Trente-sept types de vérifications. Un seul endroit pour les lire.

Rien à installer nulle part. Ajoutez un hôte, choisissez les vérifications, et Gryphon le joint de la même façon que vos clients.

Ping

Jugé sur la perte de paquets plutôt que sur un seul paquet perdu. Un hôte qui ne répond plus n’est déclaré en panne qu’une fois qu’une sonde TCP le confirme ; ainsi, un pare-feu qui bloque l’ICMP ne passe pas pour une panne.

HTTP et HTTPS

L’adresse même de l’hôte, qui répond avec n’importe quel code 2xx.

Le contenu d’une page

Une page précise, avec la méthode, les codes d’état qui signifient « en ligne » et un texte que la page doit contenir — ainsi, un 200 qui affiche une page d’erreur est quand même repéré.

Certificat SSL

Vérifié comme un navigateur le vérifie : de confiance, complet et émis pour le nom de cet hôte. Puis un avertissement 30 jours avant son expiration — ou celle du certificat intermédiaire qui l’a émis — et un problème à 7 jours, sur n’importe quel port, pas seulement le 443.

Expiration du domaine

Un avertissement 15 jours avant que l’enregistrement n’expire et un problème à 7 jours, d’après le registre plutôt que la zone.

DNS

Le serveur de noms répond-il, et répond-il avec l’enregistrement attendu ? A, AAAA, CNAME, MX, NS ou TXT, par UDP ou TCP, auprès du résolveur de votre choix.

Postgres

Sur un port ouvert au réseau, avec un utilisateur et un mot de passe, ou sans ni l’un ni l’autre : une simple poignée de main distingue déjà un serveur en marche d’un serveur encore en récupération.

MariaDB et MySQL

Même chose, sur le port que vous indiquez. La poignée de main se termine correctement au lieu de laisser une connexion à moitié ouverte dans le journal du serveur.

Redis

Un ping à l’instance, avec un mot de passe si elle en demande un.

N’importe quel port TCP

Le port est-il ouvert et accepte-t-il les connexions ? Pour tout ce qui parle un protocole dont Gryphon n’a jamais entendu parler.

Envoi et attente

Ouvrir le port, envoyer une ligne au besoin, et vérifier ce qui revient : 220 d’un serveur SMTP, SSH- d’un serveur SSH, +OK d’un serveur POP3, votre propre chaîne de votre propre service. Avec TLS s’il le parle. Comment la configurer

Battement de cœur

L’inverse : votre sauvegarde, votre tâche cron ou votre traitement de file d’attente appelle sa propre URL chaque fois qu’il termine, et Gryphon signale un problème quand cet appel tarde ou que la tâche signale un échec. La seule façon de remarquer une tâche qui a discrètement cessé de tourner. La tâche peut s’exécuter sur n’importe quelle machine qui peut joindre Gryphon, y compris derrière votre pare-feu, sans aucun port ouvert sur le monde.

Si un pare-feu protège ce que vous surveillez, les adresses d’où partent ces vérifications sont publiées.

Avec l’agent Gryphon : un seul binaire sous Linux ou Windows, une application de barre des menus sous macOS.

Espace disque

Par système de fichiers, avec vos propres seuils d’avertissement et de problème pour chaque vérification, et les dernières 24 heures tracées en courbe de tendance, ces seuils marqués dessus.

Mémoire

Ce qui est réellement disponible, et non ce qui est simplement non alloué ; ainsi, le cache n’est pas pris pour de la pression.

Processeur et charge moyenne

La charge est lue par rapport au nombre de cœurs ; ainsi, un même seuil veut dire la même chose sur une machine à 2 cœurs et sur une à 64 cœurs.

Postgres, MariaDB/MySQL et Redis

Liés à localhost, donc le port n’a jamais à être ouvert au réseau. Un mot de passe, si la vérification se connecte, est stocké chiffré et ne parvient à l’agent que par HTTPS. Ou sans aucun identifiant.

HTTP, HTTPS et ping

Envoyés depuis l’hôte surveillé, ils joignent ce que l’extérieur ne peut pas joindre : adresses privées, noms internes, page d’administration derrière le pare-feu, certificat autosigné.

Port TCP et envoi et attente

Les deux mêmes vérifications de port, lancées de l’intérieur : vers l’hôte lui-même par défaut, ou vers n’importe quelle adresse de son réseau. Pour les ports qui ne sont jamais ouverts au réseau, comme un relais de courriel interne ou le port d’administration d’un service. Avec TLS s’il le parle.

Vos propres scripts

N’importe quel script ou plugiciel Nagios placé dans le répertoire de scripts de l’agent. Son code de sortie donne l’état et sa première ligne, le message. Ce qui peut s’exécuter se décide sur l’hôte, jamais depuis Gryphon.

Fraîcheur de fichier

Si la sauvegarde, le vidage ou l’exportation de la nuit dernière est bien arrivé : depuis combien de temps un fichier a été écrit, ou le fichier le plus récent d’un dossier, au besoin seulement les noms comme *.sql.gz. Trop vieux, c’est un avertissement puis un problème aux âges que vous fixez ; absent, ou plus petit qu’il ne devrait l’être, c’est un problème tout de suite. Aucun changement à la tâche, et l’agent ne regarde que dans les dossiers que l’administrateur de l’hôte désigne.