La génération Y est déjà dépassée, ma fille de 4 mois a déjà twitté... deux fois!

Tout d’abord, il est important de partir d’une excellente organisation. Pour cela, je vous recommande d’utiliser les groupes d’hôtes. Dans cette vidéo, j’ai paramétré les groupes d’hôtes suivants:

• Windows : groupe d’hôte Centreon contenant tous les hôtes Windows
• Linux : groupe d’hôte Centreon contenant tous les hôtes Linux
• Network : groupe d’hôte Centreon contenant tous les hôtes réseau (switch, routeurs, parefeu, …)

Les serveurs Windows doivent être visibles par les administrateurs Windows. Il en est de même pour les autres groupes : ils ne doivent être visibles que pour les administrateurs qui en ont la responsabilité. On en déduit la deuxième partie de la configuration : on crée des groupes de contacts par compétence.

• Windows : groupe de contacts Centreon contenant tous les utilisateurs administrant des équipements Windows
• Linux : groupe de contacts Centreon contenant tous les utilisateurs administrant des équipements Linux
• Network : groupe de contacts Centreon contenant tous les utilisateurs administrant des équipements réseau (switch, routeurs, parefeu, …)

Ensuite, il suffit de relier les groupes de contact au groupe d’hôtes correspondant. Voici la démonstration en vidéo. Je vous invite grandement à cliquer sur l’icône en bas à droite de la vidéo afin de la voir en plein écran. Celle-ci a été prise en haute définition (1280×720) pour qu’elle soit la plus lisible possible. Vous pourrez alors voir plus précisément les actions réalisées afin d’obtenir la même configuration que moi. L’inconvénient est que cette vidéo est relativement lourde : la lecture peut se couper à intervalle régulier. N’hésitez pas à mettre la vidéo sur pause afin que le téléchargement se fasse en tâche de fond. Une fois la moitié du fichier téléchargée, vous pouvez reprendre la lecture.

Principe des contrôles d’accès aux menus de Centreon

L’idée des contrôles d’accès aux menus de Centreon est de limiter la vue des utilisateurs aux fonctionnalités de l’interface web de Centreon. Le but est simple : pour éviter que mes utilisateurs soient pollués par des informations non nécessaires, on ne leur donne pas accès aux fonctionnalités dont ils n’ont pas besoin. En général, il existe plusieurs types d’utilisateur:

• l’administrateur : il ne doit avoir aucune limite à ces accès
• le pilote/le service desk/le 24×7/… : accès à l’interface de supervision uniquement pour analyser et traiter une alerte
• l’administrateur système ou réseau ou d’une application : accès à l’interface de supervision sur les ressources supervisées sous sa responsabilité
• le responsable d’application : accès à l’interface de supervision et l’interface de reporting sur les ressources supervisées (applications) sous sa responsabilité

Bien entendu, il est possible de décliner encore plus ces profils utilisateurs, de leur donner plus ou moins de droits selon l’organisation des équipes et du Système d’Information.

Exemple en vidéo de configuration des contrôles d’accès aux menus de Centreon

Un exemple de configuration des contrôles d’accès aux menus de l’interface de Centreon est présenté dans la vidéo ci-dessous. Je vous invite grandement à cliquer sur l’icône en bas à droite de la vidéo afin de la voir en plein écran. Celle-ci a été prise en haute définition (1280×720) pour qu’elle soit la plus lisible possible. Vous pourrez alors voir plus précisément les actions réalisées afin d’obtenir la même configuration que moi. L’inconvénient est que cette vidéo est relativement lourde (55Mo) : la lecture peut se couper à intervalle régulier. N’hésitez pas à mettre la vidéo sur pause afin que le téléchargement se fasse en tâche de fond. Une fois la moitié du fichier téléchargée, vous pouvez reprendre la lecture.

Google Docs permet de partager des documents entre plusieurs personnes. Les avantages sont nombreux:

• pas de problème de synchronisation avec des répertoires partagés (du style “arf, il y a un conflit dans mes fichiers, lequel est la dernière version?” ou “t’as modifié quoi dans le document? il faut qu’on le resynchronise”)
• tout le monde voit les modifications se faire en “live”
• un historique permet de revenir en arrière (il manque un peu de souplesse cependant)
• accès aux fichiers depuis tout ordinateur ayant accès à Internet et un navigateur web
• …

Il y a aussi quelques désavantages:

• pas d’accès au document sans connexion internet
• lenteur relative inhérent aux “applications web” (lors de clicks dans l’interface, par comparaison à LibreOffice par exemple)
• sauvegarde des données (je n’ai pas encore trouvé de solution à ce sujet)
• sécurité des données (thème très à la mode dans le “cloud”) : ma solution est de faire attention aux données que j’y stocke .

