RHEL, Rocky 및 AlmaLinux에 Icinga2를 설치하는 방법
Icinga2는 Nagios 모니터링 도구의 포크인 기능이 풍부한 오픈 소스 네트워크 모니터링 및 경고 응용 프로그램입니다.
Nagios의 단점을 해결하고 개선된 최신 사용자 인터페이스, Icinga 코어를 변경할 필요 없이 새 확장을 통합하기 위한 REST API 및 추가 데이터베이스 커넥터와 같은 새로운 기능을 도입하기 위해 구축되었습니다.
Icinga2는 호스트와 서비스의 가용성을 모니터링합니다. 이러한 서비스에는 SNMP, HTTP, HTTPS 및 SSH가 포함됩니다. 또한 라우터 및 스위치와 같은 네트워크 장치를 모니터링합니다.
Icinga는 또한 메트릭을 수집하고 로그를 생성하여 네트워크 인프라에 대한 완전한 그림을 제공합니다. 그런 다음 로그 및 메트릭은 대시보드에서 시각화되어 모든 것을 더 나은 컨텍스트에 배치합니다.
이 기사에서는 RHEL, Rocky Linux 및 AlmaLinux에 Icinga2 모니터링 애플리케이션을 설치하는 방법을 보여줍니다.
Icinga2를 설치하기 위한 요건으로 LAMP 스택이 설치되어 있어야 합니다. 여기서 약간의 주의 - Icinga2를 설치하려면 PHP 7.3 이상 버전이 필요합니다.
RHEL 8에 LAMP를 설치하는 방법에 대한 자습서가 이미 있습니다. 지침이 Icinga2에서 지원하지 않는 PHP 7.2 설치에 중점을 두고 있기 때문에 이 문서를 사용하여 Apache 웹 서버 및 MariaDB 데이터베이스 서버만 설치하십시오.
이 가이드의 첫 번째 단계에서는 PHP 7.4 및 필수 모듈을 설치하는 과정을 안내합니다.
1단계: PHP 및 PHP 모듈 설치
Apache와 MariaDB가 설치된 상태에서 PHP 7.4를 설치해 보겠습니다. PHP 7.2 이상 버전이 설치되어 있는 경우 다음을 실행하여 제거합니다.
$ sudo dnf remove php
그런 다음 시스템에서 현재 PHP 모듈을 재설정합니다.
$ sudo dnf module reset php
그런 다음 그림과 같이 사용 가능한 PHP 버전을 나열합니다.
$ sudo dnf module list php
그런 다음 PHP 7.4를 활성화합니다.
$ sudo dnf module enable php:7.4
PHP 7.4 모듈이 활성화되면 PHP와 필수 PHP 확장을 설치합니다.
$ sudo dnf install php-gd php-mbstring php-mysqlnd php-curl php-devel php-pear php-xml php-cli php-soap php-intl php-json php-ldap php-xmlrpc php-zip php-json php-common php-opcache php-gmp php-pgsql make -y
Icinga2에는 php-imagick 확장도 필요합니다. 그러나 이것은 우리가 다른 PHP 모듈에서 했던 것처럼 일반적으로 설치할 수 없습니다.
확장을 설치하려면 다음 명령을 실행하십시오.
$ dnf install -y ImageMagick ImageMagick-devel $ sudo pecl install imagick
그런 다음 루트 사용자로 전환하고 PHP.INI 파일에 확장자를 추가합니다.
$ su - $ echo "extension=imagick.so" > /etc/php.d/20-imagick.ini
변경 사항을 적용하려면 Apache 웹 서버를 다시 시작하십시오.
$ sudo systemctl restart httpd
2단계: RHEL 8에 Icinga2 설치
Icinga2를 설치하려면 Icinga2가 AppStream 리포지토리에서 호스팅되지 않으므로 Icinga 리포지토리를 추가해야 합니다.
이렇게 하려면 먼저 EPEL 리포지토리를 활성화합니다.
$ sudo dnf -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm
다음으로 GPG 서명 키를 활성화합니다.
$ sudo rpm --import https://packages.icinga.com/icinga.key
다음으로 /etc/yum.repos.d 디렉토리에 리포지토리 파일을 만듭니다.
$ sudo vim /etc/yum.repos.d/icinga2.repo
다음 코드 블록을 붙여넣습니다.
[icinga2] name=Icinga 2 Repository for EPEL 8 baseurl=https://packages.icinga.com/epel/8/release enabled=1
저장소 파일을 저장하고 종료합니다. 그런 다음 캐시 패키지를 업데이트합니다.
$ sudo dnf makecache
리포지토리가 추가되면 Icinga2 패키지 및 기타 관련 Icinga2 패키지를 설치합니다.
