Daniel Allaire
aab1bcc83a
README reduit au role du projet et au demarrage rapide. docs/architecture.md (schemas Mermaid), docs/setup.md, docs/usage.md (154 cibles en 13 familles), docs/README.md (index). Documents ranges en conception/, exploitation/, hebergement/, projet/ ; 598 chemins suivis. QUICKSTART.md, SOLUTION.md, architecture-set-ops.md et la carte fondus puis retires. Preuves : P48 lit l'index et conception/mecanismes.md ; les gardes parcourent docs/ sous- dossiers compris (_documents) ; usage.md suit le Makefile dans les deux sens. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
55 lines
3.1 KiB
Django/Jinja
55 lines
3.1 KiB
Django/Jinja
#!/bin/bash
|
|
# GENERE par Set-OPS (role serveur_icinga). Ne pas editer a la main.
|
|
#
|
|
# SONDE « moteur » — l'etat des controles arrive frais jusqu'a IcingaDB
|
|
#
|
|
# Contrat : docs/conception/supervision-conception.md (API des greffons Nagios) — une ligne, 0/1/2.
|
|
# Mise en defaut PAR PARAMETRE : `serveur_icinga_sonde_age_crit` (age impossible).
|
|
set -uo pipefail
|
|
|
|
CONF={{ serveur_icinga_sonde_config_db }}
|
|
AVERT={{ serveur_icinga_sonde_age_avert }}
|
|
CRIT={{ serveur_icinga_sonde_age_crit }}
|
|
|
|
systemctl is-active --quiet icinga2 || { echo "Le moteur Icinga n'est pas actif."; exit 2; }
|
|
systemctl is-active --quiet icingadb || { echo "La synchronisation IcingaDB n'est pas active."; exit 2; }
|
|
|
|
# ON NE SE FIE PAS A `is-active` SEUL — c'est le mensonge que ce depot a deja paye avec
|
|
# les sauvegardes : un service vert sur un travail qui n'aboutit pas. On demande a la BASE
|
|
# depuis combien de temps elle n'a pas ete rafraichie.
|
|
hote=$(grep -m1 -A5 '^database:' "${CONF}" 2>/dev/null | grep -m1 'host:' | awk '{print $2}')
|
|
mdp=$(grep -m1 'password:' "${CONF}" 2>/dev/null | awk '{print $2}')
|
|
base=$(grep -m1 -A5 '^database:' "${CONF}" 2>/dev/null | grep -m1 'database:' | awk '{print $2}')
|
|
util=$(grep -m1 -A6 '^database:' "${CONF}" 2>/dev/null | grep -m1 'user:' | awk '{print $2}')
|
|
[[ -n "${hote}" && -n "${mdp}" ]] || { echo "Configuration IcingaDB illisible (${CONF})."; exit 2; }
|
|
|
|
# LE BATTEMENT D'ICINGADB, PAS LA FRAICHEUR DES ETATS (correction du 2026-09-10).
|
|
#
|
|
# La premiere version lisait `max(last_update)` de `service_state`. Mesure : IcingaDB
|
|
# n'ECRIT QUE SUR CHANGEMENT D'ETAT. Un resultat identique repete ne produit aucune
|
|
# ecriture — verifie en poussant un OK (rien ne bouge) puis un AVERTISSEMENT (ecrit en
|
|
# 13 s).
|
|
#
|
|
# La sonde mesurait donc le CHANGEMENT, pas la fraicheur. Sur un ecosysteme parfaitement
|
|
# STABLE — celui qu'on veut — plus rien ne change, `last_update` vieillit, et la sonde
|
|
# serait passee en avertissement a 15 min puis en critique a 90 min. Une alarme qui se
|
|
# declenche PARCE QUE tout va bien : exactement le piege que ce document interdit, avec
|
|
# un delai qui l'aurait rendue difficile a comprendre.
|
|
#
|
|
# `icingadb_instance` porte le battement du synchroniseur, ecrit en continu qu'il y ait
|
|
# ou non des changements. C'est lui qui dit « la chaine moteur -> Redis -> base est
|
|
# vivante » — releve a 1 seconde sur un systeme sain.
|
|
age=$(PGPASSWORD="${mdp}" psql -h "${hote}" -U "${util:-icingadb}" -d "${base:-icingadb}" -Atc \
|
|
"select coalesce((extract(epoch from now()) - max(heartbeat)/1000)::bigint, 999999) from icingadb_instance" 2>/dev/null)
|
|
[[ "${age}" =~ ^-?[0-9]+$ ]] || { echo "La base de supervision ne repond pas (${hote})."; exit 2; }
|
|
(( age < 0 )) && age=0
|
|
|
|
if (( age >= CRIT )); then
|
|
echo "Synchronisation FIGEE : IcingaDB n'a pas battu depuis ${age} s — la supervision montre le passe.|age=${age}s;${AVERT};${CRIT};0;"
|
|
exit 2
|
|
fi
|
|
if (( age >= AVERT )); then
|
|
echo "Battement d'IcingaDB vieillissant : ${age} s (seuil ${AVERT}).|age=${age}s;${AVERT};${CRIT};0;"
|
|
exit 1
|
|
fi
|
|
echo "Moteur et synchronisation vivants : IcingaDB a battu il y a ${age} s.|age=${age}s;${AVERT};${CRIT};0;"
|