信阅平台

作者简介

    DavidJosephsen：资深系统运维专家，拥有超过10年的行业从业经验，擅长在复杂的、大规模的网络环境下维护UNIX系统、路由器、 防火墙、负载均衡等设备，对Nagios有深入的研究。现担任DBG公司的系统工程总监，负责维护一群分布在各地的服务器农场。除本书之外，他还参与撰写广《Ganglia系统监控》一书。目前他是《;login》杂志的"iVoyer"专栏作家，发表了大量关于安全、系统监控、反垃圾邮件等技术的文章。
<br />
<br />    译者：
<br />    康锦龙：资深运维研发工程师，目前主要负责公司监控、日志、CMDB等运维平台的建设及部分开发工作，并涉及多种运维工作平台的管理与维护。曾负责内部监控、备份、报表等平台架构设计、搭建和后续的管理维护工作，以及相关的管理规范的制定。曾参与ITSM体系建设工作，包括制定事件、问题、变更及应急管理等相关体系流程。热爱Linux及开源软件，乐于技术分享，在InfoQ上翻译过多篇技术文档。

展开

内容介绍

　　《华章科技：Nagios系统监控实践（原书第2版）》是介绍Nagios的权威指南。详细讲解了整个监控技术，演示了最佳做法，揭示了常见的错误及其后果，以及如何避免。提供了所有配置和运行方式，并探讨如何编写自定义模块与基于Nagios事件代理API。
　　本书从实际出发，在开篇就系统运维中的监控提出一系列需求，从而展开对Nagios系统的初步介绍（第1~2章），随后从实用的角度，全面、详细地讲解了Nagios安装、配置的相关内容（第3~4章）。通过简化配置、实施监控等工作（第5~6章），用大量的示例展示Nagios的实际能力。然后，在扩展方面介绍了一些常用的方案（第7章），并从原理、案例到最后的DIY，一步步带领读者进入数据可视化的世界（第8章）。此外，还介绍了Nagios商业版本——Nagios XI的功能特色（第9章）。最后，介绍Nagios事件代理（NEB），并用C语言实现完整NEB插件（第10章），使读者进一步掌握NEB的工作机制。

展开

精彩书摘

　　1．4 安全
　　黑客可以通过Rootkit轻而易举地使大型监控系统成为大型攻击平台，所以在安全方面的考虑刻不容缓。
　　因为监控系统往往需要被监控主机的远程执行权限，所以监控系统很容易引入后门和漏洞到其他安全系统中。更糟糕的是，因为这些程序都是以合法程序的身份安装到系统上的，所以这些漏洞可能会被渗透测试、审计工具所忽略。首先，也是最重要的事情，就是当构建安全的监控系统时，需要了解远程执行是怎样完成的。
　　历史上，商业监控工具包含的Agent（代理）程序不仅体积巨大而且功能单一，即使使用基本功能，也要在每一台客户端上安装并启用。这些Agent往往包含远程Shell功能或者专有的字节码解释器，监控主机可以通过Agent：的这些功能在客户端上执行任何操作．这种实现方式很难坚持基本的安全原则，比如说特权。任何人，只要通过监控平台，就能对它所监控的区域进行完全的控制。
　　相比之下，Nagios遵从UNIX哲学：“只做一件事，并把它做好”。它并没什么功能，只是一项最优化调度和通知框架的任务而已。Nagios本身并不具备在其他电脑上运行程序的能力，而且完全不提供Agent程序。这些功能都是以独立的、专用的程序存在，并在Nagios中配置后才可以使用。通过将远程执行功能“外包”给外部程序，Nagios维持着“默认关闭”的策略，而且不会尝试“重复发明轮子”，比如加密协议，虽然关键而且重要，但是很难实现。使用Nagios，很容易限制监控服务器对客户端的访问，但是部分缺少安全实践的管理员依然会导致不安全的系统产生。结果是，安全始终取决于你。
　　监控系统应当按需访问远程主机，并仅在远程主机上执行所需的指定插件。由于Rexec及类似的插件会在远程主机上执行任意字符串，所以应当避免使用。理想情况下，每个需要远程执行的插件应当都是专用程序，即仅有监控平台才有权访问并执行它们。有些非常有用的插件在一个二进制文件中提供了大量的功能，比如之前提到过的（；heck MK。NSC1IENT++是专为Windows系统设计的Agent，可以查询远程系统的性能计数器。多用途的超级插件因为太引人注目而在很多环境中都不适应，但是至少可以利用其认证的功能，从而确保访问权限尽可能小。
　　……