$ sudo dnf install icinga2 icinga2-ido-mysql icinga2-selinux vim-icinga2 -y
다음으로 물리적 호스트와 가상 호스트를 모두 모니터링하는 데 사용할 Nagios 플러그인을 설치합니다.
$ sudo dnf install nagios-plugins-all -y
다음으로 Icinga2 ido-mysql 모듈 및 기타 기능을 활성화합니다.
$ sudo icinga2 feature enable ido-mysql syslog command
그런 다음 변경 사항을 적용하려면 Icinga를 다시 시작하십시오.
$ sudo systemctl restart icinga2
3단계: Icinga-IDO MySQL 모듈용 데이터베이스 생성
icinga2-IDO(Icinga 데이터 출력) mysql 기능은 모든 구성 및 상태 정보를 대조하고 데이터베이스로 내보내는 백엔드 기능입니다. 이러한 이유로 Icinga2-ido-mysql 기능을 위한 데이터베이스를 생성해야 합니다.
따라서 MySQL 데이터베이스 서버에 로그인합니다.
$ sudo mysql -u root -p
Icinga2용 데이터베이스 사용자와 데이터베이스를 생성합니다. 그런 다음 데이터베이스 사용자에 대한 모든 권한을 Icinga2 데이터베이스에 부여합니다.
> CREATE DATABASE icinga2; > GRANT ALL PRIVILEGES ON icinga2.* TO 'icinga2_user'@'localhost' IDENTIFIED BY '[email protected]';
변경 사항을 적용하고 데이터베이스 서버를 종료합니다.
> FLUSH PRIVILEGES; > EXIT;
다음으로 다음과 같이 데이터베이스 스키마를 가져옵니다. "데이터베이스 암호를 제공해야 하는 암호를 묻는 메시지가 나타납니다.
$ sudo mysql -u root -p icinga2 < /usr/share/icinga2-ido-mysql/schema/mysql.sql
계속해서 ido-mysql 구성 파일을 편집하십시오.
$ sudo vim /etc/icinga2/features-available/ido-mysql.conf
데이터베이스 블록의 주석 처리를 제거하고 데이터베이스 세부 정보를 지정합니다.
저장 및 종료.
다음으로 Icinga2를 시작하고 활성화합니다.
$ sudo systemctl start icinga2 $ sudo systemctl enable icinga2
그런 다음 그림과 같이 Icinga2의 상태를 확인합니다.
$ sudo systemctl status icinga2
아래 출력에서 Icinga가 예상대로 작동하고 실행되고 있음이 분명합니다.
4단계: RHEL 8에 IcingaWeb2 설치
IcingaWeb2는 명령줄 인터페이스도 통합한 오픈 소스 웹 기반 모니터링 도구입니다. Icinga-ido-mysql, Icinga core, Icinga2 및 기타 모듈과 같은 모든 백엔드 Icinga 기능을 지원합니다.
IcingaWeb2를 설치하려면 다음 명령을 사용하여 PowerTools를 설치하십시오.
$ sudo dnf install 'dnf-command(config-manager)' $ sudo dnf config-manager --set-enabled powertools
설치가 완료되면 그림과 같이 IcingaWeb2와 CLI를 설치합니다.
$ sudo dnf install icingaweb2 icingacli
5단계: IcingaWeb2용 데이터베이스 생성
Icinga2-IDO-mysql 기능에 대한 데이터베이스 스키마를 생성한 것처럼 Icinga Web2에 대한 두 번째 스키마도 생성해야 합니다.
따라서 다시 한 번 데이터베이스 서버에 로그인하십시오.
$ sudo mysql -u root -p
IcingaWeb2에 대한 데이터베이스 및 데이터베이스 사용자를 만든 다음 Icinga Web2 데이터베이스에 대한 모든 권한을 데이터베이스 사용자에게 부여합니다.
> CREATE DATABASE icingaweb2; > GRANT ALL ON icingaweb2.* TO [email protected] IDENTIFIED BY '[email protected]';
변경 사항을 저장하고 종료합니다.
> FLUSH PRIVILEGES; > QUIT
Icinga2가 설치될 때 Icinga2에 대한 새 구성 파일이 생성되었습니다. "그림과 같이 볼 수 있습니다.
$ cat /etc/httpd/conf.d/icingaweb2.conf
변경 사항을 적용하려면 Apache 웹 서버를 다시 시작해야 합니다.
$ sudo systemctl restart httpd
또한 다음과 같이 SELinux 모드를 '허용'으로 설정해야 합니다.
