 |
This is a machine translation based on the English version of the article. It might or might not have already been subject to text preparation. If you find errors, please file a GitHub issue that states the paragraph that has to be improved. |
1. Introduzione
Una volta che il tuo server Checkmk è stato installato e configurato, prima o poi ti verranno in mente alcune domande: È possibile eseguire la configurazione più velocemente? Si può ottimizzare? Si può rendere il sistema più sicuro?
Un modo per rispondere a queste domande è rivedere e ottimizzare l'impostazione del sito sul server Checkmk. Più il tuo sistema è performante, più veloce ed efficace sarà il suo funzionamento. Quindi, più riesci a proteggere il tuo sito in modo affidabile, più ti sentirai sicuro quando lo utilizzi.
Checkmk analizza in modo rapido e chiaro i parametri essenziali associati all'istanza corrente, nonché a eventuali istanze collegate nel caso di un monitoraggio distribuito.
Gli host e i servizi all’interno delle tue istanze non sono interessati da questi controlli, ma continuano a essere visualizzati nelle visualizzazioni degli host e dei servizi. I risultati dei controlli relativi all’istanza qui trattata vengono visualizzati nella pagina Setup > Maintenance > Analyze configuration.
 |
Quando si esegue "Analyze configuration", lo stato attuale di tutti i controlli viene sempre valutato e visualizzato. Pertanto, dopo aver richiamato la voce di menu, potrebbe volerci un po' di tempo prima che venga visualizzata la pagina con i risultati: |
Lo screenshot qui sopra mostra i controlli eseguiti di default per una singola istanza nella Comunità Checkmk. Tuttavia, questo non è tutto, poiché potrebbero esserci altri controlli disponibili. Quali siano dipende, ad esempio, dal fatto che tu abbia effettuato l'installazione di Checkmk Community o di una delle edizioni commerciali, se il tuo sito viene utilizzato in un monitoraggio distribuito, se è stata impostata una regola specifica, se esiste una connessione LDAP, se è stata definita un'impostazione globale — o anche dal valore di un'opzione in una regola. Quale controllo è rilevante per il tuo sito — ci pensa Checkmk.
2. Interpretazione dell'analisi
I dati dell'istanza analizzati sono suddivisi in diverse categorie sotto forma di checks. Ogni check presenta un indicatore di stato colorato. Dopo l'analisi, un check può assumere i seguenti stati:
| Stato | Colore | Descrizione |
|---|---|---|
OK |
verde |
Il check è perfettamente a posto. Tutti i valori controllati sono considerati ottimali. |
WARN |
giallo |
Il controllo è sostanzialmente a posto, ma Checkmk ha individuato margini di miglioramento. |
CRIT |
rosso |
Il controllo ha rilevato valori critici. Questi dovrebbero essere esaminati e corretti se necessario per garantire un funzionamento regolare di Checkmk. |
Prendiamo in esame il check "Backup configured" con due istanze in un monitoraggio distribuito:
Questo check è in stato "WARN", quindi dopo l'WARNe appare un pulsante "
" per confermarlo.
Questo pulsante appare anche per i check in stato "CRIT".
Il riconoscimento fa scomparire il colore giallo o rosso dello stato.
La voce rimane, ma diventa visivamente più discreta.
Se il check viene riconosciuto, il pulsante cambia in "
".
Questo pulsante può essere utilizzato per eliminare il riconoscimento.
In generale, è consigliabile controllare tutti i parametri dell'ambiente di sistema.
Tuttavia, se non vuoi eseguire (di nuovo) singoli controlli, puoi disabilitare qualsiasi controllo cliccando sul pulsante "
" associato.
Ad esempio, disattiva il controllo "Backup configured" se la tua organizzazione utilizza una soluzione diversa per la creazione dei backup.
3. I controlli in dettaglio
Per ogni check, cliccando sul pulsante "
" associato otterrai maggiori dettagli sui valori rilevati, una valutazione dello stato e suggerimenti per l'ottimizzazione.
Sulla base di queste informazioni è possibile comprendere facilmente la situazione e agire di conseguenza. Questo manuale per l'utente, così come altre fonti, fornisce ulteriori informazioni sui seguenti temi:
| Categoria | Check | Ulteriori informazioni |
|---|---|---|
Connectivity |
Site connectivity |
Nel monitoraggio distribuito, le istanze remote potrebbero non essere raggiungibili a causa di connessioni instabili o lente. |
Deprecations |
Deprecated HW/SW inventory plug-ins |
Nel Werk #14084 troverai ulteriori dettagli e informazioni sulla migrazione dei plug-in che utilizzano ancora la vecchia API per l'inventario HW/SW. |
Deprecated check plug-ins (legacy) |
Nel manuale troverai articoli sullo sviluppo di estensioni per Checkmk e sullo sviluppo di plug-in di controllo basati su agenti con la Check API V2. In quest'ultimo articolo troverai informazioni sulla migrazione dei plug-in di controllo dalla Check-API V1 alla V2. Per la migrazione di plug-in di controllo ancora più vecchi (legacy) alla Check-API V1, ci sono informazioni dettagliate in questo articolo del blog. |
|
Deprecated check plug-ins (v1) | ||
Performance |
Check helper usage |
Processi ausiliari per il Checkmk Micro Core (CMC) nelle edizioni commerciali. |
Checkmk checker count | ||
Checkmk checker usage | ||
Checkmk fetcher usage | ||
Checkmk helper usage | ||
Livestatus usage |
||
Persistent connections |
Connessioni persistenti tra istanze centrali e remote nel monitoraggio distribuito. |
|
Number of users |
||
Size of extensions |
Nel monitoraggio distribuito, i dati tra le istanze centrali e quelle remote potrebbero sincronizzarsi lentamente perché è attivata la sincronizzazione delle estensioni come gli MKP. |
|
Use Livestatus Proxy Daemon |
Il proxy Livestatus delle edizioni commerciali per le connessioni tra istanze centrali e remote nel monitoraggio distribuito. |
|
Reliability |
Backups configured |
|
Security |
Encrypt backups |
|
Encrypt notification daemon communication |
Il Werk #13610 spiega come attivare la crittografia del trasporto dello spooler di notifica |
|
Livestatus encryption |
Connessione di Livestatus con crittografia per le istanze che hanno Livestatus attivato tramite la rete (TCP). |
|
Secure Agent Updater |
Configurazione degli aggiornamenti automatici nelle edizioni commerciali. |
|
Secure GUI (HTTP) |
||
Secure LDAP |
Protezione di LDAP con SSL per connessioni LDAP già stabilite |
Inoltre, l'articolo sulla sicurezza offre una panoramica di altre questioni relative alla sicurezza rilevanti per Checkmk.