Knowledge WiKibase

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
{{htmlmetatags>metatag-keywords=(LibreNMS,RRDCached,syslog,icmp,ping,debian 11,debian 11 bullseye,bullseye,raspberry pi os,raspberry pi os 11 bullseye,syslog mikrotik) 
metatag-description=(В этой статье - ежеминутная проверка, RRDCached, syslog и прочее!)}}

====== Настройка дополнительных компонентов LibreNMS ======

В этой статье описаны некоторые дополнительные настройки системы мониторинга сети "LibreNMS". Сама установка [[raspberry_pi:pi_4_model_b:raspberry_pi_os:librenms:installation|описана тут]].

:!: Для удобства, все операции выполняются из консоли с правами "root", для этого нужно ввести команду ''sudo -s'', в противном случае, перед каждым вводом необходимо добавлять "sudo"((К примеру "**sudo** systemctl status rrdcached".))!

===== Быстрая проверка ICMP =====

По умолчанию, LibreNMS опрашивает устройства каждые 5 минут, предварительно делая проверку доступности. При необходимости, интервал опроса можно [[https://docs.librenms.org/Support/1-Minute-Polling/|снизить до 1 минуты]]((А предварительную ping-проверку можно [[https://docs.librenms.org/Support/Configuration/#fping|вовсе отключить]].)), но зачастую это не нужно, т.к. это создает дополнительную большую нагрузку на дисковую подсистему сервера мониторинга и более чем достаточно, просто [[https://docs.librenms.org/Extensions/Fast-Ping-Check/#setting-the-ping-check-to-1-minute|ежеминутно проверять доступность]] устройства в сети, посредством отправки ICMP-запроса.

  - Если установлен RRDCached((См. ниже.)), его необходимо предварительно остановить\\ \\ <code>systemctl stop rrdcached</code>
  - авторизуемся под пользователем "librenms"\\ \\ <code>su - librenms</code>
  - открываем файл конфигурации\\ \\ <code>nano config.php</code>добавляем в него параметр "ping_rrd_step" или, если он там уже есть, -- правим, сохраняем, закрываем<code>$config['ping_rrd_step'] = 60;</code>
  - обновляем файлы RRD\\ \\ <code>./scripts/rrdstep.php -h all</code>
  - выходим из пользователя\\ \\ <code>exit</code>
  - открываем конфигурацию Cron для LibreNMS\\ \\ <code>nano /etc/cron.d/librenms</code>и добавляем в нее<code>*    *    * * *   librenms    /opt/librenms/ping.php >> /dev/null 2>&1</code>
  - запускаем службу RRDCached\\ \\ <code>systemctl start rrdcached</code>

При желании, немного извратившись, интервал проверки [[https://docs.librenms.org/Extensions/Fast-Ping-Check/#sub-minute-ping-check|можно снизить до 30 секунд]].

===== Настройка RRDCached =====

Для снижения нагрузки на дисковую подсистему сервера мониторинга, создаваемую RRD при обновлении графиков, крайне желательно [[https://docs.librenms.org/Extensions/RRDCached/#rrdcached-installation-debian-buster|настроить]] RRDCached.

{{:raspberry_pi:pi_4_model_b:raspberry_pi_os:librenms:configuration:librenms-with-rrdcached-1200.jpg?nolink|}}

  - Устанавливаем пакет и его зависимости\\ \\ <code>apt update && apt install rrdcached</code>
  - открываем конфигурацию\\ \\ <code>nano /etc/default/rrdcached</code>и вносим в нее изменения<code>DAEMON=/usr/bin/rrdcached
WRITE_TIMEOUT=1800
WRITE_JITTER=1800
WRITE_THREADS=4
BASE_PATH=/opt/librenms/rrd/
JOURNAL_PATH=/var/lib/rrdcached/journal/
PIDFILE=/var/run/rrdcached.pid
SOCKFILE=/run/rrdcached.sock
SOCKGROUP=librenms
DAEMON_GROUP=librenms
DAEMON_USER=librenms
BASE_OPTIONS="-B -F -R"</code>
  - меняем группу и владельца\\ \\ <code>chown librenms:librenms /var/lib/rrdcached/journal/</code>
  - перезапускаем для применения новых настроек\\ \\ <code>systemctl restart rrdcached</code>
  - авторизуемся под пользователем "librenms"\\ \\ <code>su - librenms</code>и включаем RRDCached в настройках LibreNMS((Тоже самое можно сделать через верб интерфейс по пути "Global Settings" -> "Poller" -> "Datastore: RRDTool" -> "Enable rrdcached (socket)", но зачем...))<code>./lnms config:set rrdcached "unix:/run/rrdcached.sock"</code>

===== Сбор сообщений syslog =====

Казалось бы, тут все просто, но нет -- в [[https://docs.librenms.org/Extensions/Syslog/|официальной документации]], по этому вопросу затаилась... ошибка! Но об этом чуть ниже.

