xymonnet - Интернет в облаке

ПРОГРАММА:

ИМЯ

xymonnet - инструмент тестирования сети Xymon

СИНТАКСИС

ксимоннет [--ping | --noping] [--timeout = N] [опции] [имя хоста] [имя хоста]
(См. Раздел ОПЦИИ для описания доступных опций командной строки).

ОПИСАНИЕ

ксимоннет(1) обрабатывает сетевые тесты хостов, определенных в файле конфигурации Xymon,
hosts.cfg. Обычно он запускается через равные промежутки времени xymonlaunch(8) через запись в
задачи.cfg(5) .

xymonnet выполняет все обычные тесты сетевых служб на основе TCP (telnet, ftp, ssh,
smtp, pop, imap ....) - т.е. все службы, перечисленные в протоколах .cfg. Для этих
test, реализован совершенно новый и очень быстрый сервис-чекер.

xymonnet имеет встроенную поддержку для тестирования протоколов с поддержкой SSL, например imaps, pop3s, nntps,
telnets, если при настройке xymonnet была включена поддержка SSL. Полный список известных
тесты находятся в протоколы.cfg(5) файл в $ XYMONHOME / etc / protocol.cfg.

Кроме того, он реализует тесты «dns» и «dig» для тестирования DNS-серверов.

xymonnet также реализует проверку серверов NTP - этот тест называется «ntp». Если хочешь
чтобы использовать его, вы должны определить переменную среды NTPDATE так, чтобы она указывала на расположение
нтпдате(1) программу.

Примечание: xymonnet выполняет тест подключения (ping) на основе имени хоста, если только
хост помечен тегом "testip" или используется параметр "--dns = ip". Итак, цель
тест подключения может быть определен вашим / Etc / хостов файл или DNS.

По умолчанию тестируются все серверы - если XYMONNETWORK установлен через xymonserver.cfg(5) тогда
проверяются только узлы, помеченные как принадлежащие к этой сети. Если командная строка
включает одно или несколько имен хостов, то тестируются только эти серверы.

ОБЩАЯ ИНФОРМАЦИЯ ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ

--timeout = N
Определяет тайм-аут (в секундах) для каждой тестируемой службы. Для тестов TCP
(из XYMONNETSVCS), если соединение с сервисом не удается в течение
N секунд, служба отображается как отключенная. Для HTTP-тестов это
абсолютный предел для всего запроса к веб-серверу (время, необходимое для подключения
к серверу плюс время, необходимое серверу для ответа на запрос).
По умолчанию: секунды 10

--conntimeout = N
Эта опция устарела и будет проигнорирована. Вместо этого используйте параметр --timeout.

--cmdtimeout = N
Эта опция устанавливает тайм-аут для внешних команд, используемых для тестирования NTP и
Службы RPC и для выполнения трассировки.

--concurrency = N
Определяет количество сетевых тестов, которые выполняются параллельно. По умолчанию работает
зависит от системы, но обычно будет 256. Если xymonnet начинает жаловаться на не
имея возможность получить "сокет", попробуйте запустить xymonnet с меньшим значением, например 50 или
100.

--dns-timeout = N (по умолчанию: 30 секунд)
xymonnet отключит все DNS-запросы через N секунд. Любые ожидающие DNS-запросы
считается неудачным, т. е. сетевые тесты, зависящие от этого поиска DNS, будут
сообщить об ошибке.
Примечание. Если вы используете параметр --no-ares, тайм-аут поиска DNS нельзя контролировать.
пользователя xymonnet.

--dns-max-all = N
То же, что и "--dns-timeout = N". Параметр "--dns-max-all" устарел и не должен
использоваться.

