos. Además, todas las entradas de registro enviadas a un servidor syslog se complementan con los nombres del host configurados como host de origen para facilitar la identificación de las entradas.

3.4. Configuración de la resolución de nombres

Los nombres del host o FQDN (nombres de dominio completos) se utilizan a menudo en lugar de direcciones IP en el proceso de monitorización. En la mayoría de los entornos, se utilizan servidores DNS para traducir direcciones IP a nombres del host y viceversa.

Para poder utilizar la resolución de nombres en tu appliance, debes configurar la dirección IP de al menos un servidor DNS en tu entorno. Te recomendamos que introduzcas al menos dos servidores DNS.

Solo si has configurado esta opción, podrás utilizar nombres de host y de dominio al configurar los servidores NTP o de correo, por ejemplo.

3.5. Configuración de la sincronización de la hora

La hora del sistema de la appliance se utiliza en muchos casos, por ejemplo, para registrar métricas o escribir archivos de registro. Por lo tanto, es muy importante que la hora del sistema sea estable, y la mejor forma de garantizarlo es utilizando un servicio de sincronización de hora (NTP).

Para activar la sincronización, introduce la dirección de host de al menos un servidor de tiempo (preferiblemente no virtual) en NTP-Server.

3.6. Reenvío de entradas de syslog

El sistema operativo de la appliance y algunos procesos que se ejecutan de forma permanente generan mensajes de registro, que primero se escriben en un registro local a través de syslog. También puedes enviar estas entradas a un servidor syslog para evaluarlas, filtrarlas o archivarlas allí.

Para configurar el reenvío, selecciona «Syslog.».

En el siguiente diálogo, puedes especificar qué protocolo quieres usar para el reenvío. Syslog a través de UDP es más común, pero no tan fiable como a través de TCP. Si tu servidor syslog admite ambos protocolos, te recomendamos TCP.

Además, debes configurar la dirección del host del servidor syslog que va a recibir los mensajes de registro.

3.7. Configuración de los correos electrónicos salientes

Para poder enviar correos electrónicos desde la unidad, por ejemplo, en caso de eventos durante la monitorización, debes configurar el reenvío de los correos a uno de tus servidores de correo a través de Outgoing Emails.

Para ello, como mínimo, debes definir la dirección de host de tu servidor de correo como SMTP Relay Host. Este servidor acepta los correos electrónicos de tu máquina y los reenvía.

Sin embargo, configurar el servidor de retransmisión SMTP solo es suficiente si tu servidor de correo acepta correos electrónicos a través de SMTP anónimo. Si tu servidor de correo requiere autenticación, debes activar el método de inicio de sesión adecuado en Authentication e introducir los datos de acceso correspondientes.

Si no recibes ningún correo electrónico incluso después de haberlo configurado, vale la pena echar un vistazo al registro del sistema del appliance. Aquí se registran todos los intentos de envío de correos.

La appliance puede enviar correos del sistema en caso de que se produzca un problema crítico, por ejemplo, si no se puede ejecutar un trabajo o se ha detectado un problema de hardware. Para recibir estos correos, debes configurar una dirección de correo electrónico en Send local system mails to a la que se enviarán estos mensajes.

Por último, puedes activar el cifrado de transporte mediante TLS y especificar manualmente una dirección de remitente predeterminada.

3.8. Personalización del acceso a los agentes Checkmk

En el dispositivo hay instalado un agente Checkmk que, por defecto, solo puede ser consultado por el propio dispositivo. Esto te permite incluir el dispositivo en un site de monitorización que se ejecute en él.

También es posible hacer que el agente Checkmk sea accesible desde un dispositivo remoto, de modo que el dispositivo local también pueda ser objeto de monitorización por otro sistema Checkmk, por ejemplo, desde un servidor central en un entorno distribuido. Para ello, puedes configurar una lista de direcciones IP a las que se les permite contactar con el agente Checkmk.

3.9. Modificar la configuración de red

La configuración básica de red para la interfaz de red estándar se realizó a través de la consola durante el arranque. Puedes cambiar estos ajustes más tarde a través de Device Settings > Network Settings. También puedes añadir un IPv6 address en este momento.

