Forem: Yagmur Ocal

Network - Web Senaryosu Nasıl Eklenir ve Trigger Nasıl Oluşturulur?

Yagmur Ocal — Fri, 15 Dec 2023 08:29:06 +0000

Bu yazıda, Ağ İzleme eklentisinde web senaryolarının nasıl eklendiğini ve web senaryosu hata verdiğinde, başarılı sonuçlandığında ve yüklenme hızı belirli bir hızın altında oluduğu durumlar için nasıl trigger oluşturulacağını göreceğiz.

Liman'a girilir.
Ağ İzleme eklentisinin bulunduğu sunucuya girilir.
Eklenti açılır.

Web Senaryosu Oluşturma

Monitoring menüsü altındaki Web Scenarios sayfasına girilir.
"Create Web Scenario" butonuna tıklanır.

Açılan "Create Web Scenario" penceresinde:

"Host" alanından senaryo eklenecek ana bilgisayar seçilir.
"Name" alanına senaryoya verilecek isim girilir.
"Delay" alanına ne kadar sürede bir ölçüm yapılacağı girilir.
"Retries" alanına senaryonun kaç defa deneneceği girilir.

"Oluştur" butonuna tıklanarak senaryoya adım eklenir.
"Steps" bölümündeki "Name" alanına senaryo adımı için bir isim girilir.
"URL" alanına senaryonun takip etmesi istenen URL girilir.

Senaryoya daha fazla adım eklemek veya çıkarmak için "Steps" alanında bulunan "+/-" butonları kullanılabilir.

"Create" butonuna tıklanarak web senaryosu oluşturulur.

Web Senaryosu Hata Verdiğinde Trigger Oluşturma

Ağ İzleme eklentisinin Monitoring menüsü altındaki Hosts sayfasına girilir.
Web Senaryosunun yaratıldığı host'a girilir.

Oluşturulan web senaryosu "Web" menüsünde de gösterilecektir ve bu sayfadan da oluşturulabilir.

Oluşturulan web senaryoları için otomatik olarak item'lar oluşturulur. Bunların kontrolü "Items" sekmesinden yapılabilir.

Trigger oluşturmak için:

"Triggers" sekmesine girilir.
"Create Trigger" butonuna tıklanır.

Açılan "Create Trigger" penceresinde:

"Description" alanına oluşturulan trigger için bir açıklama yazılır.
"Items" alanına istenen item seçilir. (Bu örnekte "Test-Yocal" web senaryosunun hata vermesi durumu yapılmıştır.)
"Function" alanına item'ın ortalama değerine mi yoksa son değerine mi bakılacağı seçilir.
"Last of(T)" alanına son kaç ölçümde fonksiyonun çalışacağı girilir.
"Operator" alanına koşul ifadesi girilir.
"Result" alanına hangi sonuç çıkarsa trigger verileceği girilir.
"Priority" alanında trigger'ın önceliği seçilir.

"Create" butonuna tıklanarak trigger oluşturulur.

Web Senaryosu Başarılı Çalıştığında Trigger Oluşturma

"Create Trigger" butonuna tıklanır.
Açılan "Create Trigger" penceresindeki alanlar bu sefer "Test-Yocal" web senaryosunun başarılı çalışması durumu için doldurulur.
"Create" butonuna tıklanarak trigger oluşturulur.

Web Senaryosunun Yüklenme Hızı İçin Trigger Oluşturma

"Create Trigger" butonuna tıklanır.
Açılan "Create Trigger" penceresindeki alanlar bu sefer "Test-Yocal" web senaryosunun son 10 ölçüm için ortalama yüklenme hızının 19500 Bps'den düşük olması durumu için doldurulur.
"Create" butonuna tıklanarak trigger oluşturulur.

Trigger'lar başarılı olarak eklendiğinde aşağıdaki gibi görüntülenecektir.

Network - Ajansız ve SNMP'siz Zabbix Host Nasıl İzlenir?

Yagmur Ocal — Tue, 12 Dec 2023 13:22:47 +0000

Bu yazıda, Ağ İzleme eklentisinde Zabbix ya da SNMP olmadan makinelerin ping template'i kullanılarak nasıl izlendiğini göreceğiz.

Liman'a girilir.
Ağ İzleme eklentisinin bulunduğu sunucuya girilir.
Eklenti açılır.
Monitoring menüsü altındaki Hosts sayfasına girilir.
"Create Host" butonuna tıklanır.

Açılan "Create Host" penceresinde:

"Hostname" alanına oluşturulmak istenen ana bilgisayarın adı girilir.
"Templates" alanından ICMP Ping şablonu seçilir.
"Groups" alanından istenilen grup seçilir.
"Type" alanından ana bilgisayarın tipi seçilir.
"Connect To" alanından makineye nasıl bağlanılacağı seçilir.
"Address" alanı eklenen makineye göre doldurulur. "Port" alanı ise 10050

"Create" butonuna tıklanarak makine kaydedilir.

Böylece, eklenen host'a zabbix ajanı kurulmadan ve SNMP kullanılmadan, ilgili host izlenebilir.

Network - Makineye Özel Dashboard Nasıl Oluşturulur?

Yagmur Ocal — Tue, 12 Dec 2023 13:04:38 +0000

Bu yazıda, Ağ İzleme eklentisinde makineye özel dashboard'ların nasıl oluşturulduğunu göreceğiz.

Liman'a girilir.
Ağ İzleme eklentisinin bulunduğu sunucuya girilir.
Eklenti açılır.
Monitoring menüsü altındaki Hosts sayfasına girilir.
"Create Host" butonuna tıklanır.

