Movatterモバイル変換

Chef による Zabbix 監視自動化について+α株式会社サイバーエージェントAmeba Infra. Unit長谷川　誠@Zabbix Conference Japan 201313-11-231

Chef による Zabbix 監視自動化について / Agenda{ "name": ”hasegawa_makoto", "description": ”Zabbix Conference Japan 2013", "json_class": "Chef::Role",•  はじめに "chef_type": "role", "run_list": [•  Chef とは何か "recipe[introduction]",•  Zabbix Server のセットアップ "recipe[chef::explain]",•  Zabbix Agent のセットアップ "recipe[zabbix::server_setup]", "recipe[zabbix::agent_setup]",•  Zabbix Serverとの連携 "recipe[zabbix::api]",•  まとめ "recipe[summary]”,•  おわりに "recipe[closing]”, ], ”extra_run_lists": { "recipe[zabbix::template_management]",ExtraContents "recipe[zabbix::custom_style]” }•  Template の管理と deploy}アジェンダ• Classic style からの脱却# chef-solo –o zabbix::conference13-11-232

Chef による Zabbix 監視自動化について / はじめにはじめに# chef-solo –o introduction13-11-233

Chef による Zabbix 監視自動化について / はじめにサーバー構築の自動化の仕組みが必要になった背景• • 次々と新しいプロジェクトが生まれていく逆を言うと流行らないものは潰していく重要なのはスピード感• • サーバー構築に時間をかけていると、それだけ開発が遅れることに遅れた分は機会損失につながる機会損失をできるだけなくしていく• • サーバーを構築するまでは既に自動化済み (chef)しかし構築した後の監視設定までは自動化に入っていなかったまだ自動化できてない部分があるのであれば、自動化しちゃえばいいじゃないまた、すでにある自動化の仕組み(chef)に組み込むのが効率いいChef による監視自動化を構築13-11-234

Chef による Zabbix 監視自動化について / はじめにWhy Zabbix ?一番のポイントは API が充実していること•  Nagios(icinga)や munin や cacti でやろうとするとめんどくさい死活監視とリソース監視に対応している•  Nagios + Munin や Nagios + Cacti といった構成を Zabbix で集約Free / OSS•  ありがとうございます13-11-235

Chef による Zabbix 監視自動化について / Chef とは何かChef とは何か# chef-solo –o chef::explain13-11-236

Chef による Zabbix 監視自動化について / Chef とは何かサーバーを構築(Provisioningなんてよく言われてます)する時によく出てくるお話Bootstrapping / Configuration / Orchestrationココ！Chefは Configuration を担当するもの13-11-237

Chef による Zabbix 監視自動化について / Chef とは何かn Chef の概念Infrastructures as Code• プログラミングによるサーバーセットアップ• 構築手順書を見ながら手動で作業することからの脱却冪等性(べきとうせい)• 何度やっても同じ状態にセットアップしてくれることをある程度担保してくれる• 誰がいつやっても同じクオリティでセットアップしてくれる自動化には欠かせないもの13-11-238

Chef による Zabbix 監視自動化について / Zabbix ServerのセットアップZabbix Server のセットアップ# chef-solo –o zabbix::server_setup13-11-239

Chef による Zabbix 監視自動化について / Zabbix ServerのセットアップZabbix Server を語る上で必要なコンポーネントは DatabaseZabbixServer つZabbix WebChef の Recipe もコンポーネント毎に作成前提条件•  今回は Database に MySQL(5.5) を使用します13-11-2310

Chef による Zabbix 監視自動化について / Zabbix ServerのセットアップZabbix Server を語る上で必要なコンポーネントは DatabaseZabbixServer つZabbix Webでは Database(MySQL) から行きましょう13-11-2311

Chef による Zabbix 監視自動化について / Zabbix Serverのセットアップrunlist[mysql::server]1.  各種パラメーターの自動設定•  innodb_buffer_pool_size (memory の 70%)•  innodb_file_per_table•  innodb_file_format = ‘Barracuda’•  などなど2.  上記を元に /etc/my.cnf を作成3.  パッケージインストール•  MySQL 公式の rpm (dev.mysql.com)13-11-2312

Chef による Zabbix 監視自動化について / Zabbix ServerのセットアップZabbix Server を語る上で必要なコンポーネントは DatabaseZabbixServer つZabbix WebDatabase の準備ができたところで zabbix server 行きましょう13-11-2313

Chef による Zabbix 監視自動化について / Zabbix Serverのセットアップrunlist[zabbix::server]1.  パッケージインストールの前に– いくつかの依存パッケージをインストール　fping(version > 3), iksemel, snmptt2.  パッケージインストール– 3. Database の作成– 4. 次ページで詳細を書きます/etc/zabbix/zabbix_server.conf の作成– 13-11-23Zabbix 公式の rpm(repo.zabbix.com)DBまわりのパラメータ(DBHost, DBName, DBUser …)設定14

