324.3 ネットワークの監視

2015-11-14

Contents

重要度 3
説明ネットワーク監視ツールの使用方法と設定に精通していること。
主要な知識範囲

重要なファイル、用語、ユーティリティ

ntopは、ネットワークのトラフィック量などをリアルタイムに表示できるコマンド
以下の特注があります

nagiosは、サーバやネットワークなどのシステムの統合管理ツール

Nagiosで監視できる項目は以下のような項目があります

・サーバ死活監視
pingコマンドやfpingコマンドを利用して、サーバの死活監視が可能です

・サーバリソース監視
ディスクの使用率・スワップメモリ・ログインユーザー数・ファイルの更新情報・メールのキュー数などのサーバリソースを監視可能です

・ネットワークアプリケーション監視
Webサーバ・SMTPサーバ・DHCPサーバなどのネットワークアプリケーションを監視可能です

・ネットワークサービスのポート監視
FTPサーバ・POPサーバなどの主要なネットワークサービス、任意のTCP/UDPポートの監視可能です

・データベースサービスの監視
PostgreSQL・MySQLなどのサービスを監視可能です

Nagiosのセキュリティ対策として、いかのような対策があります

・rootユーザー以外で起動する
Nagiosプロセスが悪意ある第三者に乗っ取られる場合に被害を抑えるために、必要最低限の権限を与えたユーザーで起動する

・外部コマンドを無効にする
外部コマンドを利用可能にすると、外部のユーザーにコマンドを実行されるおそれがあるので、Nagiosの外部コマンドを利用する必要が無い場合は無効にする

・外部コマンドは、必要最低限の権限で利用する
外部コマンドを利用しなければいけない場合は、必要最低限のユーザーにだけアクセス権を設置位する

・CGI実行時は認証を必須とする
CGI認証の設定をしなければ、そのユーザーにアクセスできるすべてのユーザーがNagiosを操作できてしまうので危険です。そのために認証を必須します

主な設定ファイル
Nagiosの主な設定ファイルは以下のようなファイルがあります

cgi.cfg	NagiosのWebインターフェイスのCGIに関する設定
hosts.cfg	監視対象機器の情報設定
nagios.cfg	メインの設定ファイル。Nagiosデーモンの設定、監視項目の設定
resource.cfg	ユーザー定義するプラグインのパスや、監視用ユーザー名あるいはパスワードなどのNagiosの監視に関する設定

主な設定項目
Nagiosの設定ファイルで設定できる主な項目は以下のような項目があります

max_check_attempts	異常検出時の再試行回数を設定
normal_check_interval または check_interval	システムに以上がない通常時の監視間隔を設定
notification_interval	異常検出後、障害が復旧しない時間が続いた時に再通知する間隔を設定。0に設定すると再通知しない
notification_option	どの状態になったら通知するか設定
w	WARNINGの時に通知
u	UNKNOWNの時に通知
c	CRITICALの時に通知
r	OK状態に復帰した際に通知
f	フラッピングスタート時に、ストップ時に通知
n	通リしない
retry_check_interval または retry_interval	システムの異常検出時の監視間隔の設定