Açılan "Create Host" penceresinde:

"Hostname" alanına oluşturulmak istenen ana bilgisayarın adı girilir.
"Templates" alanından istenilen şablon seçilir.
"Groups" alanından istenilen grup seçilir.
"Type" alanından ana bilgisayarın tipi seçilir.
"Connect To" alanından makineye nasıl bağlanılacağı seçilir.
"Address" ve "Port" alanları eklenen makineye göre doldurulur.

"Create" butonuna tıklanarak makine kaydedilir.

Host adının solundaki link butonuna tıklanır.

Açılan makine sayfasının Dashboard bölümüne girilir.
"Create Dashboard" butonuna tıklanır.

Açılan "Create Dashboard" penceresinde:

"Name" alanına oluşturulmak istenen dashboard için bir isim girilir.
"Items" alanındaki tablonun sol tarafından dashboard'a eklenmek istenen itemler seçilir.

"Create" butonuna tıklanarak Dashboard oluşturulur.

Oluşturulan Dashboard tablodaki adının solundaki link butonuna tıklanarak görüntülenir.

Network - Template Üzerinden Nasıl Dashboard Oluşturulur?

Yagmur Ocal — Tue, 12 Dec 2023 11:51:23 +0000

Bu yazıda, Ağ İzleme eklentisinde template üzerinden nasıl dashboard oluşturulduğunu ve oluşturulan dashboardun host üzerinden nasıl görüntüleneceğini göreceğiz.

Template Üzerinden Dashboard Oluşturma

Liman'a girilir.
Ağ İzleme eklentisinin bulunduğu sunucuya girilir.
Eklenti açılır.
Konfigürasyon menüsünün altındaki Templates sayfasına girilir.
"Create Template" butonuna tıklanır.

Açılan "Create Template" penceresinde:

"Name" alanına istenen şablon adı girilir.
"Host Groups" alanından ilgili ana bilgisayar grubu seçilir.
Eğer isteniyorsa "Description" alanına açıklama yazılır.

Create butonuna tıklanarak şablon oluşturulur.

Şablon adının solundaki link butonuna tıklanır

Açılan şablon sayfasının host bölümüne girilir.
"Add Host" butonuna tıklanır.

Açılan "Add Host" penceresindeki "Hosts" alanından ilgilenilen ana bilgisayar seçilir ve "Add" butonuna tıklanır.

Açılan şablon sayfasının item bölümüne girilir.
"Create Item" butonuna tıklanır.

Açılan "Create Item" penceresinde:

"Name" alanına yaratılmak istenen item adı girilir.
"Type" alanından item tipi seçilir.
"Key" alanının sağındaki seç butonuna tıklanır ve eklenmek istenen anahtar seçilir.
"Type of Information" ve "Update Interval" alanları isteniyorsa değiştirilebilir.

"Create" butonuna tıklanarak item oluşturulur.

Şablon sayfasının Dashboard ekranına girilir.
Eklenmek istenen dashboardlar, ekrandaki tablonun sol tarafındaki listeden seçilir.
"Kaydet" butonuna tıklanarak dashboard kaydedilir.

Liman 2.0 Eklentiye Lisans Nasıl Eklenir?

Yagmur Ocal — Tue, 12 Dec 2023 07:16:14 +0000

Bu yazıda, Liman'daki eklentilere nasıl lisans ekleneceğini göreceğiz.

Liman'a girilir.
Ayarlar menüsüne girilir.
Eklentiler ekranına girilir.
Lisans eklenmek istenen eklentinin sağındaki üç nokta butonuna ardından da "Lisans Ekle" butonuna tıklanır.

Açılan "Lisans Ekle" penceresindeki "Lisans" alanına Liman yetkilisinden alınan lisans kopyalanıp yapıştırılır ve "Ekle" butonuna tıklanır.

Lisansın başarıyla eklendiğine dair bir bildirim gelecektir. Ayrıca, Eklentiler sayfasındaki tabloda da eklenti "Lisanslanmış" olarak gözükecektir.

Network - Nasıl Dashboard Oluşturulur?

Yagmur Ocal — Tue, 12 Dec 2023 05:45:38 +0000

Bu yazıda, Ağ İzleme eklentisinin Genel Dashboardlar sayfasında nasıl dashboard oluşturulduğunu ve kullanıcılara nasıl atandığını göreceğiz.

Liman'a girilir.
Ağ İzleme eklentisinin bulunduğu sunucuya girilir.
Eklenti açılır.
Dashboard sayfasına girilir.
"Create Dashboard" butonuna tıklanır.

Açılan "Create Dashboard" penceresinde:

1."Name" alanına, oluşturulmak istenen Dashboard'un ismi girilir.

"Users" alanından da oluşturulan Dashboard'u kullanacak kullanıcılar seçilir.

"Create" butonuna tıklanarak dashboard oluşturulur.

Oluşturulan Dashboard düzenlenmek istendiğinde Dashboard adının yanındaki link ikonuna tıklanır.

Açılan Dashboard ekranında, sağ üstteki "Edit Dashboard" butonuna tıklanır.
Editleme modunda "Add Widget" butonuna tıklanır.

Açılan "Add Widget" penceresinde:

"Type" alanından widget tipi seçilir.
"Name" alanına widget için bir ad girilir.
"Host" alanından da widget'ın kullanılacağı ana bilgisayar seçilir.
"Item" alanında widget'ın bakacağı item seçilir.

"Add" butonuna tıklanarak widget, dashboard'a eklenir.