Сначала все, как обычно:

  - авторизуемся под пользователем "librenms"\\ \\ <code>su - librenms</code>
  - включаем поддержку syslog и выходим\\ \\ <code>./lnms config:set enable_syslog 1 && exit</code>
  - обновляем списки пакетов и устанавливаем syslog-ng((При этом "rsyslog" автоматически удаляется!))\\ \\ <code>apt update && apt install syslog-ng-core</code>
  - открываем новую конфигурацию\\ \\ <code>nano /etc/syslog-ng/conf.d/librenms.conf</code>и вставляем в нее следующее<code>source s_net {
        tcp(port(514) flags(syslog-protocol));
        udp(port(514) flags(syslog-protocol));
};

destination d_librenms {
        program("/opt/librenms/syslog.php" template ("$HOST||$FACILITY||$PRIORITY||$LEVEL||$TAG||$R_YEAR-$R_MONTH-$R_DAY $R_HOUR:$R_MIN:$R_SEC||$MSG||$PROGRAM\n") template-escape(yes));
};

log {
        source(s_net);
        source(s_sys);
        destination(d_librenms);
};</code>сохраняем, закрываем
  - перечитываем конфигурацию\\ \\ <code>syslog-ng-ctl reload</code>и получаем в ответ ошибку<code>Config reload failed, reverted to previous config</code>
  - вызываем синтаксический анализ\\ \\ <code>syslog-ng --syntax-only</code>а он нам ничего не говорит!
  - тогда перезапускаем демона\\ \\ <code>systemctl restart syslog-ng</code>что вызывает ошибку<code>Job for syslog-ng.service failed because the control process exited with error code.</code>
  - открываем журнал\\ \\ <code>journalctl -u syslog-ng</code>мотаем в самый низ и видим белым по черному<code>Error resolving reference; content='source', name='s_sys', location='/etc/syslog-ng/conf.d/librenms.conf:12:9</code>
  - опять открываем конфигурацию\\ \\ <code>nano /etc/syslog-ng/conf.d/librenms.conf</code>и смотрим на 12-ю строчку<code>source(s_sys);</code>
  - ищем такой источник выше, не находим, удивляемся и удаляем эту строку из пути лога, в итоге получается, что **правильная базовая конфигурация** выглядит так\\ \\ <code>source s_net {
        tcp(port(514) flags(syslog-protocol));
        udp(port(514) flags(syslog-protocol));
};

destination d_librenms {
        program("/opt/librenms/syslog.php" template ("$HOST||$FACILITY||$PRIORITY||$LEVEL||$TAG||$R_YEAR-$R_MONTH>
};

log {
        source(s_net);
        destination(d_librenms);
};</code>
  - еще раз перезапускаем демона\\ \\ <code>systemctl restart syslog-ng</code>и наслаждаемся работающей передачей логов в LibreNMS!

==== Очистка журнала ====

Единственный способ, очистить журнал syslog в LibreNMS, не залезая в базу данных, такой:

  * авторизоваться под пользователем\\ \\ <code>sudo su - librenms</code>
  * и выполнить((Можно весь этот фрагмент скопировать, вставить и нажать ввод.))\\ \\ <code>./lnms config:set syslog_purge 0
./daily.sh
./lnms config:set syslog_purge 30
exit</code>

==== Настройка MikroTik ====

Вообще, базовая настройка syslog на MikroTik, [[raspberry_pi:pi_4_model_b:raspberry_pi_os:syslog-ng:mikrotik#настройка_mikrotik|выглядит так]], но все же лучше [[raspberry_pi:pi_4_model_b:raspberry_pi_os:syslog-ng:mikrotik:librenms|немного заморочиться и сделать так]].
Knowledge WiKibase

Инструменты пользователя

Инструменты сайта

Инструменты страницы
