Um einen Host bei Amazon Web Services per Icinga zu \u00fcberwachen, kann man leider nicht auf den normalen „hostalive“ von Icinga zur\u00fcckgreifen. Dieser „pingt“ den Server regelm\u00e4\u00dfig an und meldet sich entsprechend, wenn der Server nicht erwartungsgem\u00e4\u00df antwortet.<\/p>\n\n\n\n
Auf Amazon EC2 oder auch Lightsail Servern werden Ping-Anfragen erstmal grunds\u00e4tzlich aus Sicherheitsgr\u00fcnden geblockt. Auf EC2 Servern lassen sich die sogenannten ECHO-Requests (ICMP Requests) zum Gl\u00fcck freischalten – auf den Lightsail Servern geht das leider nicht.<\/p>\n\n\n\n
Um dennoch die Erreichbarkeit \u00fcberpr\u00fcfen zu k\u00f6nnen, kann man bei Icinga anstatt der standardm\u00e4\u00dfig eingestellten „hostalive“ Abfrage auch einen eigenen Check verwenden, der z.B. die Erreichbarkeit des Hosts per TCP\/IP auf einem bestimmten Port (z.B. 80 – WWW) testet.<\/p>\n\n\n\n\n\n\n\n
Daf\u00fcr ben\u00f6tigt man einen neuen Check, den wir in diesem Fall einfach „check_tcp“ nennen und folgenderma\u00dfen erstellen:
<\/p>\n\n\n\n
In der „commands.conf“ erstellen wir einen neuen Befehl:<\/p>\n\n\n\n
object CheckCommand \"check_tcp\" {\n import \"plugin-check-command\"\n command = [ PluginDir + \"\/check_tcp\" ]\n \n arguments = {\n \"-p\" = \"$tcp_port$\"\n \"-H\" = \"$tcp_address$\"\n }\n}<\/pre>\n\n\n\nDer Befehl benutzt die „check_tcp“ aus den Nagios Plugins und erwartet, dass im Host die Variablen „tcp_port“ und „tcp_address“ definiert wurden.<\/p>\n\n\n\n
Anpassungen im Host Object<\/h2>\n\n\n\n
Damit anstatt des „hostalive“ jetzt der neue Befehl verwendet wird, muss im Host Object der „check_command“ von „hostalive“ auf „check_tcp“ ge\u00e4ndert werden und zus\u00e4tzlich die beiden o.g. Variablen definiert werden. Vollst\u00e4ndig sieht das dann so aus:<\/p>\n\n\n\n
object Host \"www.domain.de\" {\n import \"generic-host\"\n \n check_command = \"check_tcp\"\n vars.tcp_address = \"www.domain.de\"\n vars.tcp_port = \"80\"\n address = \"1.2.3.4\"\n \n vars.os = \"Linux\"\n \n [...]\n}<\/pre>\n\n\n\nNach einem Reload sollte der neue „check_command“ verwendet werden. Trotzdem erscheint unser Host weiterhin als „Critical“ weil nicht erreichbar. Das liegt daran, dass Icinga trotzdem einen Ping an den Host sendet und keine Antwort zur\u00fcckbekommt. Um den Ping komplett abzuschalten, muss eine Anpassung vorgenommen werden, die in folgendem Artikel erkl\u00e4rt wird: <\/a><\/p>\n\n\n\n