"User" Oluşturma

Ağ İzleme eklentisinin Administration sayfasının altındaki Users ekranına girilir.
"Create User" butonuna tıklanır.

Açılan "Create User" penceresinde:

"Username" alanına kullanıcı adı girilir.
"Name" ve "Surname" alanları isteniyorsa doldurulabilir.
"Groups" alanından bir kullanıcı grubu seçilir.
"Password" alanına belirlenen şifrenin en az 8 karakterden oluşmasına dikkat edilmelidir.
"Role" alanında da bir kullanıcı rolü seçilir.

"Create" butonuna tıklanarak kullanıcı oluşturulur.

"User Group" Oluşturma

Ağ İzleme eklentisinin Administration sayfasının altındaki User Groups ekranına girilir.
"Create User Group" butonuna tıklanır.

Açılan "Create User" penceresinde:

"Name" alanına oluşturulmak istenen kullanıcı grubunun adı girilir.
"Users" alanından kullanıcı grubuna eklenecek kullanıcılar seçilir.

"Create" butonuna tıklanarak kullanıcı grubu oluşturulur.

Oracle Linux 8.8'de Yedekli Yapıya Node Nasıl Eklenir?

Yagmur Ocal — Fri, 08 Dec 2023 08:12:58 +0000

Bu yazıda, Oracle Linux'ta oluşturulan yedekli yapıya yeni node (node-2 ve node-3) nasıl eklenir göreceğiz.

Yedekli yapının nasıl oluşturulacağını aşağıdaki yazıda bulabilirsiniz:
https://dev.to/aciklab/oracle-linux-88de-postgresql-13-yedekli-yapi-nasil-kurulur-patroni-etcd-haproxy-4711

Node-2

Yapıya eklenecek olan makineye ssh ile bağlanılır.
İlk yazıdaki gibi PostgreSQL ve Patroni kurulumları yapılır.

PostgreSQL'de oluşturulan kullanıcı ve şifrelerin aynı olmasına dikkat edilmelidir.

İkinci makinedeki /etc/patroni.yml dosyasına nano ile girilir ve aşağıdaki gibi düzenlenir.

scope: development
namespace: /db/
name: node-2

restapi:
    listen: <node-2-ip-adresi>:8008
    connect_address: <node-2-ip-adresi>:8008

etcd:
    host: <node-1-ip-adresi>:2379

bootstrap:
    dcs:
        ttl: 30
        loop_wait: 10
        retry_timeout: 10
        maximum_lag_on_failover: 1048576
        postgresql:
            use_pg_rewind: true

    initdb:
    - encoding: UTF8
    - data-checksums

    pg_hba:
    - host replication replicator 127.0.0.1/32 md5
    - host replication replicator <node-2-ip-adresi>:/0 md5
    - host replication replicator <node-1-ip-adresi>:/0 md5
    - host all all 0.0.0.0/0 md5

    users:
    admin:
            password: admin
            options:
                - createrole
                - createdb

postgresql:
    listen: <node-2-ip-adresi>:5432
    connect_address: <node-2-ip-adresi>:5432
    data_dir: /data/patroni
    pgpass: /tmp/pgpass
    authentication:
        replication:
            username: replicator
            password: postgres-parola
        superuser:
            username: postgres
            password: postgres-parola
    parameters:
        unix_socket_directories: '.'

tags:
    nofailover: false
    noloadbalance: false
    clonefrom: false
    nosync: false

İkinci makinedeki /etc/systemd/system/patroni.service dosyası birinci makinedeki gibi düzenlenmelidir.

Birinci makineye ssh ile bağlanılır ve aşağıdaki konfigürasyon dosyalarında ikinci düğümü eklemek için gereken düzenlemeler yapılır:

/etc/patroni.yml dosyasına nano ile girilir ve aşağıdaki gibi düzenlenir.

scope: development
namespace: /db/
name: node-1

restapi:
    listen: <node-1-ip-adresi>:8008
    connect_address: <node-1-ip-adresi>:8008

etcd:
    host: <node-1-ip-adresi>:2379

bootstrap:
    dcs:
        ttl: 30
        loop_wait: 10
        retry_timeout: 10
        maximum_lag_on_failover: 1048576
        postgresql:
            use_pg_rewind: true

    initdb:
    - encoding: UTF8
    - data-checksums

    pg_hba:
    - host replication replicator 127.0.0.1/32 md5
    - host replication replicator <node-1-ip-adresi>/0 md5
    - host replication replicator <node-2-ip-adresi>/0 md5
    - host all all 0.0.0.0/0 md5

    users:
    admin:
            password: admin
            options:
                - createrole
                - createdb

postgresql:
    listen: <node-1-ip-adresi>:5432
    connect_address: <node-1-ip-adresi>:5432
    data_dir: /data/patroni
    pgpass: /tmp/pgpass
    authentication:
        replication:
            username: replicator
            password: postgres-parola
        superuser:
            username: postgres
            password: postgres-parola
    parameters:
        unix_socket_directories: '.'

tags:
    nofailover: false
    noloadbalance: false
    clonefrom: false
    nosync: false

/etc/etcd/etcd.conf dosyasına nano ile girilir ve aşağıdaki düzenlemeler yapılır.