Altering the Simple Network Settings.

Estos ajustes se encuentran en el Modo simple, como puedes ver en el título del diálogo: Edit Simple Network Settings. El botón «Advanced Mode» activa el Modo avanzado, que te da acceso a todas las interfaces de red disponibles y a las funciones de agrupación.

La configuración avanzada puede ayudarte a aumentar la disponibilidad de la monitorización mediante redundancias. También es el punto de partida para configurar un clúster y, por lo tanto, se describe en detalle en el artículo sobre clústeres.

4. Gestión de versiones de Checkmk

4.1. Información básica

A partir de la versión de firmware 1.4.14, el software Checkmk ya no viene preinstalado en el appliance. La razón es sencilla: Checkmk se actualiza con mucha más frecuencia que el appliance y, por supuesto, no deberías tener que empezar con una versión de Checkmk desactualizada.

La instalación de Checkmk en el appliance no se realiza a través de la línea de comandos como en los ordenadores normales, sino cómodamente a través de su propia interfaz web, como verás a continuación. Para poder utilizar esta interfaz web, debes activarla en la gestión del appliance.

El software Checkmk para su instalación en el dispositivo se te proporciona como un archivo CMA (Appliance Checkmk). Se trata simplemente de un formato de archivo que contiene la estructura de carpetas de Checkmk más un archivo de información.

4.2. La instalación de Checkmk

Descarga el archivo CMA desde la página de descarga de Checkmk. Obtendrás el archivo CMA adecuado tras seleccionar la edición y versión de Checkmk adecuadas, así como la plataforma del dispositivo.

Después de descargar el archivo CMA, selecciona «Check_MK versions» en el menú principal. En la página siguiente, utiliza el diálogo de selección de archivos para buscar el archivo CMA en tu disco duro y confirma tu selección haciendo clic en «Upload & Install».

El software Checkmk se cargará ahora en el dispositivo. Esto puede tardar unos minutos, dependiendo de la conexión de red entre el dispositivo y tu ordenador. Una vez que la carga se haya completado con éxito, verás la nueva versión en la tabla de versiones de software instaladas:

View of installed Checkmk versions.

Es posible instalar varias versiones de Checkmk para que se ejecuten en paralelo en un mismo dispositivo. Esto permite gestionar varios sitios con versiones diferentes, y cada sitio se puede actualizar a versiones más recientes de forma independiente. Por ejemplo, puedes instalar una nueva versión y probarla primero en un sitio de prueba y, tras una prueba satisfactoria, actualizar tu sitio de producción.

Cargas e instalas versiones adicionales del software Checkmk de la misma manera que la primera. El resultado tendrá este aspecto:

Detailed view of the installed Checkmk versions.

Si un sitio no está utilizando una versión concreta del software, puedes eliminar esa versión haciendo clic en el icono de la papelera de reciclaje.

5. Gestión de los sites de monitorización

5.1. Crear un site

Selecciona «Site Management» en el menú principal de la interfaz web. En esta página tienes acceso a todos los sitios de monitorización de esta appliance, y puedes configurar, actualizar, eliminar y crear nuevos sitios.

Esta página estará vacía cuando accedas a ella por primera vez. Para crear tu primer site, haz clic en el botón «Create New Site». En la página siguiente puedes definir una configuración inicial para el site:

Site Configuration Properties.

Primero introduce aquí un ID (ID único del sitio), que se utiliza para identificar el sitio de forma única. El ID solo puede contener letras, números, guiones (-) y guiones bajos (_), debe comenzar con una letra o un guión bajo y puede tener una longitud máxima de 16 caracteres.

A continuación, selecciona la versión de Checkmk con la que se va a crear el site. Se te mostrarán todas las versiones instaladas en la lista de versiones de Checkmk.

Por último, define el nombre de usuario y la contraseña para el administrador de Checkmk. Puedes dejar el resto de ajustes sin cambiar por ahora y modificarlos más adelante si es necesario.

