[Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Hallo,

ich versuche aktuell, die VCSA 6.0 via normalem Agent zu monitoren.

Das rpm ist installiert, xinetd läuft und Port 6556 lauscht.

Firewall Ausnahme für den Port ist definiert.

only_from ist ebenfalls auf die passende IP limitiert.

Jedoch bleibt es hierbei:

OMD[site]:~$ cmk -d VCSA

Problem contacting agent: Empty output from agent at TCP port 6556

Mit tcpdump sehe ich auch 3x die Anfrage auf Port 6556, die auch 3x beantwortet wird.

Habt ihr Ideen, was der Grund sein könnte?

Danke vorab.

Viele Grüße / best regards

Marco Petry

Zitat von "Petry, Marco" <marco.petry@cgm.com>:

Hallo,

ich versuche aktuell, die VCSA 6.0 via normalem Agent zu monitoren.
Das rpm ist installiert, xinetd läuft und Port 6556 lauscht.
Firewall Ausnahme für den Port ist definiert.
only_from ist ebenfalls auf die passende IP limitiert.

Jedoch bleibt es hierbei:

OMD[site]:~$ cmk -d VCSA
Problem contacting agent: Empty output from agent at TCP port 6556

Mit tcpdump sehe ich auch 3x die Anfrage auf Port 6556, die auch 3x beantwortet wird.

Habt ihr Ideen, was der Grund sein könnte?
Danke vorab.

Viele Grüße / best regards
Marco Petry

Hallo,

hast du eine Datasource angelegt in der die Zugangsdaten konfiguriert sind?

Gruss

Hallo Ralf,

nein, bisher nicht.
Ist das für die VCSA wirklich nötig?
Da ein normaler Linux Agent dort läuft, ging ich bisher nicht davon aus, dass eine DataSource dafür benötigt wird.
Letztendlich ist es ja ein SLES11.

Viele Grüße / best regards
Marco Petry

···

-----Ursprüngliche Nachricht-----
Von: checkmk-de-bounces@lists.mathias-kettner.de [mailto:checkmk-de-bounces@lists.mathias-kettner.de] Im Auftrag von Ralf Prengel
Gesendet: Montag, 7. Dezember 2015 12:12
An: checkmk-de@lists.mathias-kettner.de
Betreff: Re: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Zitat von "Petry, Marco" <marco.petry@cgm.com>:

Hallo,

ich versuche aktuell, die VCSA 6.0 via normalem Agent zu monitoren.
Das rpm ist installiert, xinetd läuft und Port 6556 lauscht.
Firewall Ausnahme für den Port ist definiert.
only_from ist ebenfalls auf die passende IP limitiert.

Jedoch bleibt es hierbei:

OMD[site]:~$ cmk -d VCSA
Problem contacting agent: Empty output from agent at TCP port 6556

Mit tcpdump sehe ich auch 3x die Anfrage auf Port 6556, die auch 3x
beantwortet wird.

Habt ihr Ideen, was der Grund sein könnte?
Danke vorab.

Viele Grüße / best regards
Marco Petry

Hallo,

hast du eine Datasource angelegt in der die Zugangsdaten konfiguriert sind?

Gruss

_______________________________________________
checkmk-de mailing list
checkmk-de@lists.mathias-kettner.de
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de

Zitat von "Petry, Marco" <marco.petry@cgm.com>:

Hallo Ralf,

nein, bisher nicht.
Ist das für die VCSA wirklich nötig?
Da ein normaler Linux Agent dort läuft, ging ich bisher nicht davon aus, dass eine DataSource dafür benötigt wird.
Letztendlich ist es ja ein SLES11.

Viele Grüße / best regards
Marco Petry

Ok,

wenn es nur um ein VM geht nicht.
Versuch mal remote telnet mit dem Port auf das System.

Gruss

Du meinst das hier?
Passiert alles innerhalb einer Sekunde:

telnet VCSA 6556
Trying 192.168.123.45...
Connected to 192.168.123.45.
Escape character is '^]'.
Connection closed by foreign host.

Viele Grüße / best regards
Marco Petry

···

-----Ursprüngliche Nachricht-----
Von: Ralf Prengel [mailto:ralf.prengel@rprengel.de]
Gesendet: Montag, 7. Dezember 2015 12:58
An: Petry, Marco <marco.petry@cgm.com>
Cc: checkmk-de@lists.mathias-kettner.de
Betreff: Re: AW: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Zitat von "Petry, Marco" <marco.petry@cgm.com>:

Hallo Ralf,

nein, bisher nicht.
Ist das für die VCSA wirklich nötig?
Da ein normaler Linux Agent dort läuft, ging ich bisher nicht davon
aus, dass eine DataSource dafür benötigt wird.
Letztendlich ist es ja ein SLES11.