La partie “Feuille de Calcul” de Google Docs est la plus intéressante pour moi. Voici une partie de mon utilisation de ces feuilles de calcul : l’import de données d’une feuille de calcul dans une autre feuille de calcul.

Import de données d’une feuille de calcul Google Docs depuis un autre document

L’import de données se fait à l’aide de la fonction “Importange” :

ImportRange(clé du document; Feuille!plage)

Ici, nous avons:

• clé du document : la valeur du paramètre “key” de l’URL. Cette clé identifie de manière unique un document.
• Feuille : le nom de la “feuille”, ce qui correspond au nom de l’onglet dans lequel se trouve les données (“Feuille1″/”Feuille2″ dans le bas du document)
• Plage : la plage de données de type. Par exemple : “A1:B5″ correspond à la plage qui va de la case A1 à la case B5.

Exemple d’utilisation :

=importrange("abcdjdgkdelkgeiudneleodjeqkjfie";"Feuille1!A1:AK1")

Dès lors, dans le document courant, toutes les données de cette plage A1->AK1 de la feuille “Feuille1″ seront récupérées et stockées dans la feuille courante.

Quelques informations à connaître :

1. pour identifier la clé du document, il est nécessaire de regarder l’URL du document. Je n’ai pas trouvé de fonction permettant de récupérer cette information. Un copier/coller est nécessaire.
2. une fois cette clé de document identifiée, elle peut être placée dans une autre cellule et la fonction “importrange” peut utiliser la valeur de cette cellule. Admettons que cette clé soit placée dans la cellule “A3″, la fonction devient : importrange(A3;”Feuille1!A1:AK1″)
3. la plage doit obligatoirement être placée entre double quotes (le caractère “) sinon la fonction tente de récupérer une information indiquée dans cette plage du document en cours
4. un document est limité à 50 importrange
5. le rafraîchissement n’est pas réalisé dès qu’une information est modifié mais toutes les N minutes, N étant un paramètre que je ne connais pas. Je n’ai pas trouvé comment forcer ce rafraîchissement.
6. les styles (couleurs, polices et surtout “formatage conditionnel”) ne sont pas récupérés
7. l’accès en lecture du document source est obligatoire

Mon utilisation

J’utilise cette fonction pour agréger les données et limiter la visibilité sur ces données. J’ai le mode de fonctionnement suivant:

1. plusieurs documents différents, construits exactement pareil. Ces documents contiennent les informations précises d’un sujet très particulier. Ces documents constituent mon premier niveau de la pyramide. Les personnes qui remplissent ces documents ont chacune un accès à un document.
2. importrange de tous ces documents dans un second niveau : le document contient l’agrégation brute de toutes les données de tous ces documents. Des calculs sont faits sur ces données brutes. Une partie de ce document est dédié au reporting. Je suis seul à avoir accès en écriture à ce document.
3. un document fait office de 3e niveau de ma pyramide et est à destination du reporting final. Ce document se veut une présentation simple de toutes les données.

Grâce à cela, je simplifie l’utilisation (pas de nombreux onglets dans un seul document), je limite les accès (seules les informations courantes d’un sujet sont connues) et j’effectue un reporting global.

Exemple de reporting agrégé avec ImportRange

Une question cependant : quelle entreprise a pu acheter cette green publicité?

green_communication

[ EZWebPlayerLite VIDEOURL="http://urlcomplete/wordpress/wp-content/uploads/ANNEE/MOIS/video.flv" / ]

ATTENTION : j’ai volontairement ajouté un espace supplémentaire juste après le crochet ouvrant et juste avant le crochet fermant afin d’indiquer la ligne de code. Penser à les supprimer!

