Open Source-Monitoring im Unternehmen - Überwachung von Datenbanken - Oracle

Teil 1: Überwachung von Datenbanken - MySQL Teil 2: Überwachung von Datenbanken - Oracle Auszug aus dem Praxisbuch mit Genehmigung des Verlags überreicht von ConSol* www.consol.de Rufen Sie uns an (089) 45841-100 Nagios - Das Praxisbuch Open Source-Monitoring im Unternehmen Teil 1: Überwachung von Datenbanken - MySQL Teil 2: Überwachung von Datenbanken - Oracle Ausblick: Teil 3: Microsoft SQL Server Teil 4: IBM DB2 Inhalt: • Welche Plugins gibt es? • Vorbereitungen • check_oracle_health • Verbindung zur Datenbank/Login • Performance • Tablespaces und Datafiles • Sysstats • Programmierung eigener Funktionalität • Alert Logs Der Autor, Nagios-Spezialist Gerhard Laußer, ist bei der Firma ConSol* zuständig für das Thema "Monitoring Solutions“. „Nagios – das Praxisbuch“ ist im Buchhandel erhältlich. Es kostet 39,95 Euro und ist im Addison-Wesley-Verlag, ISBN: 978-3-8273-2800-7, erschienen. KAPITEL 7 Überwachung von Datenbanken 7.2 Oracle Auch wenn MySQL mehr und mehr an Terrain gewinnt, laufen die großen Firmendatenban- ken nach wie vor unter proprietären Datenbanksystemen, von denen Oracle das bekann- teste sein dürfte. Die Komplexität von Oracle hat in der Vergangenheit dazu geführt, dass es neben den klassischen Systemadministratoren auch Datenbankadministratoren gab und diese beiden Welten oft ohne Überschneidungen nebeneinander existierten. Der Wunsch bzw. Vorschlag, Oracle mit Nagios zu überwachen kommt i.  d.  R. von Seiten der System- administration. Dieser Initiative schlägt oft Misstrauen entgegen, da sich der OpenSource- Gedanke in der geschlossenen Oracle-Welt nicht so verbreitet hat wie in der Sysadmin-Welt. Auf der anderen Seite ist es nicht unüblich, eine Oracle-Installation mit einem Sammelsuri- um selbstgeschriebener Scripts zu überwachen, da »professionelle« Monitoring-Tools aus dem Hause Oracle oder von Drittanbietern meist hohe Kosten verursachen. Es spricht also nichts dagegen, diese Scripts in Nagios zu integrieren um von dessen Scheduling- und Noti- fication-Fähigkeiten zu profitieren (,Zumindest als Plan, den man verwerfen kann, um dann auf Nagios-Oracle-Plugins umzusteigen). Die erste Hürde ist nämlich, einen Datenbankbe- nutzer zu bekommen, der auch noch über gewisse Privilegien verfügen muss. Oracle-DBAs können da sehr stur sein. 7.2.1 Welche Plugins gibt es? Auch für Oracle bieten die Nagios-Plugins ein Plugin, das zumindest für den Einstieg aus- reicht: check_oracle. Damit sind folgende Checks realisierbar: » Ist der Listener erreichbar? » Reagiert die Datenbank auf Logins? » Laufen die nötigen Prozesse? » Ist noch genügend Platz in den Tablespaces? » Wird der Buffer Cache gut genutzt? Es gibt noch eine Vielzahl weiterer Plugins. Leider trifft man hier auf dasselbe Problem wie bei MySQL. Es gibt viele Plugins, die nur für einen ganz bestimmten Zweck erstellt wurden und jeweils eigene Aufrufparameter verwenden. Auch die Qualität der Plugins streut sehr stark. Ein proprietäres Tool wie den Oracle Enterprise Manager mit Hilfe dieser Plugins durch Nagios abzulösen, ist unrealistisch. Aus dieser Situation heraus entstand check_ oracle_health5. Ziel war es, mit einem einzigen Plugin so viele Checks wie möglich vor- nehmen und zukünftige Anforderungen leicht implementieren zu können. Check_oracle_ health wurde in Perl geschrieben und benötigt als einzige Voraussetzung eine Oracle Client-Installation. Der Oracle Instant Client reicht völlig aus. 5 http://www.consol.de/opensource/nagios/check-oracle-health 345 KAPITEL 7 Überwachung von Datenbanken 7.2.2 Vorbereitungen Oracle Client-Software In Unternehmen mit mehreren Oracle-Datenbanken gibt es in der Regel ein Standardver- fahren zur Installation von Oracle-Software. Soll der Nagiosserver als Datenbank-Client fungieren, dann empfiehlt es sich, diese Gepflogenheiten beizubehalten und eine dem Betriebshandbuch konforme Installation durchzuführen. Der Nagios-Administrator kann sich dann auf das Knowhow des Oracle-Betriebsteams verlassen und muss nicht selbst an tnsnames.ora und sqlnet.ora Hand anlegen. Falls nicht auf eine vorhandene Client-Installation zurückgegriffen werden kann, empfiehlt es sich, Oracle Instant Client auf dem Nagiosserver zu installieren. Der Instant Client ist ein Minimalpaket, das nur die allernotwendigsten Dateien beinhaltet, die man braucht, um sich zu einer Oracle-Datenbank zu verbinden. Auf der Webseite des Oracle Tech Networks6 findet man die für die gängigsten Betriebssysteme passenden Dateien. Für Monitoringzwecke