Viele Grüße / best regards
Marco Petry

Ok,

wenn es nur um ein VM geht nicht.
Versuch mal remote telnet mit dem Port auf das System.

Gruss

Ist xinetd installiert? Sieht mir danach aus, als würde es fehlen und den Port nicht aufmachen wenn dieser benötigt wird.

Mit freundlichen Grüßen

i.A. Jakub Tusz

···

---------------------------------------------------------------------------------------------------------------------------
Jakub Tusz
Abt.: V5-IT - Verwaltung | Informationstechnologie

VBK - Verkehrsbetriebe Karlsruhe GmbH
Tullastraße 71, D-76131 Karlsruhe
Postfach 1140, D-76001 Karlsruhe

Telefon: +49(721)6107 5905
Fax: +49(721)6107 5909
E-Mail: jakub.tusz@vbk.karlsruhe.de

Kfm. Geschäftsführer: Dr. Alexander Pischon, Techn. Geschäftsführer: Ascan Egerer
Vorsitzender des Aufsichtsrates: Oberbürgermeister Dr. Frank Mentrup
Amtsgericht Mannheim HRB 107847
---------------------------------------------------------------------------------------------------------------------------

-----Ursprüngliche Nachricht-----
Von: checkmk-de-bounces@lists.mathias-kettner.de [mailto:checkmk-de-bounces@lists.mathias-kettner.de] Im Auftrag von Petry, Marco
Gesendet: Montag, 7. Dezember 2015 13:03
An: Ralf Prengel <ralf.prengel@rprengel.de>
Cc: checkmk-de@lists.mathias-kettner.de
Betreff: Re: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Du meinst das hier?
Passiert alles innerhalb einer Sekunde:

telnet VCSA 6556
Trying 192.168.123.45...
Connected to 192.168.123.45.
Escape character is '^]'.
Connection closed by foreign host.

Viele Grüße / best regards
Marco Petry

-----Ursprüngliche Nachricht-----
Von: Ralf Prengel [mailto:ralf.prengel@rprengel.de]
Gesendet: Montag, 7. Dezember 2015 12:58
An: Petry, Marco <marco.petry@cgm.com>
Cc: checkmk-de@lists.mathias-kettner.de
Betreff: Re: AW: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Zitat von "Petry, Marco" <marco.petry@cgm.com>:

Hallo Ralf,

nein, bisher nicht.
Ist das für die VCSA wirklich nötig?
Da ein normaler Linux Agent dort läuft, ging ich bisher nicht davon
aus, dass eine DataSource dafür benötigt wird.
Letztendlich ist es ja ein SLES11.

Viele Grüße / best regards
Marco Petry

Ok,

wenn es nur um ein VM geht nicht.
Versuch mal remote telnet mit dem Port auf das System.

Gruss

_______________________________________________
checkmk-de mailing list
checkmk-de@lists.mathias-kettner.de
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de

Diese E-Mail kann vertrauliche und/oder rechtlich geschützte Informationen enthalten. Wenn Sie nicht der richtige Adressat sind, so bitten wir Sie, sofort den Absender zu informieren und diese E-Mail vollständig zu löschen. Das unerlaubte Kopieren, Weiterleiten, Verbreiten oder Verwenden dieser E-Mail und deren Inhalte ist nicht gestattet.

Hallo Jakub,

denke schon:

chkconfig:
xinetd on

lsof -i:6556 -n
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
xinetd 5473 root 5u IPv4 726931 0t0 TCP *:6556 (LISTEN)

iptables -L -n
Chain port_filter (1 references)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:6556

Wenn der Port nicht geöffnet werden könnte, gehe ich eher von einem Timeout beim telnet Befehl aus.

Viele Grüße / best regards
Marco Petry

···

-----Ursprüngliche Nachricht-----
Von: Tusz, Jakub [mailto:Jakub.Tusz@kvv.karlsruhe.de]
Gesendet: Montag, 7. Dezember 2015 13:08
An: Petry, Marco <marco.petry@cgm.com>; Ralf Prengel <ralf.prengel@rprengel.de>
Cc: checkmk-de@lists.mathias-kettner.de
Betreff: AW: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Ist xinetd installiert? Sieht mir danach aus, als würde es fehlen und den Port nicht aufmachen wenn dieser benötigt wird.