$ sudo sed -i 's/^SELINUX=.*/SELINUX=permissive/g' /etc/selinux/config
6단계: 브라우저에서 Icinga2 설정 완료
Icinga2 설치 단계는 브라우저에서 Icinga2를 설정할 때 첫 번째 단계에서 인증에 사용되는 고유 코드인 설정 토큰을 만드는 것입니다.
비밀 토큰을 생성하려면 다음 명령어를 실행하세요.
$ sudo icingacli setup token create
설정 토큰을 복사하여 안전하게 보관하십시오. 토큰을 분실한 경우 다음 명령을 실행하여 토큰을 검색할 수 있습니다.
$ sudo icingacli setup token show
이 가이드의 이 시점에서 모든 구성이 확인됩니다. 남은 것은 웹 브라우저에서 설치를 완료하는 것입니다. 이렇게 하려면 표시된 URL을 찾아보십시오.
http://server-ip/icingaweb2/setup
시작 페이지에서 이전에 생성한 설정 토큰을 붙여넣습니다.
토큰을 붙여넣은 후 '다음'을 클릭하여 계속 진행합니다. 그러면 '모듈' 페이지로 이동합니다. 활성화할 수 있는 모든 모듈에 대한 개요를 제공합니다. 기본적으로 '모니터링' 모듈은 활성화되어 있습니다.
원하는 모듈을 활성화하고 아래로 스크롤하여 '다음'을 클릭하여 계속하십시오.
이 섹션에서는 PHP 모듈, 라이브러리 및 디렉터리를 포함하여 모든 PHP 전제 조건이 충족되었는지 확인합니다. 모두 괜찮아 보이면 아래로 스크롤하여 '다음'을 클릭합니다.
'인증' 페이지에서 모두 그대로 두고 '다음'을 클릭합니다.
'데이터베이스 리소스' 섹션에서 5단계에 지정된 대로 IcingaWeb2에 대한 데이터베이스 세부 정보를 입력합니다.
데이터베이스 세부 정보가 올바른지 확인하려면 아래로 스크롤하여 '구성 확인'을 클릭합니다.
모든 것이 잘 진행되면 구성이 성공적으로 검증되었다는 알림을 받아야 합니다.
다음 단계로 넘어가려면 아래로 스크롤하여 '다음'을 클릭합니다. '인증 백엔드'의 경우 '다음'을 클릭하여 기본값을 수락합니다.
다음 단계에서 Icinga2 웹 인터페이스에 액세스하고 로그인하는 데 사용할 Admin 사용자를 만듭니다.
'애플리케이션 모니터링' 섹션에서 기본값을 수락하고 '다음'을 클릭합니다.
지금까지 수행한 모든 변경 사항을 검토합니다. 모두 좋아 보이면 '다음'을 클릭하고 변경할 사항이 있으면 '뒤로'를 클릭하고 필요한 사항을 변경합니다.
다음 섹션은 IcingaWeb2에 대한 모니터링 모듈의 구성입니다. 이것은 중요한 이벤트를 추적하기 위한 강력한 필터 기능과 함께 상태 및 보고 보기를 제공하는 Icinga Web 2의 핵심 모듈입니다.
계속하려면 '다음'을 클릭하세요.
다음 단계에서 3단계에 지정된 대로 Icinga2-ido-mysql 기능에 대한 데이터베이스 세부 정보로 양식을 작성합니다.
구성을 확인하려면 아래로 스크롤하여 '구성 확인'을 클릭합니다.
구성이 성공적으로 검증되었다는 알림을 받게 됩니다.
다음 단계로 진행하려면 아래로 스크롤하여 '다음'을 클릭합니다. '명령 전송'의 경우 전송 유형으로 '로컬 명령 파일'을 사용하고 '다음'을 클릭합니다.
'보안 모니터링' 섹션에서 '다음'을 클릭합니다.
다시 한 번 Icinga2 모니터링 모듈의 모든 구성을 검토하십시오. 모든 것이 좋아 보이면 '마침'을 클릭하고 그렇지 않으면 돌아가서 필요한 변경을 수행합니다.
Icinga Web 2 설정이 모두 잘 되었다면 Icinga Web 2가 성공적으로 설정되었다는 알림을 받아야 합니다. 웹 인터페이스에 로그인하려면 'Icinga Web 2에 로그인' 링크를 클릭하십시오.
그러면 Icinga Web 2 인터페이스가 열립니다. "관리자 계정 정보를 입력하고 '로그인'을 클릭합니다.
그러면 그림과 같이 Icinga2 모니터링 대시보드로 이동합니다.
그리고 그게 다야. "여기에서 네트워크 인프라 내의 다양한 호스트와 서비스를 모니터링할 수 있습니다. 이 가이드에서는 RHEL 8, Rocky Linux 및 AlmaLinux에 Icinga Web 2를 설치하는 과정을 안내했습니다.