ETCD_LISTEN_PEER_URLS="http://<node-1-ip-adresi>:2380"
ETCD_LISTEN_CLIENT_URLS="http://localhost:2379,http://<node-1-ip-adresi>:2379"
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://<node-1-ip-adresi>:2380"
ETCD_INITIAL_CLUSTER="etcd-1=http://<node-1-ip-adresi>:2380,etcd-2=http://<node-2-ip-adresi>:2380"
ETCD_ADVERTISE_CLIENT_URLS="http://<node-1-ip-adresi>:2379"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"

/etc/haproxy/haproxy.cfg dosyasına nano ile girilir ve aşağıdaki düzenlemeler yapılır.

global
    maxconn 1000

defaults
    log global
    mode tcp
    retries 2
    timeout client 30m
    timeout connect 4s
    timeout server 30m
    timeout check 5s

listen postgres
    bind *:5000
    option httpchk
    http-check expect status 200
    default-server inter 3s fall 3 rise 2 on-marked-down shutdown-sessions
    server psql-node-1 <node-1-ip-adresi>:5432 maxconn 100 check port 8008
    server psql-node-2 <node-2-ip-adresi>:5432 maxconn 100 check port 8008

Birinci makinedeki servisler tekrar başlatılır ve çalışma durumları kontrol edilir.

systemctl restart haproxy
systemctl status hasproxy
systemctl restart etcd
systemctl status etcd
systemctl restart patroni
systemctl status patroni

İkinci makinedeki servis dosyaları yeniden yüklenir. PostgreSQL durdurulur. Patroni tekrar başlatılır ve çalışma durumu kontrol edilir.

systemctl daemon-reload
systemctl stop postgresql-13
systemctl restart patroni
systemctl status patroni

Servislerin loglarında hata alınıyorsa güvenlik duvarından kaynaklı olabilir. systemctl stop firewalld komutuyla güvenlik duvarı durdurulabilir.

Her iki makinedeki tüm servislerin başarılı olarak çalıştığı kontrol edildikten sonra yedekli yapı aşağıdaki komutla, her iki makineden de kontrol edilebilir.

patronictl -c /etc/patroni.yml list

Bu komutun çıktısı aşağıdaki gibi olmalıdır.

Lider durumundaki patroni tekrar başlatıldığında eklenen ikinci makine lider durumuna geçmelidir.

systemctl restart patroni
patronictl -c /etc/patroni.yml list

Node-3

Yapıya eklenecek olan makineye ssh ile bağlanılır.
İlk yazıdaki ve ikinci makinede yapıldığı gibi PostgreSQL ve Patroni kurulumları yapılır.

PostgreSQL'de oluşturulan kullanıcı ve şifrelerin aynı olmasına dikkat edilmelidir.

Üçüncü makinedeki /etc/patroni.yml dosyasına nano ile girilir ve aşağıdaki gibi düzenlenir.

scope: development
namespace: /db/
name: node-3

restapi:
    listen: <node-3-ip-adresi>:8008
    connect_address: <node-3-ip-adresi>:8008

etcd:
    host: <node-1-ip-adresi>:2379

bootstrap:
    dcs:
        ttl: 30
        loop_wait: 10
        retry_timeout: 10
        maximum_lag_on_failover: 1048576
        postgresql:
            use_pg_rewind: true

    initdb:
    - encoding: UTF8
    - data-checksums

    pg_hba:
    - host replication replicator 127.0.0.1/32 md5
    - host replication replicator <node-3-ip-adresi>:/0 md5
    - host replication replicator <node-1-ip-adresi>:/0 md5
    - host replication replicator <node-2-ip-adresi>:/0 md5
    - host all all 0.0.0.0/0 md5

    users:
    admin:
            password: admin
            options:
                - createrole
                - createdb

postgresql:
    listen: <node-3-ip-adresi>:5432
    connect_address: <node-3-ip-adresi>:5432
    data_dir: /data/patroni
    pgpass: /tmp/pgpass
    authentication:
        replication:
            username: replicator
            password: postgres-parola
        superuser:
            username: postgres
            password: postgres-parola
    parameters:
        unix_socket_directories: '.'

tags:
    nofailover: false
    noloadbalance: false
    clonefrom: false
    nosync: false

Üçüncü makinedeki /etc/systemd/system/patroni.service dosyası da birinci ve ikinci makinedekiler gibi düzenlenmelidir.

İkinci makineye ssh ile bağlanılır ve /etc/patroni.yml dosyasına nano ile girilir ve üçüncü düğüm, aşağıdaki gibi eklenir.

scope: development
namespace: /db/
name: node-2

restapi:
    listen: <node-2-ip-adresi>:8008
    connect_address: <node-2-ip-adresi>:8008

etcd:
    host: <node-1-ip-adresi>:2379

bootstrap:
    dcs:
        ttl: 30
        loop_wait: 10
        retry_timeout: 10
        maximum_lag_on_failover: 1048576
        postgresql:
            use_pg_rewind: true

    initdb:
    - encoding: UTF8
    - data-checksums

    pg_hba:
    - host replication replicator 127.0.0.1/32 md5
    - host replication replicator <node-2-ip-adresi>:/0 md5
    - host replication replicator <node-1-ip-adresi>:/0 md5
    - host replication replicator <node-3-ip-adresi>:/0 md5
    - host all all 0.0.0.0/0 md5

    users:
    admin:
            password: admin
            options:
                - createrole
                - createdb

postgresql:
    listen: <node-2-ip-adresi>:5432
    connect_address: <node-2-ip-adresi>:5432
    data_dir: /data/patroni
    pgpass: /tmp/pgpass
    authentication:
        replication:
            username: replicator
            password: postgres-parola
        superuser:
            username: postgres
            password: postgres-parola
    parameters:
        unix_socket_directories: '.'

tags:
    nofailover: false
    noloadbalance: false
    clonefrom: false
    nosync: false

Birinci makineye ssh ile bağlanılır ve aşağıdaki konfigürasyon dosyalarında üçüncü düğümü eklemek için gereken düzenlemeler yapılır:

/etc/patroni.yml dosyasına nano ile girilir ve aşağıdaki gibi düzenlenir.

scope: development
namespace: /db/
name: node-1

restapi:
    listen: <node-1-ip-adresi>:8008
    connect_address: <node-1-ip-adresi>:8008

etcd:
    host: <node-1-ip-adresi>:2379

bootstrap:
    dcs:
        ttl: 30
        loop_wait: 10
        retry_timeout: 10
        maximum_lag_on_failover: 1048576
        postgresql:
            use_pg_rewind: true

    initdb:
    - encoding: UTF8
    - data-checksums

    pg_hba:
    - host replication replicator 127.0.0.1/32 md5
    - host replication replicator <node-1-ip-adresi>/0 md5
    - host replication replicator <node-2-ip-adresi>/0 md5
    - host replication replicator <node-3-ip-adresi>/0 md5
    - host all all 0.0.0.0/0 md5

    users:
    admin:
            password: admin
            options:
                - createrole
                - createdb

postgresql:
    listen: <node-1-ip-adresi>:5432
    connect_address: <node-1-ip-adresi>:5432
    data_dir: /data/patroni
    pgpass: /tmp/pgpass
    authentication:
        replication:
            username: replicator
            password: postgres-parola
        superuser:
            username: postgres
            password: postgres-parola
    parameters:
        unix_socket_directories: '.'

tags:
    nofailover: false
    noloadbalance: false
    clonefrom: false
    nosync: false

/etc/etcd/etcd.conf dosyasına nano ile girilir ve aşağıdaki düzenlemeler yapılır.

ETCD_LISTEN_PEER_URLS="http://<node-1-ip-adresi>:2380"
ETCD_LISTEN_CLIENT_URLS="http://localhost:2379,http://<node-1-ip-adresi>:2379"
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://<node-1-ip-adresi>:2380"
ETCD_INITIAL_CLUSTER="etcd-1=http://<node-1-ip-adresi>:2380,etcd-2=http://<node-2-ip-adresi>:2380,etcd-3=http://<node-3-ip-adresi>:2380"
ETCD_ADVERTISE_CLIENT_URLS="http://<node-1-ip-adresi>:2379"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"

/etc/haproxy/haproxy.cfg dosyasına nano ile girilir ve aşağıdaki düzenlemeler yapılır.

global
    maxconn 1000

defaults
    log global
    mode tcp
    retries 2
    timeout client 30m
    timeout connect 4s
    timeout server 30m
    timeout check 5s

listen postgres
    bind *:5000
    option httpchk
    http-check expect status 200
    default-server inter 3s fall 3 rise 2 on-marked-down shutdown-sessions
    server psql-node-1 <node-1-ip-adresi>:5432 maxconn 100 check port 8008
    server psql-node-2 <node-2-ip-adresi>:5432 maxconn 100 check port 8008
    server psql-node-3 <node-3-ip-adresi>:5432 maxconn 100 check port 8008

Birinci makinedeki servisler tekrar başlatılır ve çalışma durumları kontrol edilir.

systemctl restart haproxy
systemctl status hasproxy
systemctl restart etcd
systemctl status etcd
systemctl restart patroni
systemctl status patroni

İkinci makinedeki Patroni tekrar başlatılır ve çalışma durumu kontrol edilir.

systemctl restart patroni
systemctl status patroni

Üçüncü makinedeki servis dosyaları yeniden yüklenir. PostgreSQL durdurulur. Patroni tekrar başlatılır ve çalışma durumu kontrol edilir.

systemctl daemon-reload
systemctl stop postgresql-13
systemctl restart patroni
systemctl status patroni

Servislerin loglarında hata alınıyorsa güvenlik duvarından kaynaklı olabilir. systemctl stop firewalld komutuyla güvenlik duvarı durdurulabilir.

Her üç makinedeki tüm servislerin başarılı olarak çalıştığı kontrol edildikten sonra yedekli yapı aşağıdaki komutla, her üç makineden de kontrol edilebilir.

patronictl -c /etc/patroni.yml list

Bu komutun çıktısı aşağıdaki gibi olmalıdır.

Lider durumundaki patroni tekrar başlatıldığında eklenen ikinci makine lider durumuna geçecektir.

systemctl restart patroni
patronictl -c /etc/patroni.yml list

İkinci makine lider durumundayken bu makinedeki patroni tekrar başlatılırsa da eklenen üçüncü makine lider duruma geçecektir.

Oracle Linux 8.8'de PostgreSQL 13 Yedekli Yapı Nasıl Kurulur? - Patroni, ETCD, HAProxy

Yagmur Ocal — Thu, 07 Dec 2023 13:35:41 +0000

Bu yazıda, Oracle Linux 8.8 makinede yedekli veritabanı yapısı (PostgreSQL 13.13 , Patroni 3.2.1 , ETCD 3.5.10 ve HAProxy 1.8.27) kurulumu nasıl yapılır göreceğiz.

Sanal makineye ssh ile bağlanılır.