Haz clic en «Create Site» para crear el site. Esto puede tardar unos segundos. Una vez que el site se haya creado e iniciado, aparecerá una lista de todos los sites en la página:

Overview of existing sites.

En este momento, la lista es corta y solo muestra el site recién creado con el ID mysite y su estado, en este caso running. Puedes detener o iniciar el site con el botón situado en el extremo derecho de la columna «Control». En el extremo izquierdo de la columna «Actions», se muestran símbolos que indican las acciones que puedes realizar en el site, de izquierda a derecha: Editar, Actualizar, Renombrar, Clonar, Eliminar e Inicio de sesión.

Ahora puedes iniciar sesión en el sitio iniciado, ya sea haciendo clic en el ID del sitio o introduciendo la URL del sitio en la barra de direcciones de tu navegador web; en nuestro ejemplo: http://192.168.178.60/mysite. En el diálogo de inicio de sesión del sitio, introduce los datos de acceso que especificaste al crear el sitio.

Una vez que hayas iniciado sesión, puedes configurar Checkmk como de costumbre; los primeros pasos se describen en el artículo sobre Configuración de la monitorización.

En todos los sitios de las appliances, el snap-in Checkmk Appliance está disponible para todos los administradores en la barra lateral:

The Checkmk Appliance snap-in.

Con las entradas de este snap-in, siempre puedes switchear de un site a la interfaz web del appliance.

5.2. Actualización de un site

Cuando se actualiza un site, también se actualiza automáticamente a una nueva versión del software de Checkmk. Primero instala la nueva versión deseada tal y como se describe en el capítulo sobre gestión de versiones de Checkmk.

Precaución: Al actualizar a nuevas versiones principales de Checkmk, debes consultar el artículo correspondiente. Es importante que siempre actualices a la siguiente versión principal y no te saltes ninguna versión intermedia.

A continuación, haz que la interfaz web del appliance muestre la lista de sitios (Main Menu > Site Management):

Display the running status for an appliance.

Asegúrate de que el site no esté en ejecución; es decir, si su Status aparece como running,, detén el site (Control > Stop). A continuación, haz clic en el icono de actualización icon cma site update en Actions.

La página siguiente presenta la lista de las posibles versiones de destino para la actualización:

View of target versions for a Checkmk update.

Selecciona la versión de destino que aparece en la lista de versiones deTarget Check_MK version y haz clic enUpdate now. Al cabo de unos instantes, aparecerán los mensajes de actualización:

Message history during a Checkmk update.

El botón «Back» te lleva de vuelta a la lista de sites, con la información de la versión actualizada. Ahora puedes reiniciar el site.

Nota: La actualización de un site en la appliance sigue el mismo principio que la actualización en un servidor Linux normal. En caso de problemas, mensajes de error o conflictos, puedes obtener información detallada sobre el proceso de actualización en el artículo Actualizaciones y mejoras.

5.3. Migración de un site

A menudo ocurre que un site que ya se está ejecutando en otro sistema Linux debe migrarse a una appliance Checkmk. La appliance Checkmk incluye una función con la que puedes llevar a cabo esta migración.

Se deben cumplir los siguientes requisitos:

  • Necesitas una conexión de red entre el sistema de origen y tu appliance como sistema de destino.

  • La versión de Checkmk del site de origen debe estar instalada en tu appliance (es posible un cambio de arquitectura de 32 bits a 64 bits).

  • El site de origen debe estar detenido durante el proceso de migración.

En la interfaz web, en Site Management, encontrarás el enlace «Migrate Site button,», que te llevará a esta página:

Specifying the migration parameters.

En esta página, primero debes introducir la dirección del host (nombre del host, nombre DNS o dirección IP) del sistema de origen en Source Host. También debes introducir el ID del site que se va a migrar en Source site ID.

La migración del sitio se realiza a través de SSH. Para ello, necesitas los datos de acceso de un usuario que pueda iniciar sesión en el sistema de origen y esté autorizado a acceder a todos los archivos del sitio. Para esto, puedes usar el usuario root del sistema de origen, o el usuario del site, si se ha definido una contraseña para ese usuario del site.

