correlation des evenements

[tiramiseb]

Je répète : je ne connais pas le code source, j'utilise l'outil "normalement" et je les paramètre dans l'interface web.

C'est quoi cette obsession à vouloir voir le code source !?

[trazomtg]

j'ai toujjours eu horreur d'utiliser les interfaces car, même si maintenant elles fonctionnent à peu près bien, elles n'utilisent qu'en partie les possibilités du produit

[tiramiseb]

Je ne sais pas de quelles interfaces tu parles, mais en l'occurrence, l'interface de Zabbix n'utilise pas qu'une partie des possibilités, non. C'est la manière officielle de l'utiliser.

Et puis si tu veux quelque chose de plus flexible, il y a l'API.

Aucun intérêt à trifouiller le code source.

[SBO]

Un vrai dialogue de sourds..
trazomtg, j'avoue que j'ai du mal à comprendre ton obstination à parler du code source et à vouloir trifouiller dedans.. Comme tiramiseb te l'a dit plusieurs fois, il y a une API de dispo, très complète, qui te permet de faire la plupart des opérations que tu pourrais faire via la GUI.. Tu as de la doc à ce sujet, de multiples ressources existent et se servent de cette API (ex: pyzabbix), pas besoin de réinventer la roue..

[trazomtg]

salut

ce que je veux dire c'est:
peut-on récupérer les evenements en provenance de nagios ou shinken, les faire passer dans un moteur de regles de correlation et les affichier sur le gui?

merci

[trazomtg]

j'aimerais savoir ou se trouvent ces ressources et ce qu'est pyzabbix!!

[SBO]

Je suis désolé mais c'est difficile de te suivre..
Tu nous parles au départ du code source de zabbix, maintenant tu parles de corrélation shinken/nagios..

Quant à pyzabbix, une simple recherche google t'aurait aiguillé.. C'est un forum d'aide, mais un minimum d'effort est apprécié et appréciable..

[tiramiseb]

Je dirai la même chose que SBO.
trazomtg, tu t'éparpilles, tu parles de tout et n'importe quoi, tu viens poser des questions en vrac. On n'est pas ton Google personnel. Si tu veux griller des étapes et chercher les choses dans tous les sens, alors débrouille-toi seul. Si tu veux de l'aide sur des questions particulières, on peut t'aider.

Concernant l'interfaçage Zabbix/Nagios, on peut récupérer les valeurs récupérées par Nagios pour les stocker dans la base de Zabbix. Ce n'est pas natif, mais ce n'est vraiment pas difficile à faire, il y a différentes approches possibles.

De manière générale, mon avis est qu'il serait plus efficace de remplacer complètement Nagios par Zabbix. Mais tes questions sont tellement vagues, tu pars tellement dans tous les sens et tu en dis tellement peu sur ton vrai besoin qu'on ne peut pas t'aiguiller efficacement.

Tu veux une vraie aide efficace? Alors plutôt que de choisir au hasard des potentielles solutions pour un problème que tu ne décris pas, arrête de chercher et décris ton besoin.

[trazomtg]

je comprends que vous defendiez votre outil autant que faire se peut. vous n'êtes, néanmoins, pas tres coopératifs.

mon probléme est pourtant simple:

je dispose d'unesupervision shinken et je voudrais, si c'est possible, envoyer lmes évenements reçus à destination d'un moteur de correlation. il me semble que zabbix a un moteur de correlation assez rudimentaire mais qui pourrait s'avérer suffisant.

Donc, et je ne vous demande pas de me le faire, est ce possible?
je preferais une reponse autre que OUI ou NON
j'apprécierais que vous me donniez une piste,
ela a-t-il déjà été fait à votre connaissance?

s'il faut éplucher la doc pour savoir si c'est possible et comment, je ne vois pas bien l'intêret d'un tel forum.

cordialement
T

[SBO]

Ça sera mon dernier message sur ce thread, au vu de ton amabilité.
Ça fait trois pages que tiramiseb essaye de t'aider, et tu te permets une telle remarque, on se demande bien pourquoi certains désertent ce type de forum..

Bref.

Pour commencer, c'est la première fois que tu évoques le fait que tu aies une installation Shinken. Aussi incroyable que ça puisse paraître, nous ne sommes pas encore équipés de boule de cristal, et, hélas, travailler dans le domaine du monitoring ne permet pas encore d'être devin.