--dns = [ip | только | стандарт]
Определяет, как xymonnet находит IP-адреса хостов для тестирования. По умолчанию
(«стандарт»), xymonnet выполняет поиск имени хоста в DNS для определения IP-адреса.
адрес, если хост не имеет тега "testip" или поиск в DNS завершается неудачно.
С "--dns = only" xymonnet будет ТОЛЬКО выполнять поиск в DNS; если не получится, то все
службы на этом хосте будут отмечены как отключенные.
С "--dns = ip" xymonnet никогда не будет выполнять поиск в DNS; он будет использовать IP-адрес
указанный в hosts.cfg для тестов. Таким образом, этот параметр эквивалентен наличию
тег "testip" на всех хостах. Обратите внимание, что http-тесты игнорируют этот параметр и
по-прежнему выполнять поиск в DNS для имени хоста, указанного в URL-адресе; см. "xymonnet"
теги для HTTP-тестов »в хосты.cfg(5)

--нет
Отключите резолвер ARES, встроенный в xymonnet. Это заставляет xymonnet разрешить
имена хостов, использующие функцию преобразователя вашей системы. Вы должны использовать это только как последнее
курорт, если xymonnet не может разрешить имена хостов, которые вы используете обычным способом (через DNS
or / Etc / хостов). Одна из причин для использования этого может заключаться в том, что вам нужно разрешить имена хостов
через NIS / NIS + (также известные как Желтые страницы).
Функция системного преобразователя не предоставляет механизма для управления тайм-аутами.
поиска имени хоста, поэтому, если ваш DNS- или NIS-сервер не работает, xymonnet может выполнить
очень долго бегать. Параметр --dns-timeout эффективно отключен при использовании
этот вариант.

--dnslog = ИМЯ ФАЙЛА
Записывать неудачные поиски имени хоста в файл FILENAME. FILENAME должен быть полным
путь.

--report [= COLUMNNAME]
С этой опцией xymonnet отправит статусное сообщение с подробной информацией о том, сколько
хосты были обработаны, сколько тестов было сгенерировано, какие произошли ошибки
во время пробега и немного статистики по времени. Имя столбца по умолчанию - «xymonnet».

--test-без тегов
При использовании переменной среды XYMONNETWORK для тестирования только хостов на определенном
сетевой сегмент, xymonnet будет игнорировать хосты, у которых нет тега «NET: x». Так
будут проверяться только хосты с тегом NET: $ XYMONNETWORK.
С этой опцией в тест включаются хосты без тега NET:, так что все
хосты, у которых либо есть соответствующий тег NET :, либо тег NET: отсутствует вообще, тестируются.

--frequenttestlimit = N
Используется с xymonnet-again.sh(1) Расширение Xymon. Этот параметр определяет, как долго
неудавшиеся тесты остаются в очереди на частое тестирование. По умолчанию 1800 секунд (30
минуты).

--timelimit = N
Заставляет xymonnet генерировать предупреждение, если время выполнения xymonnet превышает N
секунд. По умолчанию для N установлено значение TASKSLEEP, поэтому предупреждение срабатывает, если
сетевые тесты не могут завершиться за время, указанное для одного цикла xymonnet
задача. Помимо предупреждения, эта опция не действует, т. Е. Не прекращает работу.
xymonnet преждевременно. Поэтому, чтобы исключить такие предупреждения, используйте эту опцию с
очень высокое значение N.

--huge = N
Предупреждать, если ответ от теста TCP превышает N байтов. Если вы видите из
отчет о состоянии xymonnet, что вы передаете большие объемы данных для своего
тесты, вы можете включить эту опцию, чтобы увидеть, какие тесты имеют большие ответы.
По умолчанию: 0 (отключено).

--validity = N
Сделайте результаты теста действительными в течение N минут, прежде чем они станут фиолетовыми. По умолчанию тест
результаты действительны в течение 30 минут; если вы запускаете xymonnet реже,
перед следующим запуском xymonnet результаты станут фиолетовыми. Эта опция позволяет вам изменить
как долго статус действителен.

--source-ip = IP-АДРЕС
На многосетевых хостах эту опцию можно использовать для явного выбора исходного IP-адреса.
адрес, используемый для сетевых тестов. "IPADDRESS" должен быть действующим IP-адресом на
хост, на котором запущен xymonnet.

--loadhostsfromxymond
Вместо чтения файла hosts.cfg xymonnet загрузит hosts.cfg
конфигурация из демона xymond. Это избавляет от необходимости читать
hosts.cfg, и если у вас xymond и xymonnet работают на разных хостах, он также
устраняет необходимость копировать файл hosts.cfg между системами. Обратите внимание, что
Параметр "netinclude" в hosts.cfg игнорируется, если этот параметр включен.

ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ Для ИСПЫТАНИЯ OF ПРОСТО TCP УСЛУГИ

--checkresponse [= ЦВЕТ]
При тестировании известных сервисов (например, FTP, SSH, SMTP, POP-2, POP-3, IMAP, NNTP и
rsync), xymonnet будет искать действительный ответ «ОК» для конкретной службы. Если другой
ответ, это приведет к тому, что тест выдаст предупреждение (желтый).
Без этой опции ответ службы игнорируется.
Необязательное название цвета используется для выбора цвета, отличного от желтого, для статуса.
сообщение, когда ответ неверен. Например, "--checkresponse = red" вызовет "красный"
сообщение о состоянии, которое будет отправлено, если служба не отвечает должным образом.

--нет флагов
По умолчанию xymonnet отправляет некоторую дополнительную информацию в сообщениях о состоянии, называемых
«флаги». Они используются xymongen, например, для выбора различных значков для обратных тестов.
при создании веб-страниц Xymon. Эта опция заставляет xymonnet опускать эти флаги
из статусных сообщений.

- перемешать
По умолчанию тесты TCP запускаются примерно в том порядке, в котором хосты перечислены в
файл hosts.cfg. Если у вас есть много тестов для одного сервера, это может привести к
исключительно большая нагрузка, когда Xymon тестирует его, потому что Xymon будет выполнять много
тестов одновременно. Чтобы этого избежать, - перемешать вариант переупорядочивает
последовательность тестов, чтобы они случайным образом распределялись по всем протестированным серверам.

ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ Для PING ИСПЫТАНИЕ

Примечание: xymonnet использует программу, определенную средой FPING для выполнения ping-тестов -
по умолчанию это ксимонпинг(1) утилита. Видеть xymonserver.cfg(5) для описания
как это настроить, например, если вам нужно запустить его с помощью «sudo» или подобного инструмента.

--ping Включает тест ping xymonnet. Имя столбца, используемое для результатов теста ping, определено.
переменной среды PINGCOLUMN в xymonserver.cfg(5).
Если не указано, xymonnet использует переменную среды CONNTEST, чтобы определить,
он должен выполнять тест ping или нет. Поэтому, если вы предпочитаете использовать другой инструмент для
реализовать проверки связи, либо установите для переменной среды CONNTEST значение false, либо
запустите xymonnet с параметром "--noping".

- нопинг
Отключите проверку подключения.

--след

--notrace
Включение / отключение использования traceroute в случае сбоя ping-теста. Выполнение
traceroute для неудачных тестов ping - медленная операция, поэтому по умолчанию не делать
любой traceroute, если он не запрашивается для каждого хоста через тег "trace" в
хосты.cfg(5) запись для каждого хоста. Параметр "--trace" меняет это, поэтому
по умолчанию запускается traceroute на всех хостах, на которых тест ping не проходит; вы можете
затем отключите его на определенных хостах, поместив тег «notrace» в запись хоста.

--ping-tasks = N
Распространите задачу пинга хостов на N процессов. Если у вас очень большой
количество хостов время, необходимое для проверки связи со всеми из них, может быть значительным, даже если
использование таких инструментов, как fping или xymonping, которые одновременно проверяют много хостов. Этот
опция заставляет xymonnet запускать N отдельных процессов ping, IP-адреса которых
ping'ed будет равномерно разделен между этими процессами.

ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ Для HTTP (Интернет) ИСПЫТАНИЯ

--content = CONTENTTESTNAME
Определяет имя столбца, отображаемого Xymon для проверки содержимого. По умолчанию
это «содержание». Если вы ранее использовали скрипты cont.sh или cont2.sh, вы
может захотеть использовать "--content = cont", чтобы сообщить о проверках содержимого с использованием того же имени теста.
как это делают эти скрипты.

--bb-прокси-синтаксис
Придерживайтесь синтаксиса Большого брата для URL-адреса, который позволяет указывать прокси-сервер HTTP как
часть URL-адреса. Видеть "HTTP Тестирование с помощью прокси " в хосты.cfg(5) файл для деталей.
Начиная с Xymon 4.3.0, это поведение по умолчанию отключено, поскольку URL-адрес
включить другие URL-адреса теперь гораздо чаще. Эта опция восстанавливает старую Большую
Совместимое с Brother поведение.

ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ Для SSL СЕРТИФИКАТ ИСПЫТАНИЯ

--ssl = SSLCERTTESTNAME
Определяет имя столбца, отображаемого Xymon для проверок сертификатов SSL.
По умолчанию это «sslcert».

--no-ssl
Отключает создание отчетов о проверке сертификата SSL.

--sslwarn = N

--sslalarm = N
Определяет количество дней до истечения срока действия сертификата SSL, где xymonnet
будет генерировать предупреждение или состояние аварийного сигнала для столбца сертификата SSL.

--sslbits = N
Позволяет проверить, что шифрование, поддерживаемое протоколом SSL, использует
ключ шифрования не менее N бит. Например, чтобы вызвать предупреждение, если у вас включен SSL.
веб-сайт поддерживает менее 128 бит шифрования, используйте "--sslbits = 128". Примечание: это
можно включить для каждого хоста с помощью параметра "sslbits = N" в хосты.cfg(5)

--sslkeysize = N
Включает проверку длины открытого ключа в сертификатах SSL. N - это
минимальный размер открытого ключа SSL, обычно такие ключи составляют 2048 бит, но некоторые
более старые сертификаты могут использовать ключи с 1024 битами или меньше. Если вы укажете это, SSL
сертификаты с ключами менее N битов приведут к переходу в статус "sslcert"
желтый. По умолчанию: 0, т.е. эта проверка отключена.

--no-cipherlist
Не показывать детали шифра шифрования в статусе «sslcert».

--showwallciphers
Перечислите ВСЕ локально доступные шифры шифрования в статусе "sslcert".

--sni = [вкл | выкл]
Устанавливает значение по умолчанию для использования SSL-соединениями SNI (указание имени сервера). Этот
также можно установить с помощью параметров «sni» ​​или «nosni» в hosts.cfg для каждого хоста -
Записи hosts.cfg отменяют этот параметр. По умолчанию: выключено

ОТЛАДКА ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ

--без обновления
Не отправляйте обновления статуса на сервер Xymon. Вместо этого все сообщения сбрасываются
в стандартный вывод.

- время
Заставляет xymonnet собирать информацию о времени, проведенном в разных частях
программа. Информация выводится на стандартный вывод непосредственно перед завершением программы.
Обратите внимание, что эта информация также включается в отчет о состоянии, отправляемый с
Параметр "--report".

--отлаживать
Выводит кучу статусов тестов по мере их перехода на стандартный вывод.

--dump [= до | = после | = оба]
Дамп структур внутренней памяти до и / или после выполнения тестов.

ИНФОРМАЦИОННОЕ ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ

--help или -?
Предоставьте сводку доступных параметров командной строки.

--версия
Печатает номер версии xymonnet

--Сервисы
Вывести список определенных служб TCP, которые xymonnet умеют тестировать. Не запускайте никаких
тесты.

С ПОМОЩЬЮ КУКИ IN Разработка ИСПЫТАНИЯ

Если файл $ XYMONHOME / etc / cookies существует, файлы cookie будут считаны из этого файла и отправлены
вместе с HTTP-запросами при проверке веб-сайтов. Этот файл находится в Netscape Cookie
формат, см. http://www.netscape.com/newsref/std/cookie_spec.html для подробностей об этом
формат. виться(1) утилита может выводить файл в этом формате, если запускается с "--cookie-jar"
ИМЯ ФАЙЛА ".

О КОМПАНИИ SSL СЕРТИФИКАТ ПРОВЕРКИ

Когда xymonnet тестирует службы, использующие протоколы на основе SSL или TLS, он проверяет, что
сертификат сервера еще не истек. Эта проверка выполняется автоматически для https (безопасный
web), pop3s, imaps, nntps и все другие службы с поддержкой SSL (кроме ldap, см. ТЕСТЫ LDAP
ниже).

Все сертификаты, найденные для хоста, отображаются в одном статусном сообщении.