Opcionalmente, ahora puedes elegir si quieres usar un nuevo ID de sitio para el sitio de destino en tu dispositivo o dejar el ID original sin cambios.

Además, puedes especificar que no deseas transferir el performance data (métricas y gráficos) ni los datos históricos de los eventos de monitorización durante la migración. Esto puede ser útil si no necesitas una imagen 1:1 del site, sino que solo quieres duplicarlo, por ejemplo, con fines de prueba.

Una vez que hayas rellenado los parámetros y hayas confirmado con «Start», se mostrará el progreso de la migración:

View of the migration progress.

Una vez finalizada la migración, puedes salir de la administración de la migración mediante el botón Complete. Volverás a la gestión del sitio y podrás iniciar y gestionar este sitio recién migrado:

Migration log data up until the completion of the migration.

6. Gestión del firmware

Puedes actualizar el software de tu appliance, es decir, el firmware, a una versión más reciente mientras está en funcionamiento.

Puedes descargar el firmware del appliance como un archivo CFW desde la página de descarga.

Una vez descargado el archivo CFW, selecciona «Firmware Update» en el menú principal y, en la página siguiente con el diálogo de selección de archivos, selecciona el archivo CFW de tu disco duro:

Selection of the desired CFW file.

Confirma haciendo clic en «Upload & Install. » (Actualizar firmware). Ahora el firmware se cargará en tu unidad, lo que puede tardar unos minutos dependiendo de tu conexión de red.

Una vez que el archivo haya sido reconocido como firmware válido, aparecerá el diálogo «Confirm Firmware Update» para que confirmes la actualización del firmware. Durante este proceso, dependiendo de las diferencias entre la versión actual y la que se va a instalar, aparecerán varios mensajes para informarte de cómo se manejarán tus datos durante la actualización:

  • Cambio en el primer dígito (major release) del número de versión: Debes hacer una copia de seguridad manual de los datos de tu appliance e importarlos de nuevo tras la actualización. No es posible realizar una actualización sin migrar los datos manualmente.

  • Actualización a un número superior en el segundo dígito (minor release): La actualización se puede realizar sin migración manual de datos. No obstante, se recomienda realizar una copia de seguridad previa.

  • Cambio del tercer dígito (parche) del número de versión: La actualización se puede realizar sin migración manual de datos. No obstante, se recomienda realizar una copia de seguridad previa.

Puedes cancelar el diálogo en este momento con «No» y realizar primero las copias de seguridad de datos necesarias.

Importante: Si confirmas el diálogo «Confirm Firmware Update» con «Yes!», ¡el appliance se reiniciará inmediatamente!

El firmware seleccionado se instalará durante este reinicio. El reinicio tardará bastante más de lo habitual, pero normalmente menos de 10 minutos. Después, se llevará a cabo automáticamente otro reinicio, que completará la actualización del firmware. La vista de tabla de la consola mostrará la versión del firmware recién instalada.

Nota sobre la actualización de la versión principal: Por ejemplo, si actualizas el firmware de 1.6.x a 1.7.y, también debes actualizar todas las versiones de Checkmk utilizadas por cualquier site o instalarlas en la misma versión (pero para la nueva plataforma). El motivo: Las versiones principales suelen actualizar la versión del sistema operativo utilizada como base o cambiar conceptos subyacentes.

En Checkmk versions puedes checkear si hay versiones de firmware incompatibles. Los sitios que utilicen versiones incompatibles ya no se podrán iniciar.

Overview of installed versions of Checkmk.

7. Reiniciar una appliance

7.1. Reiniciar o apagar

Puedes reiniciar o apagar el appliance a través de la interfaz web o de la consola.