Il existe de multiples moyens d'envoyer des informations à Zabbix, que ce soit via l'agent, zabbix_get/zabbix_send, des traps SNMP, l'API, etc..
Donc, dans l'absolu, oui, c'est possible.

De mon côté, je n'ai pas connaissance d'une installation semblable (autant installer Zabbix plutôt que d'avoir un intermédiaire Shinken qui fait l'envoi de données), mais avec les outils évoqués plus haut, il serait relativement facile de le faire.

Bon courage.

[tiramiseb]

je comprends que vous defendiez votre outil autant que faire se peut. vous n'êtes, néanmoins, pas tres coopératifs.

"défendre" ? "notre" outil ? Mais j'en ai rien à faire de l'outil que tu utilises. Je prends du temps, ici, pour aider les gens qui ont des questions. C'est du bénévolat, pour aider mon prochain. Si t'as pas envie qu'on t'aide, ne pose pas de question, c'est tout.

On ne défend rien, on répond à tes questions.

Donc, et je ne vous demande pas de me le faire, est ce possible?

Je t'ai déjà répondu OUI.

je preferais une reponse autre que OUI ou NON

Tu veux jouer à "ni oui ni non" ?

j'apprécierais que vous me donniez une piste,
ela a-t-il déjà été fait à votre connaissance?

C'est impossible tant qu'on n'en sait pas plus sur ton environnement. Je te l'ai déjà dit. Comme je te l'ai indiqué, il y a de nombreuses manières de faire ça. Sans connaître ton environnement, impossible de t'aider.

[trazomtg]

je pensais que vous comprendriez ma phrase:

je dispose d'une supervision shinken et je voudrais, si c'est possible, envoyer les évenements reçus à destination d'un moteur de correlation. il me semble que zabbix a un moteur de correlation assez rudimentaire mais qui pourrait s'avérer suffisant.

autrement dit comment transformer les events qui sont sont au format nagios en des evenements qui sont au format zabbix pour pouvoir les traiter dans la correlation de zabbix?

a chaque message, ou presque, vous me dites de remplacer nagios ou shinken par zabbix
il me semble tres modestement que ce n'est pas mon propos

T

[tiramiseb]

J'ai déjà répondu. Il y a de nombreuses manières de faire ça. On ne peut pas te donner des réponse plus précise sans connaître ton environnement, l'approche à adopter dépend de ton environnement.

Ensuite, dans la mesure où Zabbix peut faire tout ce que sait faire Nagios, je maintiens : il serait plus propre et efficace de remplacer Nagios par Zabbix, si l'objectif est de mettre les données dans le serveur Zabbix. Mais encore une fois, dans la mesure où tu ne donnes aucun détail sur ton environnement et tes contraintes, on ne peut pas en dire plus.

[trazomtg]

merci pour le "y a de nombreuses façons de faire" je me sens mieux.
si je voulais remplacer shinken je vous l'aurais deja dit. ça doit être à peu pres la 3ème ou 4ème fois qu'on me repond ça!!!

je ne pense pas pouvoir etre plus clair que dans mon dernier mail.

et après vous vous étonnez qu'il y ait de moins en moins de monde sur votre forum!!!
T.

[tiramiseb]

Je vais commencer par répondre à ta dernière phrase.

Ce n'est pas "notre" forum. Nous sommes ici comme simples participants, personnellement je prends de mon temps à moi pour répondre aux questions ici pour aider ceux qui font l'effort d'essayer de comprendre, parce que ça me fait plaisir d'aider et de voir les gens progresser. Et si "on" se demande pourquoi certains désertent le forum, on parle des bénévoles comme nous qui donnent leur temps pour aider les autres, quand ces autres nous parlent comme tu le fais.

Toi, au lieu d'essayer de comprendre, tu tourne en boucle sur tes mêmes questions, sans te demander pourquoi on te répète telle ou telle réponse et sans changer ton ton méprisante.

Si tu avais été aimable, si tu avais fais preuve d'un peu de curiosité, je t'aurais posé des questions complémentaires pour t'aider à identifier une méthode. Mais vue ta manière de nous parler, j'aurai bien plus de plaisir à regarder un DVD qu'à essayer de t'aider.

Donc je vais faire comme SBO, ce sera aussi mon dernier message sur ce thread. Bon courage.