展开

译者序
序言
前言
第1章　最佳实践
1.1　系统监控的过程方法
1.2　处理和开销
1.2.1　远端处理与本地处理
1.2.2　带宽方面的考虑
1.3　网络位置和依赖关系
1.4　安全
1.5　沉默是金
1.6　监视端口与监视应用
1.7　谁来监控这些检测插件
第2章　运作原理
2.1　主机和服务范例
2.1.1　从头开始
2.1.2　主机和服务
2.1.3　相互依赖
2.1.4　主机和服务的消极面
2.2　插件
2.2.1　退出代码
2.2.2　远程执行
2.3　调度
2.3.1　检测间隔及状态
2.3.2　分散负载
2.3.3　信息采集和并发执行
2.4　通知
2.4.1　全局陷阱
2.4.2　通知选项
2.4.3　模板
2.4.4　时间段
2.4.5　计划宕机时间、状态确认以及升级规则
2.5　I/O界面总结
2.5.1　Web界面
2.5.2　当前状态
2.5.3　报表
2.5.4　外部命令文件
2.5.5　性能数据
2.5.6　事件代理
第3章　Nagios的安装
3.1　操作系统支持及FHS
3.2　安装步骤及先决条件
3.3　安装Nagios
3.3.1　configure
3.3.2　make
3.3.3　make install
3.4　安装插件
3.5　安装NRPE
第4章　Nagios的配置
4.1　对象和定义
4.2　nagios.cfg
4.3　CGI程序配置
4.4　模板
4.5　时间段
4.6　命令
4.7　联系人
4.8　联系人组
4.9　主机
4.10　服务
4.11　主机组
4.12　服务组
4.13　升级规则
4.14　依赖关系
4.15　扩展信息
4.16　Apache配置
4.17　GO
第5章　Nagios配置文件引导
5.1　开发脚本模板
5.2　自动发现
5.2.1　Check_MK
5.2.2　Nagios XI
5.2.3　自动发现：已死还是永生
5.3　NagiosQL
第6章　监视：通过Nagios插件监控
6.1　本地查询
6.1.1　Ping检测
6.1.2　端口查询
6.1.3　多端口查询
6.1.4　更复杂的服务检测
6.1.5　使用WebInject和Cucumber-Nagios进行端到端监控
6.2　监视Windows
6.2.1　Windows脚本开发环境
6.2.2　COM和OLE
6.2.3　WMI技术
6.2.4　WSH：用还是不用
6.2.5　VB：用还是不用
6.2.6　Windows脚本开发的未来
6.2.7　切入正题
6.2.8　NRPE
6.2.9　Check_NT
6.2.10　NSCP
6.3　监视UNIX
6.3.1　NRPE
6.3.2　CPU
6.3.3　内存
6.3.4　磁盘
6.4　Check_MK
6.5　监视"其他内容"
6.5.1　SNMP
6.5.2　使用SNMP进行工作
6.5.3　环境传感器
6.5.4　独立传感器
6.5.5　LMSensor
6.5.6　IPMI
第7章　Nagios的扩展
7.1　调整、优化以及一些组成要素
7.1.1　NRDP/NSCA
7.1.2　NDOUtils
7.2　使用二级Nagios守护进程进行分布式被动检测
7.3　事件代理模块：DNX、Merlin以及Mod Gearman
7.3.1　DNX
7.3.2　Mod Gearman
7.3.3　Op5 Merlin
7.4　分布式仪表板：Fusion、MNTOS以及MK-Multisite
第8章　可视化
8.1　Nagios性能数据
8.2　RRDTool：基础
8.2.1　初识RRDTool
8.2.2　RRD数据类型
8.2.3　心跳周期和步进周期
8.2.4　最小值和最大值
8.2.5　循环归档
8.2.6　RRDTool创建语法
8.2.7　RRDTool图形模式
8.2.8　RPN
8.3　数据可视化策略：三位系统管理员的故事
8.3.1　Suitcorp：Nagios、Nagios-Graph以及Drraw
8.3.2　singularity.gov：Nagios和Ganglia
8.3.3　Massive Ginormic：Nagios、Logsurfer、Graphite及RRDTool以外的生活方式
8.4　DIY仪表板
8.4.1　了解自己正在做的事情
8.4.2　RRDTool抓取模式
8.4.3　GD图形库
8.4.4　NagVis
8.4.5　GraphViz
8.4.6　迷你图
8.4.7　使用jsvis的力导向图
第9章　Nagios XI
9.1　它是什么
9.2　如何运作
9.3　有什么好处
9.3.1　美观的界面
9.3.2　集成时序数据
9.3.3　模块化组件
9.3.4　强化的报表和高级可视化功能
9.3.5　内置插件和配置向导
9.3.6　运维方面的改进
9.4　如何上手
第10章　Nagios事件代理接口
10.1　C中的函数引用以及回调
10.2　NEB的架构
10.3　使用NEB实现一个文件系统接口
10.4　DNX，实际的示例
10.5　总结

展开