En la interfaz web, encontrarás los elementos de menú «Reboot Device» y «Shutdown Device» bajo el elemento «Control Device» en el menú principal. La appliance ejecutará la acción inmediatamente al seleccionar el comando.

cma webconf control 2

En la consola, puedes acceder al menú para controlar la unidad pulsando «F2».

cma console actions 2

Advertencia: Si apagas el appliance físico, necesitarás acceso físico para desconectar y volver a conectar la alimentación, o una interfaz de gestión habilitada para poder reiniciarlo.

iDRAC port on the back of the rack.
El puerto iDRAC da acceso a la interfaz de gestión independiente

7.2. Restablecimiento de la configuración de fábrica

Puedes restablecer tu appliance a la configuración de fábrica. Esto significa que se eliminarán todos los cambios que hayas realizado en el appliance, como la configuración del appliance, la configuración de monitorización o las estadísticas y registros recopilados. Al restablecer la configuración de fábrica, se mantendrá la versión de firmware instalada actualmente. No se restaurará el firmware que venía instalado en la unidad en el momento de la entrega.

Puedes realizar esta acción desde la consola. Para ello, pulsa la tecla «F2» en la vista de tabla de estado, selecciona «Factory Reset» en el siguiente diálogo y confirma el siguiente diálogo con «yes». Tus datos se eliminarán del appliance y se llevará a cabo un reinicio inmediatamente después. De este modo, el appliance se reiniciará con una configuración nueva, tal y como venía de fábrica.

Importante: Los ajustes de la interfaz de gestión en la Appliance física son persistentes, es decir, se conservan incluso cuando se restaura la configuración de fábrica. Esto garantiza que no necesitarás acceso físico al rack en el futuro.

8. Integración de sistemas de archivos de red

Si quieres hacer una copia de seguridad de los datos en un recurso compartido de red, primero debes configurar el sistema de archivos de red que quieras usar.

Actualmente se admiten los sistemas de archivos de red NFS en su versión 3 y los recursos compartidos de Windows (Samba o CIFS), así como SSHFS (SFTP).

En el menú principal de la interfaz web, selecciona «Manage mounts» y, desde allí, crea un nuevo sistema de archivos a través de «New mount». Introduce aquí un ID que se utilizará más adelante para identificar el sistema de archivos.

cma de mount new 2

A continuación, selecciona si se va a montar el sistema de archivos y cómo. Se recomienda montar el sistema de archivos automáticamente cuando se acceda a él o desmontarlo automáticamente cuando esté inactivo.

A continuación, configura qué tipo de recurso compartido quieres incluir. Dependiendo del tipo, se requieren los ajustes adecuados, por ejemplo, direcciones de red, datos de inicio de sesión o rutas exportadas para NFS.

Una vez guardado, verás el sistema de archivos que acabas de configurar y su estado actual en la gestión del sistema de archivos. Con un clic en el icono del enchufe, ahora puedes montar manualmente el sistema de archivos para comprobar si la configuración es correcta.

cma de mount list 2

Si hay algún problema, puedes encontrar los mensajes de error en el registro del sistema.

9. Acceso remoto a través de SSH

9.1. Opciones de acceso

Puedes activar varios tipos de acceso a través del protocolo de mantenimiento remoto SSH. Básicamente, se admiten los siguientes:

  • acceso a la consola y

  • inicio de sesión directo en los sites

El acceso al usuario del sistema root es posible, pero no se recomienda ni se admite, ya que es muy fácil dañar la configuración o el software.

9.2. Activación de inicios de sesión en los sitios a través de SSH

Puedes habilitar el acceso a la línea de comandos para cada uno de los sitios de monitorización. Esto te permite ver y controlar todo el entorno del sitio.

Este acceso se controla a través de la gestión del sitio. En el diálogo de configuración de cada sitio individual, puedes activar y desactivar el acceso, así como especificar una contraseña para protegerlo.

cma webconf site edit pw 2

9.3. Activación de la consola a través de SSH

Es posible activar el acceso al entorno de configuración basado en texto del dispositivo (consola) a través de la red. Esto te permite ver y personalizar la configuración básica de la unidad incluso sin acceso directo a ella.