Chef による Zabbix 監視自動化について / Zabbix Serverのセットアップrunlist[zabbix::server]–  Database 作成の詳細• いつもの手順–  CREATE DATABASE #{db_name} CHARACTER SET utf8–  GRANT ALL PRIVILEGES ON #{db_name}.* TO #{db_user}@#{db_host} IDENTIFIED BY #{db_pass}• いつもの手順2–  mysql –uroot zabbix < /usr/share/doc/zabbix-server-mysql-2.0.X/create/schema.sql–  mysql –uroot zabbix < /usr/share/doc/zabbix-server-mysql-2.0.X/create/images.sql–  mysql –uroot zabbix < /usr/share/doc/zabbix-server-mysql-2.0.X/create/data.sql• Table 圧縮 ( History 系はディスクを圧迫しやすいので )–  ALTER TABLE #{table} ROW_FORMAT=COMPRESSED KEY_BLOCK_SIZE=8»  history»  history_log»  …»  events13-11-2315

Chef による Zabbix 監視自動化について / Zabbix Serverのセットアップrunlist[zabbix::server]–  zabbix_server.conf の作成　　DB以外でデフォルト値より変更しているのは下記の設定です• JMXまわり–  JavaGateway, JavaGatewayPort, StartJavaPollers• MaxHousekeeperDelete はちょっと大きくしておく–  MaxHousekeeperDelete=1000 (500)• Cache まわり– – – – – 13-11-23CacheSize=32M (8M)CacheUpdateFrequency=30 (60)HistoryCacheSize=1G (8M)TrendCacheSize=1G (4M)HistoryTextCacheSize=128M (16M)17

Chef による Zabbix 監視自動化について / Zabbix ServerのセットアップZabbix Server を語る上で必要なコンポーネントは DatabaseZabbixServer つZabbix Web最後に web の設定をしましょう13-11-2318

Chef による Zabbix 監視自動化について / Zabbix Serverのセットアップrunlist[zabbix::web]1.  パッケージインストールの前に– いくつかの依存パッケージをインストール　httpd, php– php.ini(or /etc/httpd/conf.d/zabbix.conf) date.timezone = "Asia/Tokyo"2.  パッケージインストール– 3. /etc/zabbix/web/zabbix.conf.php を作成– 4. 詳細は次ページAPI を使った初期セットアップ– 13-11-23Zabbix 公式の rpm(repo.zabbix.com)詳細は次次ページ19

Chef による Zabbix 監視自動化について / Zabbix Serverのセットアップrunlist[zabbix::web]/etc/zabbix/web/zabbix.conf.php を作成しておくと・・・最初に出てくる Welcome 画面(setup 画面)が出てこなくなるので最初から dashboard が出てきますsetup 画面で行う各種確認は chef で構築されていれば確認しなくてもOKなはずというわけでzabbix.conf.php の作成は chef 側で作成してしまいます13-11-2320

Chef による Zabbix 監視自動化について / Zabbix Serverのセットアップrunlist[zabbix::web]API を使った初期セットアップ生まれたままの zabbix server に対して API 経由で設定を入れます–  user.create• severity によって通知先の Email アドレスを分けておく–  mediatype.create• 通知 Email の SMTP サーバーの設定等–  action.create• 実際に送信されるメール、リカバリメールの文面• リカバリメッセージの送信設定• アクションの実行条件 (メンテナンス期間外、トリガーの値=”障害”)–  template.delete• 初期 template の削除–  configuration.import• オリジナル template の import13-11-2321

Chef による Zabbix 監視自動化について / API user.create{ "auth": ”1234567890abcdefghijklmnopqrstu", "id": 1234, "jsonrpc": "2.0", "method": "user.create", "params": { "alias": ”zabbix_account", "name": ”zabbix_account", "passwd": ”zabbix_password", "surname": ”zabbix_account", "type": 3, "user_medias": [ { "active": 0, "mediatypeid": 1, "period": "1-7,00:00-24:00", "sendto": ”crit@makocchi.com", "severity": 56 }, { "active": 0, "mediatypeid": 1, "period": "1-7,00:00-24:00", "sendto": ”warn@makocchi.com", "usrgrps": [ { "usrgrpid": “0" } ] } } 例えば user.create だとこんな感じの json を API で渡してあげます "severity": 63 } ], 13-11-2322

Chef による Zabbix 監視自動化について / Zabbix ServerのセットアップZabbix Server を語る上で必要なコンポーネントは DatabaseZabbixServer つZabbix Webいろいろ話してきましたが、今までのスライドで書いてきたことがコマンド 1 発(chef-client)で入りますサーバー起動時の KickStart に chef-client を仕込んでおけばコマンドを叩く必要さえありませんログインしなくても zabbix server ready13-11-2323

Chef による Zabbix 監視自動化について / Zabbix AgentのセットアップZabbix Agent のセットアップ# chef-solo –o zabbix::agent_setup13-11-2324

