Causa de flapping UNKNOWN Nagios status?

Question

Nós executamos algumas verificações de serviço do Nagios via OpsView, e um de nossos hosts está recebendo uma resposta estranha para o SSH:

"UNKNOWN: Service results are stale"

Isso acontece regularmente, mas parece que desaparece quando o sistema tenta novamente uma segunda e terceira vez. Tudo começou depois de um patch e reinicialização do servidor em questão na semana passada. O próprio sistema responde ao SSH a partir de caixas com as quais testei (o que não inclui o sistema de monitoramento para o qual não tenho acesso).

/ var / log / secure está cheio de linhas ala:

sshd[15628]: Did not receive identification string from xxx.xxx.226.20

Os timestamps são confiáveis a cada cinco minutos, o que é bastante óbvio que o script de monitoramento é desconectado assim que recebe um prompt de login.

Alguém sabe o que pode estar causando isso ou como corrigi-lo? É realmente frustrante ver esse pop na página de status.

    

Answer 1

"Não recebi string de identificação" é o que você obterá do sshd sempre que alguém se conectar e desconectar sem tentar o handshake SSH (que é o que faz a verificação do SSH do Nagios) - então não há com o que se preocupar.

Agora, por que você está obtendo "resultados obsoletos", bem, parece que você está usando cheques passivos, o que não seria minha primeira escolha para um cheque de SSH. No entanto, talvez a integração do OpsView exija ... De qualquer forma, um resultado de verificação prematuramente obsoleto significa que você não está enviando resultados de verificação passiva com frequência suficiente para o gosto do Nagios, então você precisa dizer o que está fornecendo resultados para fazê-lo mais frequentemente, ou diga ao Nagios para ser menos seletivo sobre a frequência com que ele obtém os resultados da verificação (defina freshness_threshold para algum valor maior do que é - ou para algo maior que 300 (segundos; portanto, 5 minutos) se ainda não estiver definido) .