Puedes habilitar el acceso a través del menú de configuración de la consola. Para ello, selecciona el elemento de menú «Console via SSH».

cma console config ssh console 2

Cuando actives la opción, se te pedirá que introduzcas una contraseña. Debes introducir esta contraseña cuando realices una conexión a través de SSH con el nombre de usuario «setup». El acceso se habilitará automáticamente inmediatamente después de confirmar este diálogo.

Ahora puedes realizar una conexión a la unidad como usuario «setup» con la ayuda de un cliente SSH (por ejemplo, PuTTY).

Puedes ver si el acceso está habilitado actualmente en la vista de tabla de estado de la consola, en la caja «Access».

9.4. Activación del acceso de root a través de SSH

Es posible habilitar el acceso a la unidad como usuario del sistema root. Sin embargo, tras la inicialización del dispositivo, este acceso está desactivado. Una vez activado, puedes iniciar sesión en el appliance como usuario root a través de SSH. Sin embargo, como root, no accederás al menú del appliance, sino simplemente a la línea de comandos.

Advertencia: Los comandos que ejecutes como root en el dispositivo pueden modificar o dañar de forma permanente no solo tus datos, sino también el sistema de fábrica. No nos hacemos responsables de ningún cambio que realices de esta manera. Activa y utiliza el usuario root solo si estás absolutamente seguro de lo que estás haciendo y únicamente con fines de diagnóstico.

Puedes habilitar el acceso a través del menú de configuración de la consola. Para ello, selecciona el elemento de menú «Root Access via SSH.»

cma console config ssh root 1 2

A continuación, configura la opción en «enable.»

cma console config ssh root 2 2

En cuanto actives la opción, se te pedirá que introduzcas una contraseña. Debes introducir esta contraseña cuando realices la conexión como usuario «root» a través de SSH. El acceso se habilitará automáticamente justo después de confirmar este diálogo.

cma console config ssh root 3 2

Ahora puedes realizar una conexión a la unidad como usuario «root» con la ayuda de un cliente SSH.

Puedes ver si el acceso está habilitado actualmente en la vista de tabla de estado de la consola, en la caja «Access».

10. Proteger la GUI del appliance mediante TLS

10.1. Configuración del acceso mediante TLS

En la configuración predeterminada de fábrica, el acceso a la interfaz web de tu appliance se realiza a través de HTTP en texto sin cifrar. Puedes proteger este acceso utilizando HTTPS (TLS) para que los datos entre tu navegador web y la unidad se transmitan de forma cifrada.

Puedes acceder a la configuración a través del botón «Web Access» en la página «Device Settings.»

10.2. Instalación de un certificado

Para poder cifrar el tráfico de datos, el dispositivo necesita primero un certificado y una clave privada. Ahora tienes varias opciones para instalar el certificado:

  • Crea un nuevo certificado y haz que lo firme una autoridad de certificación mediante una solicitud de registro de certificado.

  • Carga una clave privada y un certificado ya existentes.

Dependiendo de tus necesidades y posibilidades, puedes seleccionar una de las opciones anteriores. Los certificados firmados por autoridades de certificación suelen tener la ventaja de que los clientes pueden verificar automáticamente que el par remoto (dispositivo) es auténtico al acceder a él. Esto suele estar garantizado en el caso de las autoridades de certificación oficiales.

Si un usuario accede a la interfaz web a través de HTTPS y el certificado está firmado por una autoridad de certificación en la que no confía, esto provocará inicialmente una advertencia en el navegador web.

Generar un nuevo certificado y hacerlo firmar

Para crear un nuevo certificado, selecciona la opción «New Certificate». En el diálogo que aparece a continuación, introduce la información sobre el dispositivo y su operador. Esta información se almacena en el certificado y puede ser utilizada tanto por la autoridad de certificación como, posteriormente, por los clientes para verificar el certificado.

cma webconf ssl csr 2

Tras confirmar el diálogo con «Save», volverás a la página de inicio de la sección «Web Access» y podrás descargar el archivo de solicitud de registro de certificado (CSR). Debes proporcionar este archivo a tu autoridad de certificación. A continuación, recibirás un certificado firmado y, si procede, una cadena de certificados (que suele consistir en certificados intermedios y/o raíz) de tu autoridad de certificación. Normalmente los recibirás en formato de archivos PEM o CRT.

