Monitoraggio dei file

Con Checkmk puoi effettuare il monitoraggio dei file in base a numero, dimensione e data di creazione, singolarmente o in gruppi. Questa funzione può essere utilizzata in molti modi diversi, ad esempio per il monitoraggio dell'efficacia delle strategie di backup: Ci sono backup più vecchi di X giorni? Uno dei backup è sospettosamente grande o piccolo? Puoi anche checkare i file server aziendali per verificare se gli utenti li stanno utilizzando in modo improprio come archivi privati per i film, oppure tenere d'occhio i classici file di swap o i file volatili come i container.

La procedura di base è conforme allo standard Checkmk: Nell'agente viene installato un plug-in/una configurazione che porta le informazioni desiderate sui file o sui gruppi di file nel monitoraggio. Lì, vengono utilizzati set di regole corrispondenti per determinare quali proprietà portano a quali stati.

Il filtraggio vero e proprio, ovvero la determinazione di quali dati finiscano effettivamente nel monitoraggio, avviene nell'agente. Puoi utilizzare modelli di globbing per includere in modo ricorsivo i file di intere directory, ad esempio, o solo determinati tipi di file o persino singoli file. Utilizzando modelli di globbing come /myfiles/*.* , potresti ritrovarti con elenchi di file enormemente grandi, anche se potresti essere interessato solo a file particolarmente vecchi o grandi. Per questo motivo, attualmente esistono due agenti e relativi set di regole di monitoraggio: Il vecchio fileinfo è già integrato nell'agente e filtra solo in base al pattern di globbing/percorso, mentre il più recente mk_filestats deve essere installato separatamente come plug-in e filtra in base ad altre proprietà.

Ci sono altre differenze tra mk_filestats e fileinfo, che spiegheremo di seguito. La differenza più importante, tuttavia, è che mk_filestats può effettuare il monitoraggio solo su host Linux, mentre fileinfo può effettuare il monitoraggio anche su host Windows. Per gli host Linux, di solito dovresti usare l'aggiornato mk_filestats.

Se vuoi vedere i set di regole delle due varianti affiancati per maggiore chiarezza, basta digitare size age nel menu Setup. Le regole per i singoli file e i gruppi hanno nomi (in gran parte) identici, ma le regole mk_filestats sono esplicitamente identificate come tali. Entrambe le varianti delle regole di servizio sono inoltre disponibili come servizi applicati.

Le differenze tra le due varianti esistono a livello di agente e di servizio. Per cominciare, ecco le differenze teoriche di base. Troverai dettagli specifici più avanti nelle istruzioni per il plug-in dell'agente mk_filestats e per fileinfo dell'agente.

Nel caso dell'agente, mk_filestats si distingue per due opzioni che mancano a fileinfo: In primo luogo, mk_filestats offre le opzioni di filtraggio aggiuntive già menzionate, ovvero per dimensione del file, numero e nome, quest'ultimo sotto forma di espressioni regolari. Ad esempio, con un pattern di globbing del tipo /myfiles/*, potresti includere nel monitoraggio solo quei file che sono più grandi di 1 KB e contengono backup da qualche parte nel nome del file. D'altra parte, con mk_filestats, i gruppi di file vengono specificati direttamente nella configurazione del plug-in, semplicemente creando più filtri, ognuno dei quali finisce poi come una propria sezione nell'output dell'agente e che può essere successivamente indirizzato dalle regole tramite l'header delle sezioni.

Per le regole di monitoraggio dei servizi, gli approcci utilizzati da mk_filestats e fileinfo differiscono maggiormente nei dettagli. Entrambi possono limitare le valutazioni a periodi di tempo specifici, ma solo fileinfo consente la specifica esplicita di finestre temporali giornaliere direttamente nella regola. Inoltre, esclusivamente fileinfo può configurare i cosiddetti "conjunctions" per i gruppi di file. Questo associa una serie di condizioni per ogni stato, quindi ad esempio: "Lo stato passa a CRIT non appena il file più vecchio del gruppo ha esattamente 5 ore e il file più piccolo è esattamente di 8 megabyte." A sua volta, per i gruppi di file, mk_filestats offre l'opzione di definire dei casi eccezionali: Supponiamo che un gruppo di file debba passare a CRIT non appena la dimensione del gruppo supera i 2 gigabyte. Tuttavia, se il gruppo non deve passare a CRIT quando un singolo file supera da solo 1 gigabyte (come ad esempio un file temporaneo), puoi definire questo come un caso speciale, sovrascrivendo la regola del gruppo caso per caso.

Una panoramica delle differenze:

Nei capitoli seguenti vedrai le due funzioni singolarmente in esempi pratici: le differenze e le caratteristiche descritte dovrebbero quindi diventare più chiare. mk_filestats stesso fornisce anche informazioni dettagliate tramite la chiamata filestats.py --help.

L'esempio seguente mostra la procedura per gruppi di file. Per i singoli file la procedura è identica, ci sono semplicemente meno opzioni. Supponiamo che tu voglia effettuare il monitoraggio di un gruppo di un certo numero di file di backup (mybackup_01.zip ecc.) e che questi file non debbano scendere al di sotto di una dimensione minima, allora puoi procedere come segue:

Il monitoraggio dei file con fileinfo è sostanzialmente identico a quello con mk_filestats, quindi la procedura qui è un po' abbreviata, ma è ancora una volta pensata per gruppi di file.

Come sempre, tutti i percorsi dei file per il server Checkmk sono relativi alla directory dell'istanza (ad es. /omd/sites/mysite).