Примечание. В большинстве систем срок действия сертификата ограничен 19 января 2038 г. Если
ваш сертификат действителен после этой даты, xymonnet сообщит, что он действителен только до января.
19, 2038. Это связано с ограничениями библиотеки C вашей операционной системы. Видеть
http://en.wikipedia.org/wiki/2038_problem .

LDAP ИСПЫТАНИЯ

Тестирование ldap может быть выполнено двумя способами. Если вы просто вставите тег «ldap» или «ldaps» в
hosts.cfg выполняется простой тест, который просто проверяет возможность установки
соединение с портом, на котором запущена служба ldap (389 для ldap, 636 для ldaps).

Вместо этого вы можете поместить URI LDAP в hosts.cfg. Это заставит xymonnet инициировать полную
разорванный сеанс LDAP с сервером, и выполните поиск LDAP объектов, определенных
URI. Для этого требуется, чтобы xymonnet был построен с поддержкой LDAP и полагается на существующий
Библиотека LDAP для установки. Он был протестирован с OpenLDAP 2.0.26 (из Red Hat 9)
и 2.1.22. Также было подтверждено, что библиотека ldap системы Solaris 8 работает для не-
зашифрованный (простой ldap) доступ.

Формат URI LDAP определен в RFC 2255. URL-адреса LDAP выглядят следующим образом:

ldap: //HostPort/dn[?атрибуты[?сфера[?фильтр[?добавочные]]]]

где:
HostPort это имя хоста с необязательным ": номер порта"
dn это база поиска
атрибуты это список атрибутов, разделенных запятыми, для запроса
сфера одна из этих трех строк:
base one sub (по умолчанию = base)
фильтр это фильтр
добавочные являются признанным набором расширений LDAP и / или API.

Пример:
ldap: //ldap.example.net/dc=example,dc=net? cn, sn? sub? (cn = *)

Все операции «привязки» к серверам LDAP используют простую аутентификацию. Kerberos и SASL являются
не поддерживается. Если вашему серверу LDAP требуется имя пользователя / пароль, используйте тег «ldaplogin».
чтобы уточнить это, ср. хосты.cfg(5) Если информация об имени пользователя и пароле не указана,
будет предпринята попытка анонимного связывания.

Для поддержки SSL требуется как клиентская библиотека, так и сервер LDAP, поддерживающий LDAPv3; оно использует
запрос протокола LDAP "STARTTLS" после установления соединения со стандартом (не
зашифрованный) порт LDAP (обычно порт 389). Он был протестирован только с OpenSSL 2.x и
вероятно, не будет работать с какой-либо другой библиотекой LDAP.

Старый экспериментальный метод LDAPv2 туннелирования обычного трафика LDAP через SSL.
соединение - ldaps, работающее на порту 636 - не поддерживается, если кто-то не может объяснить, как
чтобы получить поддержку библиотеки OpenLDAP. Этот метод никогда официально не описывался в
RFC и его реализации нестандартны.

Для обсуждения различных способов запуска зашифрованного ldap см.
http://www.openldap.org/lists/openldap-software/200305/msg00079.html
http://www.openldap.org/lists/openldap-software/200305/msg00084.html
http://www.openldap.org/lists/openldap-software/200201/msg00042.html
http://www.openldap.org/lists/openldap-software/200206/msg00387.html

При тестировании URI LDAP все коммуникации обрабатываются библиотекой ldap.
Следовательно, невозможно получить сертификат SSL, используемый сервером LDAP, и
он не будет отображаться в столбце «sslcert».

С ПОМОЩЬЮ НЕСКОЛЬКО СЕТЬ ИСПЫТАНИЕ СИСТЕМЫ

Если у вас есть несколько систем, выполняющих сетевые тесты - например, если ваша сеть разделена
брандмауэрами - тогда проблематично поддерживать несколько файлов hosts.cfg для каждого из
системы. xymonnet поддерживает тег NET: location в хосты.cfg(5) различать
хосты, которые следует тестировать из разных сетевых расположений. Если вы установите среду
переменная XYMONNETWORK, например, в "dmz" перед запуском xymonnet, тогда она будет проверять только хосты
которые имеют тег "NET: dmz" в ​​hosts.cfg. Это позволяет вам держать все ваши хосты в
один и тот же файл hosts.cfg, но тестируйте разные наборы хостов в разных системах, работающих
ксимоннет.

