Monitoraggio remoto Nagios: NRPE vs. SSH

Usiamo Nagios per monitorare parecchi (~ 130) server. Monitoriamo CPU, disco, RAM e poche altre cose su ciascun server. Ho sempre usato SSH per eseguire i comandi remoti, semplicemente perché richiede poca o nessuna configurazione aggiuntiva sul server remoto, basta installare nagios-plugins, creare l'utente nagios e aggiungere la chiave SSH, il tutto in cui ho automatizzato uno script di shell. Non ho mai considerato le implicazioni delle prestazioni dell'utilizzo di SSH su NRPE.

Non sono troppo infastidito dal hit di caricamento sul server Nagios (probabilmente è sovra-specificato per quello che fa, non è mai stato oltre il 10% della CPU), ma eseguiamo ogni controllo remoto ogni 30 secondi e ogni server ha 5 controlli diversi eseguita. Presumo che SSH richieda più risorse per ogni controllo, ma c'è una differenza enorme? (IE abbastanza di una differenza per giustificare il passaggio a NRPE).

Se è di aiuto, monitoriamo un mix di server fisici (normalmente con 8, 12 o 16 core fisici) e istanze medio / grandi di Amazon EC2.

Ho sempre creduto che il vantaggio amministrativo di SSH (io uso push_check ) superi qualsiasi carico aggiuntivo. Le CPU moderne sono così veloci che il costo della crittografia di una manciata di byte è piuttosto minimo, quindi si riduce all'esecuzione di due processi (SSH e lo script di controllo) rispetto a uno (script di controllo attivato da NRPE).

Per gli script di controllo scritti in un linguaggio interpretato, mi aspetto che il sovraccarico di avviare l'interprete (Perl, Python, Bash) superi il costo della CPU per l'avvio di una sessione SSH. Date le moderne CPU, è più probabile che le tue macchine siano limitate dal disco o dalla memoria piuttosto che dalla CPU.

A condizione che la tua macchina Nagios stia affrontando - deve impostare 20 connessioni SSH ogni secondo - sbaglierei per comodità.

Non proprio una risposta alla tua domanda, più di una discussione sul fatto che la vita è troppo breve per preoccuparsene :)

NRPE è un plug-in nagios, è facile da installare e gestirà il check ask nel file di configurazione del probe. C'è solo una cosa negativa su nrpe, è necessario installarlo su ogni server che si desidera monitorare, su Linux OS è davvero semplice, basta yum / apt-get install nrpe, ma su Windows Server è necessario installarlo tramite .exe e a volte dovrai riavviare il server.

Penso che SSH non sia il modo più ottimizzato per usare i nagios. NRPE potrebbe essere molto più efficiente.

Qui sulla documentazione di nagios c'è questa frase:

"L'uso di SSH è più sicuro dell'addon NRPE, ma impone anche un sovraccarico (CPU) maggiore sia sul monitoraggio che sui computer remoti. Questo può diventare un problema quando si inizia a monitorare centinaia o migliaia di computer. Molti amministratori Nagios scelgono di utilizzare utilizzando l'addon NRPE a causa del carico inferiore che impone. "

c'è la documentazione. È un .pdf

Per quanto mi riguarda, utilizzo il protocollo snmp, che è semplice da usare e non necessita di alcuna terza parte installata sui server.

Oltre ai suggerimenti forniti in altre risposte, hai mai pensato di abilitare il ControlMasterfile .ssh / config di nagios per sfruttare appieno il multiplexing ssh ?

In altre parole, la tua connessione SSH 'rimarrà attiva', quindi il sovraccarico di stabilirla è minimo in quanto ciò avverrebbe solo una volta. Ciò garantirebbe comunque la privacy con la crittografia e ti proteggerebbe dal lasciare porte TCP aperte sui server (anche se con firewall). Inoltre, puoi limitare ciò che un utente fa tramite ssh limitando i comandi che può eseguire

Non ho avuto altro che problemi nel tentativo di compilare NRPE su vari sistemi operativi. SSH ha funzionato in modo fluido ed efficiente ed è molto più facile da scrivere.