ETCD Kurulumu:

İlk olarak, curl, wget ve vim paketleri kurulur. Sonrasında, ETCD'nin son sürümü GitHub'dan indirilir. İndirilen sürüm açılır ve /usr/local/bin klasörüne taşınır. ETCD'nin kurulum durumunu kontrol etmek için sürüm bilgisi görüntülenir.

sudo dnf -y install curl wget vim
ETCD_RELEASE=$(curl -s https://api.github.com/repos/etcd-io/etcd/releases/latest|grep tag_name | cut -d '"' -f 4)
echo $ETCD_RELEASE
wget https://github.com/etcd-io/etcd/releases/download/${ETCD_RELEASE}/etcd-${ETCD_RELEASE}-linux-amd64.tar.gz
tar xvf etcd-${ETCD_RELEASE}-linux-amd64.tar.gz
cd etcd-${ETCD_RELEASE}-linux-amd64
sudo mv etcd* /usr/local/bin 
ls /usr/local/bin 
/usr/local/bin/etcd --version

Kurulumun devamında, ETCD'nin depolama sisteminin kullanımı için gerekli olan düzenlemeler yapılır. ETCD'nin veritabanını saklamak için /var/lib/etcd/ dizini oluşturulur. ETCD'nin konfigüraasyon dosyalarını saklamak için /etc/etcd dizini oluşturulur. ETCD için sistem kullanıcı grubu oluşturulur. ETCD için sistem kullanıcısını oluşturur. /var/lib/etcd/ dizini ve içeriği, ETCD için oluşturulan kullanıcı ve gruba ait olarak düzenlenir. /var/lib/etcd/ dizini kullanıcısı ve grup üyelerine yazma ve okuma yetkisi verilir.

sudo mkdir -p /var/lib/etcd/
sudo mkdir /etc/etcd
sudo groupadd --system etcd
sudo useradd -s /sbin/nologin --system -g etcd etcd
sudo chown -R etcd:etcd /var/lib/etcd/
sudo chmod 0775 /var/lib/etcd/

/etc/systemd/system/etcd.service dosyasının içine nano ile girilir ve aşağıdaki düzenlemeler yapılır.

[Unit]
Description=etcd key-value store
Documentation=https://github.com/etcd-io/etcd
After=network.target

[Service]
User=etcd
Type=notify
EnvironmentFile=/etc/etcd/etcd.conf
Environment=ETCD_DATA_DIR=/var/lib/etcd
Environment=ETCD_NAME=%m
ExecStart=/usr/local/bin/etcd --enable-v2=true
Restart=always
RestartSec=10s
LimitNOFILE=40000

[Install]
WantedBy=multi-user.target

Konfigürasyon dosyalarında, boşluklardan kaynaklı çalışmama durumu olabiliyor. Tekrar yazmayı deneyebilirsiniz. :)

/etc/etcd/etcd.conf dosyasının içine nano ile girilir ve aşağıdaki düzenlemeler yapılır.

ETCD_LISTEN_PEER_URLS="http://<node-1-ip-adresi>:2380"
ETCD_LISTEN_CLIENT_URLS="http://localhost:2379,http://<node-1-ip-adresi>:2379"
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://<node-1-ip-adresi>:2380"
ETCD_INITIAL_CLUSTER="default=http://<node-1-ip-adresi>:2380,"
ETCD_ADVERTISE_CLIENT_URLS="http://<node-1-ip-adresi>:2379"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"

Servis dosyalarında yapılan değişiklikler olduğundan bu dosyalar yeniden yüklenir ve ETCD servisinin, sistem başlangıcında otomatik başlatılması sağlanır.

sudo systemctl daemon-reload
sudo systemctl enable etcd.service

SELinux'un kullanıldığı sistemde ETCD'nin düzgün bir şekilde çalışabilmesi için gerekli ayarlar yapılır.

sudo ausearch -c '(etcd)' --raw | audit2allow -M my-etcd
sudo semodule -X 300 -i my-etcd.pp
sudo restorecon -Rv /usr/local/bin/etcd

Son olarak, ETCD servisi tekrar başlatılır ve servis durumu kontrol edilir.

systemctl restart etcd
systemctl status etcd

PostgreSQL Kurulumu:

İlk olarak, PostgreSQL'in yum deposunun RPM paketi indirilir. yum deposunun yapılandırma dosyasının içeriği görüntülenir. PostgreSQL deposunun başarıyla eklenip eklenmediğini kontrol etmek için yum deposu listesi görüntülenir. PostgreSQL modülü devre dışı bırakılır. Mevcut depolarda PostgreSQL 13 ile ilgili paketler aranır. PostgreSQL 13 sunucu paketleri yüklenir. PostgreSQL başlatılır ve başlangıç veritabanı oluşturulur.

sudo dnf install https://download.postgresql.org/pub/repos/yum/reporpms/EL-8-x86_64/pgdg-redhat-repo-latest.noarch.rpm
cat /etc/yum.repos.d/pgdg-redhat-all.repo
sudo dnf repolist
sudo dnf -qy module disable postgresql
sudo dnf search postgresql13
sudo dnf install postgresql13 postgresql13-server
sudo /usr/pgsql-13/bin/postgresql-13-setup initdb

PostgreSQL servisinin sistem başlangıcında otomatik başlatılması sağlanır ve servis durumu kontrol edilir.

sudo systemctl enable --now postgresql-13
systemctl status postgresql-13

PostgreSQL veritabanına bağlanılır.

su - postgres
psql

Yedekli yapıda kullanılacak veritabanı kullanıcıları ve şifreleri oluşturulur.

ALTER ROLE postgres WITH PASSWORD 'postgres-parola';
CREATE ROLE replicator WITH ENCRYPTED PASSWORD 'postgres-parola';

PostgreSQL'den çıkış yapılır.