КСИМОННЕТ ВНУТРЕННИЕ

xymonnet сначала читает файл protocol.cfg, чтобы увидеть, какие сетевые тесты определены. Это
затем сканирует файл hosts.cfg и собирает информацию о тестах службы TCP, которые
нужно протестировать. Он выбирает только те тесты, которые были перечислены в файле protocol.cfg,
плюс тесты "dns", "dig" и "ntp".

Затем он запускает две задачи параллельно: сначала запускается отдельный процесс для запуска
Инструмент "xymonping" для проверки подключения. Пока xymonping занят "пингом"
проверяет, xymonnet запускает все тесты сети на основе TCP.

Все проверки служб на основе TCP обрабатываются тестером соединений, написанным
специально для этого. Он использует только стандартное сетевое программирование в стиле Unix, но
полагается на Unix "выберите(2) "системный вызов для обработки множества одновременных подключений".
происходит параллельно. Количество используемых параллельных подключений зависит от
ваша операционная система - по умолчанию FD_SETSIZE / 4, что составляет 256 во многих Unix
систем.

Вы можете выбрать количество одновременных подключений с помощью параметра «--concurrency = N», чтобы
ксимоннет.

Таймаут попыток подключения через 10 секунд - это можно изменить с помощью "--timeout = N"
опцию.

Обе эти настройки играют роль в принятии решения о продолжительности тестирования. Консервативный
оценка для выполнения N тестов TCP:

(1 + (N / параллелизм)) * тайм-аут

В реальной жизни, вероятно, будет меньше, так как приведенная выше формула для каждого теста требует
тайм-аут. Поскольку наиболее нормальное использование Xymon - это проверка активных служб, вы
должно быть намного меньше тайм-аутов.

Проверки «ntp» и «rpcinfo» полагаются на внешние программы для выполнения каждого теста.

ОКРУЖАЮЩАЯ СРЕДА ПЕРЕМЕННЫЕ

КСИМОНЕТВОРК
Определяет сегмент сети, в котором в настоящее время работает xymonnet. Это используется для
отфильтровать только записи в хосты.cfg(5) файл, у которого есть соответствие
Тег «NET: LOCATION» и выполнить тесты только для этих хостов.

МАКСМСГСПЕРКОМБО
Определяет максимальное количество статусных сообщений, которые могут быть отправлены в одной комбинации.
сообщение. По умолчанию 0 - без ограничений.
На практике максимальный размер одного сообщения Xymon устанавливает предел - значение по умолчанию.
значение максимального размера сообщения составляет 32 КБ, но это легко вмещает 100
сообщений о состоянии на передачу. Поэтому, если вы хотите поэкспериментировать с этой настройкой, я
Предлагаем начать со значения 10.

СОН МЕЖДУ
Определяет задержку (в микросекундах) после передачи каждого сообщения в Xymon.
сервер. По умолчанию - 0, т.е. отправлять сообщения как можно быстрее. Это дает
ваш сервер Xymon некоторое время обрабатывает сообщение до того, как придет следующее сообщение
дюйм. В зависимости от скорости вашего сервера Xymon может потребоваться установить это
значение до полсекунды или даже 1 или 2 секунды. Обратите внимание, что значение указано в
МИКРОсекунды, поэтому для определения задержки в полсекунды необходимо установить значение
«500000»; задержка в 1 секунду достигается путем установки этого значения на «1000000» (один
млн).

FPING Команда, используемая для запуска ксимонпинг(1) утилита. Используется xymonnet для подключения
(пинг) тестирование. Видеть xymonserver.cfg(5) для получения дополнительной информации о том, как настроить
программа, выполняемая для выполнения ping-тестов.

ТРЕЙСЕРУТ
Расположение трассировка(8) утилита или аналогичный инструмент, например метр(8).
Опционально используется, когда тест подключения не может определить местоположение в сети.
это вызывает сбой.

NTPDATE
Расположение нтпдате(1) утилита. Используется xymonnet при проверке "ntp"
услуги.

РПЦИНФО
Расположение rpcinfo(8) утилита. Используется xymonnet для проверки службы "rpc".

Используйте xymonnet онлайн с помощью сервисов onworks.net