Chef による Zabbix 監視自動化について / Zabbix AgentのセットアップZabbix Agent の recipe でやることは下記の通り1.  パッケージインストール–  例によって Zabbix 公式の rpm(repo.zabbix.com)2.  /etc/zabbix/zabbix_agentd.conf の編集–  UnsafeUserParameters=1 (必要に応じて)–  Hostnameitem ではなく Hostname=FQDN3.  Zabbix Server 側へ API で監視登録–  詳細は次ページ13-11-2325

Chef による Zabbix 監視自動化について / Zabbix AgentのセットアップZabbix Server 側へ下記の流れで API を叩きます1.  hostgroup.create–  hostgroup が無いと host.create できないので2.  host.create–  ipaddress, fqdn を登録 (ohaiより自動取得)3.  hostinterface.create–  Jmx, SNMP, IPMI を必要に応じて設定4.  template.massadd–  インストールするミドルウェアに応じた template を投入13-11-2326

Chef による Zabbix 監視自動化について / Zabbix Agentのセットアップちょっと chef 的なお話•  インストールするミドルウェアに応じて設定する template を変える例えば apache がインストールされたら apache 用の template を、nginx がインストールされたら nginx の template を適用する•  各種ミドルウェアのインストールも chef の recipe によって行われる•  その recipe に設定されるべき template を記述しておけばよい13-11-2327

Chef による Zabbix 監視自動化について / Zabbix Agentのセットアップちょっと chef 的なお話2•  具体的に書いてしまうとrun_list: [ recipe[zabbix::agent] recipe[apache] ] •  zabbix::agent 内で node.set しておく　　　　　node.set[:zabbix][:agent][:enable] = true•  apache の recipe 側でハンドリングするif node[:zabbix][:agent][:enable]? Chef::Log::info('use ”zabbix" for monitoring.') include_recipe “apache::zabbix" end 13-11-2328

Chef による Zabbix 監視自動化について / Zabbix Agentのセットアップちょっと chef 的なお話3•  apache::zabbix には設定すべき template 名と API の処理を書いておく… zabbix_host node[:zabbix][:api][:server] do templates [“apache"] action :create End API 処理•  全ての system で zabbix を使うわけではないので、zabbix::agent を適用させるサーバーのみ zabbix api が叩かれるようにしておく13-11-2329

Chef による Zabbix 監視自動化について / Zabbix Agentのセットアップちょっと chef 的なお話4•  こんな感じだと・・・run_list: [ recipe[zabbix::agent] recipe[nginx] recipe[memcached] recipe[mysql] ] 　　　nginx, memcached, mysql の template が設定される•  実は zabbix 以外もできるようにしてあったりrun_list: [ recipe[nagios::agent] recipe[nginx] recipe[memcached] recipe[mysql] ] 13-11-23run_list: [ recipe[munin::client] recipe[nginx] recipe[memcached] recipe[mysql] ] 30

Chef による Zabbix 監視自動化について / おさらいおさらい図にしてみます# chef-solo –o summary13-11-2331

Chef による Zabbix 監視自動化について / 図Host の登録Template の適用Cache ServerDB ServerWeb ServerZabbix Serverchef-clientchef-clientMonitoring ready!!recipe[mysql::server]recipe[zabbix::server]recipe[zabbix::web]13-11-23Chef Serverrecipe[zabbix::agent]recipe[apache]32

Chef による Zabbix 監視自動化について / おわりにおわりに# chef-solo –o closing13-11-2333

Chef による Zabbix 監視自動化について / Ex template managementTemplate の管理と deploy# chef-solo –c extra.rb -o zabbix::template_management13-11-2334

Chef による Zabbix 監視自動化について / Ex template managementZabbix の template 管理はどうされていますでしょうか？• • • • export した xml を git や svn で管理？git や svn の xml を既存の zabbix にどうやって deploy する？管理用 zabbix がいてそこで template をいじったりしている？してないよ　そんなもんあくまで1例ですが、弊社ではどうしているかというと・・・13-11-2335

Chef による Zabbix 監視自動化について / Ex template managementProject AProject BProject Z・・・・・・Zabbix ServerZabbix ServerZabbix Server各 project の zabbix サーバーの監視MasterZabbix serverDevelopZabbix ServerAPI [host.get]API [template.export]Git pushHost list に対してAPI [configuration.import]Git cloneGit Server13-11-2336

Chef による Zabbix 監視自動化について / おさらいClassic style からの脱却# chef-solo –c extra.rb -o zabbix::custom_style13-11-2337

Chef による Zabbix 監視自動化について / Ex custom_styleZabbix にはデフォルトでいくつか Theme が入っていますClassic / Dark orange / Black & Blue …せっかくだから新しい Theme 作ってみようかな・・13-11-2338

Chef による Zabbix 監視自動化について / Ex custom_styleこんな感じで Ameba 色にしてみました13-11-2339

Chef による Zabbix 監視自動化について / Ex custom_styleこんな感じで Ameba 色にしてみました213-11-2340

Movatterモバイル変換

Change Language

12 cyberagent

Embed presentation

Recommended

More Related Content

What's hot

Viewers also liked

Similar to 12 cyberagent

More from cyberagent

12 cyberagent