Mit freundlichen Grüßen

i.A. Jakub Tusz
---------------------------------------------------------------------------------------------------------------------------
Jakub Tusz
Abt.: V5-IT - Verwaltung | Informationstechnologie

VBK - Verkehrsbetriebe Karlsruhe GmbH
Tullastraße 71, D-76131 Karlsruhe
Postfach 1140, D-76001 Karlsruhe

Telefon: +49(721)6107 5905
Fax: +49(721)6107 5909
E-Mail: jakub.tusz@vbk.karlsruhe.de

Kfm. Geschäftsführer: Dr. Alexander Pischon, Techn. Geschäftsführer: Ascan Egerer Vorsitzender des Aufsichtsrates: Oberbürgermeister Dr. Frank Mentrup Amtsgericht Mannheim HRB 107847
---------------------------------------------------------------------------------------------------------------------------

-----Ursprüngliche Nachricht-----
Von: checkmk-de-bounces@lists.mathias-kettner.de [mailto:checkmk-de-bounces@lists.mathias-kettner.de] Im Auftrag von Petry, Marco
Gesendet: Montag, 7. Dezember 2015 13:03
An: Ralf Prengel <ralf.prengel@rprengel.de>
Cc: checkmk-de@lists.mathias-kettner.de
Betreff: Re: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Du meinst das hier?
Passiert alles innerhalb einer Sekunde:

telnet VCSA 6556
Trying 192.168.123.45...
Connected to 192.168.123.45.
Escape character is '^]'.
Connection closed by foreign host.

Viele Grüße / best regards
Marco Petry

-----Ursprüngliche Nachricht-----
Von: Ralf Prengel [mailto:ralf.prengel@rprengel.de]
Gesendet: Montag, 7. Dezember 2015 12:58
An: Petry, Marco <marco.petry@cgm.com>
Cc: checkmk-de@lists.mathias-kettner.de
Betreff: Re: AW: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Zitat von "Petry, Marco" <marco.petry@cgm.com>:

Hallo Ralf,

nein, bisher nicht.
Ist das für die VCSA wirklich nötig?
Da ein normaler Linux Agent dort läuft, ging ich bisher nicht davon
aus, dass eine DataSource dafür benötigt wird.
Letztendlich ist es ja ein SLES11.

Viele Grüße / best regards
Marco Petry

Ok,

wenn es nur um ein VM geht nicht.
Versuch mal remote telnet mit dem Port auf das System.

Gruss

_______________________________________________
checkmk-de mailing list
checkmk-de@lists.mathias-kettner.de
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de

Diese E-Mail kann vertrauliche und/oder rechtlich geschützte Informationen enthalten. Wenn Sie nicht der richtige Adressat sind, so bitten wir Sie, sofort den Absender zu informieren und diese E-Mail vollständig zu löschen. Das unerlaubte Kopieren, Weiterleiten, Verbreiten oder Verwenden dieser E-Mail und deren Inhalte ist nicht gestattet.

Hi,

wie sieht Dein Config File für den Agent den aus?
Ich würde erstmal versuchen das only_from testweise weg zu lassen.

Gruß

Udo

----- Ursprüngliche Mail -----

···

Von: "Marco Petry" <marco.petry@cgm.com>
An: "Jakub Tusz" <Jakub.Tusz@kvv.karlsruhe.de>, "Ralf Prengel" <ralf.prengel@rprengel.de>
CC: checkmk-de@lists.mathias-kettner.de
Gesendet: Montag, 7. Dezember 2015 13:18:10
Betreff: Re: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Hallo Jakub,

denke schon:

chkconfig:
xinetd on

lsof -i:6556 -n
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
xinetd 5473 root 5u IPv4 726931 0t0 TCP *:6556 (LISTEN)

iptables -L -n
Chain port_filter (1 references)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:6556

Wenn der Port nicht geöffnet werden könnte, gehe ich eher von einem Timeout beim telnet Befehl aus.

Viele Grüße / best regards
Marco Petry

-----Ursprüngliche Nachricht-----
Von: Tusz, Jakub [mailto:Jakub.Tusz@kvv.karlsruhe.de]
Gesendet: Montag, 7. Dezember 2015 13:08
An: Petry, Marco <marco.petry@cgm.com>; Ralf Prengel <ralf.prengel@rprengel.de>
Cc: checkmk-de@lists.mathias-kettner.de
Betreff: AW: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Ist xinetd installiert? Sieht mir danach aus, als würde es fehlen und den Port nicht aufmachen wenn dieser benötigt wird.

