Daniel Allaire
6d23121dc2
CE QU IL FERME. openipmi.service echouait a chaque demarrage sur les
quatorze machines depuis le 2026-09-02, et systemctl --failed rendait ZERO
partout : non parce qu elles allaient bien, mais parce qu aucune n avait
redemarre depuis. Il a fallu qu un humain redemarre une machine pour que
le defaut existe aux yeux de quelqu un. Un controle qui ne peut echouer
qu au demarrage ne mesure rien tant que rien ne demarre.
PASSIF, ET A DUREE DE VIE. Un controle actif ne voit pas la machine MUETTE.
Ici c est le noeud qui parle, et le ttl de son envoi fait la fraicheur :
sans nouvelle, Icinga perime le service tout seul. Le silence alerte autant
que l echec. Le minuteur declenche AU DEMARRAGE autant que toutes les 15
min : les echecs de cette famille naissent au boot.
CRITIQUE DES LA PREMIERE UNITE, jamais un seuil — une unite en echec est
soit un vrai probleme soit du bruit a retirer, et un seuil ferait vivre le
bruit. Les tolerances se nomment une par une, vide par defaut.
CONTROLE NEGATIF. Unite factice sur obs-01, etat relu dans IcingaDB :
CRITICAL, et le verdict NOMME l unite. Les treize autres OK. Apres
nettoyage : 14/14 OK.
UN CONFLIT EVITE. setops-sauvegardes.conf definissait les object Host ; un
second fichier de controle aurait redefini les memes, et Icinga refuse un
objet en double — la configuration entiere aurait ete rejetee, donc AUCUNE
supervision, en voulant en ajouter. Les hotes vivent maintenant dans
setops-hotes.conf, definis une fois.
TROIS OBSTACLES. ${#tableau[@]} contient {# que Jinja lit comme un debut de
commentaire (remede : comment_start_string en tete du gabarit). Ma premiere
sonde a traduit un 403 « Missing permission: objects/query/service » en
« 0 service » — encore un echec qui ecrasait permission ; l etat se lit
dans IcingaDB. Et un echec apt transitoire sur mon-01, local et disparu au
second essai : mesure avant conclusion.
NON FAIT : le SITE n a pas recu client_sante.
make prouver : CONFORME, 63 OK, 0 echec, 0 saute.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q
65 lines
2.6 KiB
Django/Jinja
65 lines
2.6 KiB
Django/Jinja
/*
|
|
* Gere par Set-OPS (role serveur_icinga). Ne pas editer a la main.
|
|
*
|
|
* Supervision des sauvegardes. Le controle ne porte PAS sur l'unite systemd du noeud
|
|
* source : une unite verte sur un depot vide est exactement ce qui a menti pendant un
|
|
* mois (2026-07-03 -> 2026-08-11). Il porte sur la VERITE DE TERRAIN, cote depot :
|
|
* l'instantane du noeud existe-t-il, est-il RECENT, et n'est-il pas VIDE.
|
|
*
|
|
* Les HOTES sont definis ailleurs (`setops-hotes.conf`) depuis le 2026-09-09 : deux
|
|
* fichiers qui definissent le meme `object Host` font rejeter TOUTE la configuration.
|
|
* Ce fichier n'attache que des services.
|
|
*
|
|
* Les resultats sont POUSSES par `backup-01`, qui est le seul a pouvoir lire ses depots.
|
|
* Le `ttl` porte dans chaque envoi fait la fraicheur : sans nouvelle, Icinga bascule tout
|
|
* seul en « expire ». C'est le SILENCE qui doit alerter, pas seulement l'echec — le
|
|
* silence est precisement ce qui n'a alerte personne.
|
|
*/
|
|
|
|
object CheckCommand "setops-passif" {
|
|
// Les resultats arrivent par l'API ; cette commande n'est jamais executee.
|
|
command = [ "/bin/true" ]
|
|
}
|
|
|
|
{% if serveur_icinga_hote_sauvegarde %}
|
|
{#
|
|
L'ECOSYSTEME A SON PROPRE DEPOT : c'est LUI qui rapporte, parce qu'il est le seul a
|
|
voir ce qui est reellement arrive. Les services s'attachent donc a son hote.
|
|
#}
|
|
{% for noeud in serveur_icinga_sauvegarde_attendue | sort %}
|
|
object Service "sauvegarde: {{ noeud }}" {
|
|
host_name = "{{ serveur_icinga_hote_sauvegarde }}"
|
|
check_command = "setops-passif"
|
|
enable_active_checks = false
|
|
enable_passive_checks = true
|
|
volatile = false
|
|
max_check_attempts = 1
|
|
vars.setops_source = "{{ noeud }}"
|
|
}
|
|
{% endfor %}
|
|
{% else %}
|
|
{#
|
|
AUCUN DEPOT DANS CET ECOSYSTEME — le cas normal depuis qu'ils deposent chez leur
|
|
HEBERGEUR (2026-09-02).
|
|
|
|
Le site heberge des octets chiffres COTE CLIENT : il ne peut ni les lire, ni dire
|
|
s'ils valent quelque chose. La verification revient donc au seul qui detient la cle,
|
|
le NOEUD lui-meme — et le service s'attache a lui, ce qui est d'ailleurs plus juste :
|
|
la sauvegarde de `idm-01` est un attribut de `idm-01`, pas d'une machine tierce.
|
|
|
|
Le service n'est plus nomme « sauvegarde: <noeud> » mais simplement « sauvegarde » :
|
|
le nom du noeud est desormais porte par l'hote. Repeter le nom dans le service
|
|
donnerait « idm-01 / sauvegarde: idm-01 ».
|
|
#}
|
|
{% for noeud in serveur_icinga_sauvegarde_attendue | sort %}
|
|
object Service "sauvegarde" {
|
|
host_name = "{{ noeud }}"
|
|
check_command = "setops-passif"
|
|
enable_active_checks = false
|
|
enable_passive_checks = true
|
|
volatile = false
|
|
max_check_attempts = 1
|
|
vars.setops_source = "{{ noeud }}"
|
|
}
|
|
{% endfor %}
|
|
{% endif %}
|