Ahora puedes transferir el certificado firmado al appliance a través del diálogo «Upload Certificate». Si has recibido una cadena de certificados, también puedes cargarla a través del diálogo.

cma webconf ssl upload 2

Después de confirmar el diálogo con «Upload», puedes continuar con la configuración de las rutas de acceso.

Cargar un certificado existente

Si tienes un certificado y una clave privada existentes que deseas utilizar para proteger el tráfico HTTPS, puedes transferir estos archivos a tu dispositivo mediante el diálogo «Upload Certificate».

Una vez que hayas confirmado el diálogo con «Upload», puedes continuar con la configuración de las rutas de acceso.

10.3. Configuración de rutas de acceso

Una vez instalado el certificado, puedes configurar las rutas de acceso según tus necesidades.

Si quieres proteger el acceso a tu dispositivo mediante HTTPS, te recomendamos la opción «HTTPS enforced (incl. redirect from HTTP to HTTPS)». El dispositivo solo responderá a través de HTTPS, pero redirigirá todas las solicitudes HTTP entrantes a HTTPS. Por lo tanto, los usuarios que accedan accidentalmente a la interfaz web directamente o a través de marcadores utilizando HTTP serán redirigidos automáticamente a HTTPS.

Si para ti es muy importante que ni una sola solicitud se transmita por la red en texto sin cifrar, puedes seleccionar la opción «HTTPS only». Los usuarios que accedan a través de HTTP recibirán un mensaje de error cuando esta configuración esté activada.

También puedes activar ambos protocolos al mismo tiempo mediante «HTTP and HTTPS». Sin embargo, esta opción solo se recomienda en casos excepcionales, con fines de migración o para realizar pruebas.

Si alguna vez quieres desactivar HTTPS, puedes hacerlo con la opción «HTTP only».

10.4. Mostrar la configuración actual / certificados

Puedes ver las rutas de acceso activas actualmente y la información sobre el certificado actual en cualquier momento en la página de configuración de rutas de acceso.

cma webconf ssl info 2

11. Diagnóstico de averías

11.1. Registros

A pesar de las pruebas minuciosas, no se puede descartar que se produzcan errores imprevistos que sean difíciles de diagnosticar sin revisar el sistema operativo.

Una posibilidad es enviar las entradas de registro generadas en el sistema a un servidor syslog a través de syslog. Sin embargo, las entradas de registro de los sitios de monitorización individuales no se procesan a través de syslog, por lo que no se reenvían y solo se pueden ver en el propio dispositivo.

Para simplificar el diagnóstico de errores en el appliance, hay una vista de tabla que muestra varios archivos de registro del appliance. Puedes acceder a ella a través del elemento de menú «View Log Files» en el menú principal de la interfaz web.

cma webconf logs 2

Aquí puedes seleccionar los registros del dispositivo y obtener la vista de tabla del contenido actual.

Nota: El registro del sistema se reinicia cada vez que se inicia la unidad, por lo que si quieres recibir las entradas del registro, debes enviarlas a un servidor syslog.

En la consola local también existe la posibilidad de ver el registro del sistema. Las entradas más recientes del registro del sistema se muestran en el segundo terminal.

Puedes acceder a este terminal con la combinación de teclas Ctrl+Alt+F2. El tercer terminal muestra todos los mensajes del kernel. Aquí encontrarás los mensajes correspondientes en caso de problemas de hardware. Puedes acceder a este terminal con la combinación de teclas Ctrl+Alt+F3. Puedes switchear a la vista de estado con la combinación de teclas Ctrl+Alt+F1.

11.2. Memoria de trabajo disponible

La memoria de trabajo disponible en el dispositivo está a libre disposición de tus sitios de monitorización, descontando la memoria requerida por los procesos del sistema del dispositivo Checkmk. Además, para poder garantizar la estabilidad de la plataforma del sistema, se reserva una cantidad fija de memoria de trabajo para el sistema operativo del dispositivo.