Mit freundlichen Grüßen

i.A. Jakub Tusz
---------------------------------------------------------------------------------------------------------------------------
Jakub Tusz
Abt.: V5-IT - Verwaltung | Informationstechnologie

VBK - Verkehrsbetriebe Karlsruhe GmbH
Tullastraße 71, D-76131 Karlsruhe
Postfach 1140, D-76001 Karlsruhe

Telefon: +49(721)6107 5905
Fax: +49(721)6107 5909
E-Mail: jakub.tusz@vbk.karlsruhe.de

Kfm. Geschäftsführer: Dr. Alexander Pischon, Techn. Geschäftsführer: Ascan Egerer Vorsitzender des Aufsichtsrates: Oberbürgermeister Dr. Frank Mentrup Amtsgericht Mannheim HRB 107847
---------------------------------------------------------------------------------------------------------------------------

-----Ursprüngliche Nachricht-----
Von: checkmk-de-bounces@lists.mathias-kettner.de [mailto:checkmk-de-bounces@lists.mathias-kettner.de] Im Auftrag von Petry, Marco
Gesendet: Montag, 7. Dezember 2015 13:03
An: Ralf Prengel <ralf.prengel@rprengel.de>
Cc: checkmk-de@lists.mathias-kettner.de
Betreff: Re: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Du meinst das hier?
Passiert alles innerhalb einer Sekunde:

telnet VCSA 6556
Trying 192.168.123.45...
Connected to 192.168.123.45.
Escape character is '^]'.
Connection closed by foreign host.

Viele Grüße / best regards
Marco Petry

-----Ursprüngliche Nachricht-----
Von: Ralf Prengel [mailto:ralf.prengel@rprengel.de]
Gesendet: Montag, 7. Dezember 2015 12:58
An: Petry, Marco <marco.petry@cgm.com>
Cc: checkmk-de@lists.mathias-kettner.de
Betreff: Re: AW: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Zitat von "Petry, Marco" <marco.petry@cgm.com>:

Hallo Ralf,

nein, bisher nicht.
Ist das für die VCSA wirklich nötig?
Da ein normaler Linux Agent dort läuft, ging ich bisher nicht davon
aus, dass eine DataSource dafür benötigt wird.
Letztendlich ist es ja ein SLES11.

Viele Grüße / best regards
Marco Petry

Ok,

wenn es nur um ein VM geht nicht.
Versuch mal remote telnet mit dem Port auf das System.

Gruss

_______________________________________________
checkmk-de mailing list
checkmk-de@lists.mathias-kettner.de
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de

Diese E-Mail kann vertrauliche und/oder rechtlich geschützte Informationen enthalten. Wenn Sie nicht der richtige Adressat sind, so bitten wir Sie, sofort den Absender zu informieren und diese E-Mail vollständig zu löschen. Das unerlaubte Kopieren, Weiterleiten, Verbreiten oder Verwenden dieser E-Mail und deren Inhalte ist nicht gestattet.
_______________________________________________
checkmk-de mailing list
checkmk-de@lists.mathias-kettner.de
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de

Hallo Udo,

hatte das only_from beim ersten Versuch nicht drin.
Aktuelle Config:

service check_mk_agent
{
        type = UNLISTED
        port = 6556
        socket_type = stream
        protocol = tcp
        wait = no
        user = root
        server = /usr/bin/check_mk_agent
        log_on_success =
        disable = no
}

Die Frage ist eben, ob seitens VMware hier irgendetwas customized wurde, was den Aufruf verhindert.
Ein lokal aufgerufenes "check_mk_agent" arbeitet ganz normal und erzeugt den bekannten Output.

Viele Grüße / best regards
Marco Petry

···

-----Ursprüngliche Nachricht-----
Von: Udo Woehler [mailto:uw@bsw-com.de]
Gesendet: Montag, 7. Dezember 2015 13:21
An: Petry, Marco <marco.petry@cgm.com>
Cc: checkmk-de@lists.mathias-kettner.de; Jakub Tusz <Jakub.Tusz@kvv.karlsruhe.de>; Ralf Prengel <ralf.prengel@rprengel.de>
Betreff: Re: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Hi,

wie sieht Dein Config File für den Agent den aus?
Ich würde erstmal versuchen das only_from testweise weg zu lassen.