Pour forcer la taille de la vidéo, c’est aussi très simple:

[ EZWebPlayerLite VIDEOURL="http://urlcomplete/wordpress/wp-content/uploads/ANNEE/MOIS/video.flv" WIDTH="640" HEIGHT="360" / ]

Mais il est toujours mieux de corriger une erreur. J’ai donc cherché et rapidement trouvé. Il suffit de modifier le fichier ezwebplayer-wordpress-lite-video-plugin/ezwplite_form.php à la ligne 3 et de remplacer:

require_once(../../../wp-includes/classes.php);

par

require_once(../../../wp-includes/class-wp.php);

Et voici le résultat:

Formulaire d'ajout d'une vidéo avec EZWebplayer Lite pour wordpress

1. l’ancien thème ne semble plus maintenu : que va-t’il se passer quand il sera trop ancien pour être utilisé avec WordPress? J’ai préféré anticiper et m’éviter tout stress inutile!
2. Freshy2 disposaient de toutes les fonctionnalités… de l’époque où il a été développé. Aujourd’hui, les blogs utilisent des nouvelles fonctionnalités, non incluses dans Freshy2. Je me trouvais un peu limité. Dommage! Aujourd’hui, elles ne sont pas encore en place mais vous les verrez apparaître au fur et à mesure sur ce blog.
3. Les titres de niveaux 1 et 2 étaient identiques (couleur et taille de police). Moi même, sur la première page de mon blog, j’avais beaucoup de mal à identifier un article du titre de niveau deux d’un article. La lisibilité de ce blog n’était donc pas suffisante.

Voilà, rien de révolutionnaire pour l’instant, ce n’est qu’un thème qui a changé.

Pour information, j’utilise le thème Mangos, réalisé par SimpleWPThemes.com. Je l’ai trouvé par l’intermédiaire de wp-themes-pro. Attention : comme l’indique l’auteur de ce site, le thème “Mangos” contenait des liens “cachés”. Il a donc nettoyé ce thème pour les supprimer. Je vous invite à télécharger ce thème sur son site plutôt que sur le site officiel du thème.

Tout d’abord, il me précise que la syntaxe que j’ai donnée envoie les messages syslog au travers du protocole TCP (grâce au double ‘@’):

*.* @@192.168.0.11:514

Il m’indique qu’une autre syntaxe permet d’envoyer les messages au travers du protocole UDP (avec un seul ‘@’):

*.* @192.168.0.11:514

Il m’indique aussi que le protocole syslog défini que le protocole par défaut est le protocole UDP, le protocole TCP ne devant être utilisé que pour des évènements prioritaires ou demandant un accusé de réception. Par exemple, les évènement “>=kernel.warning” pourront être envoyés par TCP et le reste en UDP.

La configuration des règles de filtrage que j’ai présentées est un peu… datée selon lui. Il existe des règles plus avancées ( à base de if, elsif, and, or, msg::contain::, …) permettant d’ajouter des conditions sur tout type de champ de l’évènement. Certes, mais une configuration simple est tout aussi efficace lorsque le besoin… est simple!

Merci Laurent pour ces retours.

Définition d’un méta service Centreon

Un méta service Centreon agrège les données de performance de plusieurs services Centreon pour effectuer sur celles-ci des calculs mathématiques et fournir un nouvel objet (appelé méta service Centreon), équivalent à un service.

Cette définition n’étant pas simple à comprendre, nous allons l’illustrer par des cas d’utilisation. Les cas d’utilisation permettent de mieux exprimer la fonctionnalité apportée par les méta services.

Cas d’utilisation du méta service Centreon

1. Vous disposez d’une application 3-Tiers avec 2 serveurs frontaux Apache, 2 serveurs MySQL en maître-esclave et 5  serveurs d’application JBoss. Sur chaque serveur JBoss, vous supervisez le taux d’occupation du CPU. Avec Centreon, vous pouvez créer un méta service qui sera la moyenne des taux d’occupation du CPU des serveurs JBoss. Vous pouvez alors désactiver les notifications sur chaque service “CPU” des serveurs JBoss et ne l’activer que sur le méta-service.
2. Autre exemple, toujours sur le même contexte (Apache/JBoss/MySQL). Vous avez configuré un service sur chaque serveur JBoss qui mesure le nombre de connexions. Vous pouvez créer un méta service correspondant au nombre total de connexions : c’est la somme de toutes les connexions.
3. Vous disposez d’imprimantes sur lesquelles vous mesurez le nombre de pages imprimées. Grâce au méta service, vous pouvez connaître le nombre total de pages imprimées. Vous pourrez alors vérifier l’impact des recommandations faites aux utilisateurs de ces imprimantes et même communiquer avec eux sur ce graphique.