benötigt man „Instant Client Package – Basic“ und „Instant Client Package – SQL*Plus“. Die Pakete liegen entweder als RPM- oder Tar-Pakete vor. Welches Format man wählt, ist Ge- schmackssache. Der Einfachheit halber wird hier auf RPM zurückgegriffen. # rpm --install \ oracle-instantclient11.1-basic-11.1.0.7.0-1.i386.rpm # rpm --install \ oracle-instantclient11.1-sqlplus-11.1.0.7.0-1.i386.rpm # export LD_LIBRARY_PATH=/usr/lib/oracle/11.1/client/lib # sqlplus SQL*Plus: Release 11.1.0.7.0 - Production on Mon Nov 10 20:53:47 2008 Copyright (c) 1982, 2008, Oracle. All rights reserved. Enter user-name: Sollte folgende Fehlermeldung erscheinen sqlplus: error while loading shared libraries: /usr/lib/oracle/11.1/client/ lib/libnnz11.so: cannot restore segment prot after reloc: Permission denied dann ist SELinux zu restriktiv eingestellt. Man muss den „enforce mode“ in „permissive mode“ ändern. Dazu ändert man in der Datei /etc/selinux/config die Zeile SELINUX=enforcing in SELINUX=permissive Nach einem Reboot sollte es dann klappen. 6 http://www.oracle.com/technology/software/tech/oci/instantclient/index.html 346 KAPITEL 7 Überwachung von Datenbanken Eigener Datenbankbenutzer für das Monitoring Nagios-Plugins, die über das reine Anpingen des Datenbank-Listeners hinausgehen, benö- tigen Username und Passwort, um sich an der Datenbank anzumelden. Es empfiehlt sich, einen eigenen User nur für das Nagios-Monitoring anzulegen. From: Armin Admin <armin.admin@naprax.de> To: Otto Orkl, DBA <otto.orkl@naprax.de> Subject: Datenbankuser für Oracle Hallo Otto, Meike ist begeistert von ihrem neuen Monitoring. Ich könnte mir jetzt eure Oracle-DBs vornehmen. Dazu bräuchte ich aber auch wieder einen eigenen Da- tenbankuser. Keine Angst, der braucht zwar ein paar Privilegien, kann aber nichts Schlimmes damit anrichten. create user nagios identified by oradbmon; grant create session to nagios; grant select any dictionary to nagios; grant select on V_$SYSSTAT to nagios; grant select on V_$INSTANCE to nagios; grant select on V_$LOG to nagios; grant select on SYS.DBA_DATA_FILES to nagios; grant select on SYS.DBA_FREE_SPACE to nagios; Danke, Armin Bevor man sich mit den Nagios-Plugins beschäftigt, muss sichergestellt sein, dass mit Oracle-Mitteln eine Verbindung zu den Datenbanken möglich ist, die man überwachen will. nagsrv$ sqlplus nagios/oradbmon@NAPRAX SQL*Plus: Release 11.1.0.7.0 - Production on Tue Nov 11 13:05:18 2008 Copyright (c) 1982, 2008, Oracle. All rights reserved. Connected to: Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - Production With the Partitioning, OLAP, Data Mining and Real Application Testing options SQL> Die Verbindung hat geklappt und damit steht dem Monitoring von Oracle mit Nagios nichts mehr im Wege. Im Gegensatz zu anderen Oracle-Clients begnügt sich der Instant Client mit der Environmentvariablen ORACLE_HOME. nagsrv$ export ORACLE_HOME=/usr/lib/oracle/11.1/client 347 KAPITEL 7 Überwachung von Datenbanken Gegebenenfalls muss noch die Variable TNS_ADMIN definiert werden, die auf das Verzeich- nis verweist, in dem die Datei tnsnames.ora zu finden ist. Im einfachsten Fall ist liegt diese im Basisverzeichnis der Installation. nagsrv$ export TNS_ADMIN=$ORACLE_HOME Für den Fall, dass der Nagios-Administrator diese Datei selber pflegt, kann er sie unter $HOME/.tnsnames.ora ablegen. Damit wird auch die Variable TNS_ADMIN überflüssig. 7.2.3 check_oracle_health Die Installation des Plugins check_oracle_health gestaltet sich recht einfach. Nach dem Download der aktuellen Version7 wird das Paket in einem temporären Verzeichnis entpackt. nagsrv$ tar zxvf check_oracle_health-1.6.3.tar.gz check_oracle_health-1.6.3/ check_oracle_health-1.6.3/NEWS check_oracle_health-1.6.3/Makefile.am check_oracle_health-1.6.3/aclocal.m4 … Sollten hier Fehlermeldungen erscheinen, dann liegt das an der verwendeten Version von tar. Manche Versionen kommen nicht mit Dateinamen zurecht, die länger als 100 Zeichen sind. In dem Fall lädt man das Paket mit der Endung .shar.gz herunter und entpackt es mit nagsrv$ zcat check_oracle_health-1.5.0.1.shar.gz | sh Man wechselt in das nun entstandene Verzeichnis und führt die bekannten Befehle nagsrv$ configure; make; make install aus. Auf das make install kann man auch verzichten und das fertige Plugin aus plugins- scripts/check_oracle_health an einen Ort seiner Wahl kopieren. nagsrv$ check_oracle_health -V check_oracle_health (1.6.3) This nagios plugin comes with ABSOLUTELY NO WARRANTY. You may redistribute copies of this plugin under the terms of the GNU General Public License.