OpenNMS 之 Discovery, Capd, and Poller @ Egg Chang 的部落格

上一篇文章大略說明利用 OpenNMS 的 Auto Discovery 功能來自動找到可以監控的主機, 以及該主機上有哪些服務, 通常設定完畢後數分鐘, 從 OpenNMS 的 Web Console 就可以看得到 Auto Discovery 的成果. 從筆者在模擬環境進行 Auto Discovery 的結果, 可以看到目前共找到 68 個服務, 其中有 48 個 IP 位址 (Network Interfaces), 15 個 Web 服務, 1 個 DNS 或 DHCP 服務, 以及 8 個其他服務.

OpenNMS Web Console

其實 Discovery 只有一個任務: 找到 "嫌疑犯(newSuspect)", 找到後就丟給後面的 Capabilities Daemon (Capd), Poller, Collectd, ... 等 daemon 去負責.

筆者試著用一個例子來說明 Discovery, Capd, Poller 這三個主要 daemon 的過程與關係

月色明亮的夜晚, D戰警 (Discovery) 正飛翔在台北市東區 (Auto Discovery 設定掃描的 IP 範圍) 的上空巡邏, 飛著飛著, 忽然發現底下一個人行跡可疑.

D戰警 (Discovery): 呼叫凱子(Capd), 唉皮路99號 (IP) 發現一名行跡可疑的人 (對PING有反應), 請求支援 (產生 newSuspect 事件)

凱子 (Capd): Roger, 我馬上過去盤查

收到D戰警的通之後, 凱子 (Capd) 立刻打開警號, 喔~依~喔~依~ 的驅車前往現場

凱子 (Capd): 前面那個人 (IP) 站住別動!! 把口袋的東西通通掏出來!!

唉皮99號 (IP): (發抖~) 長官饒命 (=_= 這樣形容會不會被真的警察抓?)~ 我身上就這些東西了~ 請長官過目~

凱子 (Capd): 很好, 讓我看看...唔~, 有 iPhone (Web Server), GPS (MSSQL), iPad (DNS),... 就這樣?

唉皮 (IP): 就這樣, 真的沒有了~

凱子 (Capd): 好, 我都記下來了. 這次算你好運, 沒被我抓到什麼. 但是別以為這樣就沒事了!! 以後會有耙子 (Poller) 每隔 5 分鐘檢查一下你這些雞絲是不是壞掉. 好了, bye.

唉皮99號 (IP): .... 嗚~

五分鐘後....

耙子 (Poller): 兄弟, 聽說你身上有 iPhone (Web Server), GPS (MSSQL), iPad (DNS)? 拿出來檢查檢查?

唉皮99號 (IP): 長官請用~

耙子 (Poller): 先檢查 iPhone (Web Server) ... 好! 可以打 0204, 正常. 再來 iPad (DNS), 不錯喔!! 用來看x情網站挺效果挺棒的

唉皮99號 (IP): ....

耙子 (Poller): 最後是GPS (MSSQL), ... ㄟ! 怎麼搞半天定位定不到!? 是 P 牌的嗎? 登記起來 (打開筆記本) ... GPS 故障...

耙子 (Poller): 好啦, 以後每隔 5 分鐘後我都會來檢查一次喔!! (丟~)

唉皮99號 (IP): ^^~~~ (接~)

在筆者的環境裡面, 從主功能表的 Node List 可以看到 Discovery 總共找到了41個 IP (註: 目前 IP = Node, 但是若開啟了 SNMP 的功能後, 這個關係就不是絕對的, 一個 Node 可能會有多個 IP).

Nodes discovered by OpenNMS

跟隨在 Discovery 的後面, Capd 在這 41 個 IP 裡面搜到了68種服務. 而 Poller 則針對 Capd 搜到的 68 種服務當中, 檢查這些服務是否正常, 在本文的第1張截圖裡面就有 1 個服務 (隸屬於 192.168.50.7) 從 7 分鐘前開始異常. 點 Node 進去後 OpenNMS 就會展示該 Node 最近的狀況, 包含該 Node 有哪幾個 IP 位址, 有提供哪些服務, 目前服務的服務狀況, 以及最近發生了哪些事情, ... 等等.

Node Status