D’autres exemples, plus concis :

1. connaître la bande passante totale consommée lorsque vous disposez de plusieurs connexions internet
2. disposer du nombre total de connexions sur les 2 pare-feux en cluster
3. obtenir la consommation électrique totale de tous les serveurs
4. temps moyen de connexion sur plusieurs frontaux web

Fonctionnalités du méta-service

Le méta service se base sur des services existants. Il ne permet pas d’inventer des chiffres : des données doivent exister avant la création du méta service. Dans tous les cas ci-dessus, le méta service ne fait qu’effectuer des calculs sur des données pré-existantes. Les services doivent donc exister mais leurs données de performance doivent aussi être identiques. Par exemple, il n’est pas logique d’effectuer la moyenne d’un taux d’occupation du cpu et du taux d’occupation de la mémoire. Le type de donnée de performance doit être exactement le même quelques soient les services sur lesquels seront effectués le calcul.

En créant un méta service, vous choisissez les services sur lesquels seront effectués les calculs, la donnée de performance et la fonction (somme, moyenne, minimum et maximum) à appliquer sur les données de performance. De ce fait, vous choisissez l’expression de votre méta service. A vous de définir quelle expression vous souhaitez obtenir. Les exemples ci-dessus peuvent vous aider.

Un méta service se comporte comme un service. Il a donc:

1. un état : ok/warning/unknown/critical
2. une période de supervision, un intervalle de test et de retry, un nombre maximum de tentatives, …
3. des valeurs seuils : si le résultat du calcul dépasse la valeur seuil critical alors le méta service sera en état critical
4. des notifications : le(s) contact(s) ou le(s) groupe(s) de contact(s) à notifier, un intervalle de notification, une période de notification, …
5. un graphique permettant de tracer au cours du temps le résultat de la fonction de calcul sur les données de performance
6. un modèle de graphique

Configuration d’un méta service

La configuration d’un méta service impose les réflexions préalables suivantes :

1. quels sont les services sur lesquels effectués mon calcul?
2. quelle est la donnée de performance sur laquelle le calcul sera effectué? C’est ce que l’on appelle aussi “metric”
3. quelle est la formule de calcul?

Les réponses aux questions 2 et 3 sont très évidentes dès que l’on a identifié l’expression que l’on souhaite représentée à l’aide d’un méta service. La réponse à la question 1 est soit:

1. “tous les services identiques”. Dans ce cadre, la configuration du méta service se fera par un “matching SQL”. Il s’agit d’identifier tous les services portant le même nom. Exemple : tous les services portant le nom “pages_imprimees” pour traduire “la somme des pages imprimées de toutes les imprimantes”
2. “une liste identifiée de services”. C’est le cas du groupe de machines ayant un même rôle dans une grappe (exemple : les serveurs JBoss). Ce sera traduit par la sélection précise des services dans une liste lors de la configuration du méta service.

Configuration d’un méta service par matching SQL

Pour configurer un méta service, il faut se rendre dans le menu “Configuration –> Services –> Meta Services –> Add”. Le formulaire suivant apparaît:

Centreon méta service : configuration par SQL Matching

Les paramètres sont les suivants:

• Meta Service Name : le nom que vous choisissez pour le méta service
• Output format string (printf-style) : l’affichage du statut lorsque vous parcourez l’interface de supervision. C’est “l’output” d’un service. En général, la donnée est décrite et affichée à l’aide d’un appel équivalent à la commande “printf”. Par exemple: “Load15 is : %f”. Le “%f” représente la valeur calculée par l’opération mathématique et affichée sous forme d’un nombre flottant.
• Warning Level : la valeur seuil warning
• Critical Level : la valeur seuil critique
• Calculation Type : la fonction de calcul
• Selection Mode : le type de sélection des services. Dans notre cas, SQL Matching.
• SQL LIKE-clause expression : l’expression SQL permettant de filtrer les services. Dans notre cas, nous mettons le nom du service tel que nous l’avons défini dans notre configuration. Il est possible d’utiliser les filtres SQL (% par exemple)
• Metric : le nom de la donnée de performance (metric) sur laquelle le calcul sera effectué.

Les autres paramètres non présentés ici sont identiques à ceux présents pour un service. Je vous laisse les remplir puis sauvegarder.

Attention : le méta service ne sera créé que lorsque la configuration Nagios sera générée et Nagios redémarré.

Représentation dans l’interface de Supervision

Le résultat de la configuration apparaît dans le menu “Monitoring –> Services –> Meta-Services”:

Centreon méta service : résultat obtenu dans l'interface de supervision

Configuration d’un méta service par sélection unitaire dans une liste

La création d’un méta service par sélection unitaire des services dans une liste se fait en deux étapes:

1. création du méta service en sélectionnant le type “Service list” et sauvegarde
2. sélection unitaire des services

Pour simplifier la compréhension, une vidéo est meilleure qu’une série de screenshots:

Enfin, penser à générer la configuration Nagios et à redémarrer Nagios!