Dependiendo de la configuración de tu appliance, la cantidad de memoria reservada es la siguiente:

  • Unidad única (sin configuración en clúster): 1152 MB

  • En clúster: 1888 MB

Tip

Los valores especificados anteriormente se aplican a partir de la versión de firmware 1.7.6. Hasta entonces, se reservaban 100 MB para una unidad individual y 300 MB para appliances en funcionamiento en clúster.

Si quieres saber exactamente cuánta memoria de trabajo está disponible para tus sitios de monitorización y cuánta está asignada actualmente, puedes hacer que Checkmk supervise tu dispositivo. Se crea un servicio «User_Memory» en el dispositivo, que te muestra la utilización actual e histórica por parte de los sitios de Checkmk.

Si los sitios de monitorización necesitan más memoria de la que hay disponible, uno de los procesos de los sitios de monitorización se cerrará automáticamente.

Esto se implementa mediante mecanismos estándar del kernel de Linux.

12. Servicio técnico y asistencia

Si tienes algún problema durante la puesta en marcha o el funcionamiento, consulta primero este Manual de usuario.

La información de soporte actual sobre el appliance también está disponible en cualquier momento en internet a través de nuestro sitio web. Allí encontrarás la última versión de la documentación, así como información general actualizada que puede ir más allá de la información contenida en este manual.

Firmware

Las versiones actuales del firmware se pueden encontrar en nuestro sitio web.

Asistencia técnica para el hardware

En caso de fallo de hardware, ponte en contacto con nosotros por correo electrónico en cma-support@checkmk.com o por teléfono en el +49 89 99 82 097 - 20.

Soporte de software de software

Si tienes algún error de software, ya sea en el firmware o en el software de monitorización Checkmk, ponte en contacto con nosotros a través del portal de soporte de Checkmk. El soporte se presta dentro del marco del contrato de soporte acordado.

Diagnóstico de soporte

Si alguna vez te enfrentas a problemas en Checkmk que, con la ayuda de este Manual de usuario, no puedes resolver por ti mismo, tienes a tu disposición el soporte oficial de Checkmk y el foro de Checkmk, que son dos excelentes puntos de contacto. En ambos casos, es imprescindible, por supuesto, una descripción precisa del error o del problema. Además, es obligatorio proporcionar cierta información específica sobre tu Appliance Checkmk para poder realizar un análisis rápido y encontrar una solución. La información más importante es, por supuesto, la versión y la plataforma de tu appliance Checkmk. Sin embargo, dependiendo de la situación, es posible que se requiera mucha más información para poder llegar al fondo de tu problema. En el pasado, el soporte técnico de Checkmk te indicaba qué información debías proporcionarles. En lugar de que el soporte te proporcione una «lista de deseos» y, por lo tanto, te envíe a una búsqueda del tesoro, con solo unos pocos clics en la interfaz web puedes crear un paquete de información a medida, conocido como «dump».

En el menú principal de la interfaz web, selecciona «Support diagnostics». En la página siguiente, se te mostrará la información que se recopilará y una opción opcional de «Disk performance», que debes activar si tu problema podría estar relacionado con el disco. Al hacer clic en «Create dump» se iniciará la creación de un volcado. Se te mostrará una vista general de los archivos recopilados y los comandos ejecutados. En la parte inferior de la página, encontrarás un botón para descargar el volcado creado.

Comparte este volcado con el servicio de asistencia de Checkmk cuando te lo soliciten o de forma proactiva.

Modificaciones no soportadas

Cualquier modificación, actualización o cambio en el software o el hardware del appliance realizado por el usuario o por terceros sin la autorización del fabricante invalidará todos los servicios de soporte. Esto incluye, entre otros:

  • instalar cualquier firmware que no hayamos suministrado nosotros,

  • la instalación o actualización no autorizada de software,

  • y cualquier manipulación de la configuración.


Last modified: Fri, 16 Jan 2026 15:36:49 GMT via commit 438364fba
En esta página