\q
exit

Patroni Kurulumu:

Patroni yüklenir.

sudo yum install patroni

Python 3 için pip paket yöneticisi, Python 3 geliştirme dosyaları ve PostgreSQL geliştirme dosyaları yüklenir. Pip güncellenir. Python 3 ve PostgreSQL geliştirme dosyaları kurulur ve bazı Python paketleri yüklenir.

sudo yum install python3-pip python3-devel postgresql-devel -y
pip3 install --upgrade pip
pip install patroni python-etcd psycopg2

PostgreSQL 13 için bir bağlantı linki oluşturulur.

sudo ln -s /usr/pgsql-13/bin/* /usr/sbin/

/data/patroni dizini oluşturulur ve dizinin altındaki dosylar ve dizinler 'postgres' kullanıcısına ve 'postgres' grubuna atanır. Okuma, yazma ve çalıştırma izinleri 'postgres' kullanıcısına verilir.

sudo mkdir -p /data/patroni
sudo chown -R postgres:postgres /data/
sudo chmod -R 700 /data/

/etc/patroni.yml dosyasının içine nano ile girilir ve aşağıdaki düzenlemeler yapılır.

scope: development
namespace: /db/
name: node-1

restapi:
    listen: <node-1-ip-adresi>:8008
    connect_address: <node-1-ip-adresi>:8008

etcd:
    host: <node-1-ip-adresi>:2379

bootstrap:
    dcs:
        ttl: 30
        loop_wait: 10
        retry_timeout: 10
        maximum_lag_on_failover: 1048576
        postgresql:
            use_pg_rewind: true

    initdb:
    - encoding: UTF8
    - data-checksums

    pg_hba:
    - host replication replicator 127.0.0.1/32 md5
    - host replication replicator <node-1-ip-adresi>:/0 md5
    - host all all 0.0.0.0/0 md5

    users:
    admin:
            password: admin
            options:
                - createrole
                - createdb

postgresql:
    listen: <node-1-ip-adresi>:5432
    connect_address: <node-1-ip-adresi>:5432
    data_dir: /data/patroni
    pgpass: /tmp/pgpass
    authentication:
        replication:
            username: replicator
            password: postgres-parola
        superuser:
            username: postgres
            password: postgres-parola
    parameters:
        unix_socket_directories: '.'

tags:
    nofailover: false
    noloadbalance: false
    clonefrom: false
    nosync: false

/etc/systemd/system/patroni.service dosyasının içine nano ile girilir ve aşağıdaki düzenlemeler yapılır.

[Unit]
Description=Runners to orchestrate a high-availability PostgreSQL
After=syslog.target network.target

[Service]
Type=simple

User=postgres
Group=postgres

ExecStart=/usr/bin/patroni /etc/patroni.yml
KillMode=process
TimeoutSec=30
Restart=no

[Install]
WantedBy=multi-user.target

Servis dosyaları yeniden yüklenir. PostgreSQL durdurulur. Patroni servisi tekrar başlatılır ve çalışma durumu kontrol edilir.

systemctl daemon-reload
systemctl stop postgresql-13
systemctl restart patroni
systemctl status patroni

HAProxy Kurulumu:

HAProxy yüklenir.

sudo yum install haproxy

/etc/haproxy/haproxy.cfg dosyasının içine nano ile girilir ve aşağıdaki düzenlemeler yapılır.

global
    maxconn 1000

defaults
    log global
    mode tcp
    retries 2
    timeout client 30m
    timeout connect 4s
    timeout server 30m
    timeout check 5s

listen postgres
    bind *:5000
    option httpchk
    http-check expect status 200
    default-server inter 3s fall 3 rise 2 on-marked-down shutdown-sessions
    server psql-node-1 <node-1-ip-adresi>:5432 maxconn 100 check port 8008

HAProxy servisi tekrar başlatılır ve çalışma durumu kontrol edilir.

systemctl restart haproxy
systemctl status haproxy

Yapının Kontrol Edilmesi:

Aşağıdaki komut ile sistemin çalışıp çalışmadığı kontrol edilir.

patronictl -c /etc/patroni.yml list

Bu komutun çıktısı aşağıdaki gibi olmalıdır.

Önemli Notlar:

Herhangi bir aşamada portlarla ilgili bağlantı hatası alınıyorsa ss -tlnp komutu ile dinlenen portlar kontrol edilebilir.
Servisler güvenlik duvarı açık olduğu için çalışmıyor olabilir. Aşağıdaki komut ile güvenlik duvarı durdurulabilir. systemctl stop firewalld

Nasıl yeni düğüm ekleneceğini aşağıdaki yazıda bulabilirsiniz: https://dev.to/aciklab/oracle-linux-88de-yedekli-yapiya-node-nasil-eklenir-34a

Liman 2.0 Ağ İzleme Eklentisi Ayarları Nasıl Yapılır?

Yagmur Ocal — Thu, 07 Dec 2023 07:35:14 +0000

Bu yazıda, Liman 2.0 arayüzünde, Ağ İzleme (Network) eklentisinin nasıl yüklendiğini ve ayarlarının nasıl yapıldığını göreceğiz.

Eklentinin Yüklenmesi

Liman arayüzü açılır.
"Ayarlar" menüsüne ardından da "Eklentiler" ekranına girilir.
Ekrandaki mavi "Yükle" butonuna tıklanır. Yüklenmek istenen eklentinin .zip dosyası bilgisayardan seçilir ve "Yükle" butonuna tıklanır.

Eklentinin başarılı olarak yüklendiğine dair bir bildirim gelecektir ve eklenti "Eklentiler" sayfasındaki tabloya eklenecektir.

Eklentinin Sunucuya Eklenmesi

İlgili sunucunun "Eklentiler" ekranına girilir.
Ekranın sol üstündeki "Ekle" butonuna tıklanır.