Gruß

Udo

----- Ursprüngliche Mail -----
Von: "Marco Petry" <marco.petry@cgm.com>
An: "Jakub Tusz" <Jakub.Tusz@kvv.karlsruhe.de>, "Ralf Prengel" <ralf.prengel@rprengel.de>
CC: checkmk-de@lists.mathias-kettner.de
Gesendet: Montag, 7. Dezember 2015 13:18:10
Betreff: Re: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Hallo Jakub,

denke schon:

chkconfig:
xinetd on

lsof -i:6556 -n
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
xinetd 5473 root 5u IPv4 726931 0t0 TCP *:6556 (LISTEN)

iptables -L -n
Chain port_filter (1 references)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:6556

Wenn der Port nicht geöffnet werden könnte, gehe ich eher von einem Timeout beim telnet Befehl aus.

Viele Grüße / best regards
Marco Petry

-----Ursprüngliche Nachricht-----
Von: Tusz, Jakub [mailto:Jakub.Tusz@kvv.karlsruhe.de]
Gesendet: Montag, 7. Dezember 2015 13:08
An: Petry, Marco <marco.petry@cgm.com>; Ralf Prengel <ralf.prengel@rprengel.de>
Cc: checkmk-de@lists.mathias-kettner.de
Betreff: AW: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Ist xinetd installiert? Sieht mir danach aus, als würde es fehlen und den Port nicht aufmachen wenn dieser benötigt wird.

Mit freundlichen Grüßen

i.A. Jakub Tusz
---------------------------------------------------------------------------------------------------------------------------
Jakub Tusz
Abt.: V5-IT - Verwaltung | Informationstechnologie

VBK - Verkehrsbetriebe Karlsruhe GmbH
Tullastraße 71, D-76131 Karlsruhe
Postfach 1140, D-76001 Karlsruhe

Telefon: +49(721)6107 5905
Fax: +49(721)6107 5909
E-Mail: jakub.tusz@vbk.karlsruhe.de

Kfm. Geschäftsführer: Dr. Alexander Pischon, Techn. Geschäftsführer: Ascan Egerer Vorsitzender des Aufsichtsrates: Oberbürgermeister Dr. Frank Mentrup Amtsgericht Mannheim HRB 107847
---------------------------------------------------------------------------------------------------------------------------

-----Ursprüngliche Nachricht-----
Von: checkmk-de-bounces@lists.mathias-kettner.de [mailto:checkmk-de-bounces@lists.mathias-kettner.de] Im Auftrag von Petry, Marco
Gesendet: Montag, 7. Dezember 2015 13:03
An: Ralf Prengel <ralf.prengel@rprengel.de>
Cc: checkmk-de@lists.mathias-kettner.de
Betreff: Re: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Du meinst das hier?
Passiert alles innerhalb einer Sekunde:

telnet VCSA 6556
Trying 192.168.123.45...
Connected to 192.168.123.45.
Escape character is '^]'.
Connection closed by foreign host.

Viele Grüße / best regards
Marco Petry

-----Ursprüngliche Nachricht-----
Von: Ralf Prengel [mailto:ralf.prengel@rprengel.de]
Gesendet: Montag, 7. Dezember 2015 12:58
An: Petry, Marco <marco.petry@cgm.com>
Cc: checkmk-de@lists.mathias-kettner.de
Betreff: Re: AW: [Check_mk (deutsch)] Monitoring VMware VCSA via Agent

Zitat von "Petry, Marco" <marco.petry@cgm.com>:

Hallo Ralf,

nein, bisher nicht.
Ist das für die VCSA wirklich nötig?
Da ein normaler Linux Agent dort läuft, ging ich bisher nicht davon
aus, dass eine DataSource dafür benötigt wird.
Letztendlich ist es ja ein SLES11.

Viele Grüße / best regards
Marco Petry

Ok,

wenn es nur um ein VM geht nicht.
Versuch mal remote telnet mit dem Port auf das System.

Gruss

_______________________________________________
checkmk-de mailing list
checkmk-de@lists.mathias-kettner.de
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de

Diese E-Mail kann vertrauliche und/oder rechtlich geschützte Informationen enthalten. Wenn Sie nicht der richtige Adressat sind, so bitten wir Sie, sofort den Absender zu informieren und diese E-Mail vollständig zu löschen. Das unerlaubte Kopieren, Weiterleiten, Verbreiten oder Verwenden dieser E-Mail und deren Inhalte ist nicht gestattet.
_______________________________________________
checkmk-de mailing list
checkmk-de@lists.mathias-kettner.de
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de