Açılan "Eklenti Ekle" ekranından "Ağ İzleme" eklentisi seçilir. Sağ alttaki "Ekle" butonuna tıklanır.

Eklentinin başarılı olarak eklendiğine dair bir bildirim gelecektir. Eklenti, sunucunun "Eklentiler" sayfasında ve sol menüdeki "Eklentiler" başlığı altında listelenecektir.

Eklenti Ayarlarının Yapılması

Eklenti ayarları, otomatik açılmadıysa, ilgili sunucunun "Eklentiler" ekranından, Ağ İzleme eklentisinin sağındaki ayarlar butonuna tıklayarak da ulaşabilirsiniz:

"Eklenti Ayarları" sayfasına girilir.

Zorunlu Ayarlar:

❗ Zabbix Database'i ve Database alanlarının farklı veritabanları olduğuna dikkat edilmelidir.

1. Zabbix Kullanıcı Adı: Zabbix'in kullanıcı adı girilir.
2. Zabbix Parola: Zabbix'in parolası girilir.
3. Zabbix API URL: Zabbix'in API URL'i girilir.
4. Network API URL: Network API URL'i girilir.
5. Report API URL: Report API URL'i girilir.
6. Database Driver: Veritabanı sürücüsünün adı girilir.
7. Database Address: Veritabanının bulunduğu IP adresi girilir.
8. Database Port: Veritabanına bağlanılacak port girilir (5432) girilir.
9. Database Username: Veritabanının kullanıcı adı girilir.
10. Database Name: Veritabanının adı girilir.
11. Database Password: Veritabanının şifresi girilir.

Zorunlu ayarlar alanları doldurulduktan sonra bu bölümün altındaki "Kaydet" butonuna tıklanılır.

Gelişmiş Ayarlar:

1. Zabbix Database Driver: Zabbix'in kullandığı veritabanı sürücüsünün adı girilir.
2. Zabbix Database Address: Zabbix'in veritabanının IP adresi girilir.
3. Zabbix Database Port: Zabbix'in veritabanına bağlanmakta kullanılacak port (5432) girilir.
4. Zabbix Database Username: Zabbix'in veritabanının kullanıcı adı girilir.
5. Zabbix Database Password: Zabbix'in veritabanının şifresi girilir.
6. Zabbix Database Name: Zabbix'in veritabanının adı girilir.

İsteğe bağlı, gelişmiş ayarlar alanları doldurulduktan sonra bu bölümün altındaki "Kaydet" butonuna tıklanılır.

Eklentiye Lisans Eklenmesi

Eklentinin "Lisans" ekranına girilir.
Ekranda yazan "Makine ID"si kullanılarak lisans alınır ve ilgili alana yapıştırılarak "Kaydet" butonuna tıklanılır.

Lisans başarılı olarak eklendiğinde "Lisans" ekranı aşağıdaki gibi gözükecektir:

Ağ Keşif - AD Kaynağı Ekleme ve Kullanımı

Yagmur Ocal — Wed, 08 Nov 2023 13:29:49 +0000

Bu yazıda, Liman 2.0 arayüzü üzerinde Ağ Keşif (Netex) eklentisine AD Kaynağı nasıl eklenir ve tarama nasıl yapılır göreceğiz.

AD Kaynağı Ekleme

Liman açılır.
Ağ Keşif ve Envanter Yönetimi eklentisinin Keşif sekmesi altındaki Konektörler sayfasına gidilir.
İçe Aktar butonuna tıklanır ve AD eklemesi yapılır.

AD eklendikten sonra, Tarama Başlat butonuna tıklanır ve aşağıdaki gibi bilgiler girilir.

AD Address: Active Directory'nin bulunduğu server IP'si
AD Domain Name: Domain adı
AD Username: AD'nin olduğu makinenin giriş bilgilerindeki username ve domain adı "username@domain_adı"
AD Password: AD'nin olduğu makinenin giriş bilgilerindeki şifre
DNS IP Address: AD Address alanına yazılan IP

Bilgiler girildikten sonra Başlat butonuna tıklanır.
Tarama başarılı olarak yapıldığında aşağıdaki gibi tarama sonuçları çıkacaktır.

AD Kaynağı Kullanımı

Tarama başarılı olarak yapıldıktan sonra bulunan makineler Varlıklar sekmesine düşecektir.

Ağ Keşif ve Envanter Yönetimi eklentisinin Varlıklar sayfasına gidilir.
Keşif Yöntemleri alanı "Active (AD)" olarak filtrelenir.

Netex Liman 2.0 Nasıl Güncellenir?

Yagmur Ocal — Wed, 08 Nov 2023 13:28:53 +0000

Bu yazıda Liman 2.0 arayüzü üzerinde Ağ Keşif (Netex) eklentisi nasıl güncellenir göreceğiz.

Netex Server

Netex server kurulacak makineye ssh ile bağlanılır.
scp ile içe aktarılan "netex-770-x64.deb" dosyası aşağıdaki komut ile kurulur.

sudo apt install ./netex-770-x64.deb

Kurulumdan sonra, /opt/netex/.env içine girilir ve aşağıdaki düzenlemeler yapılır.

DB_HOST için PostgreSQL kurulu olmalı ya da bu alana kurulu olduğu makinenin IP adresi girilmeli.

Düzenlemeler sonrasında, veritabanında, database, user ve şifre oluşturulur.
Sonrasında, aşağıdaki komutlar ile netex server tekrar başlatılır ve aktif olup olmadığı kontrol edilir.

systemctl restart netex@admin.service

systemctl restart netex@client.service

systemctl status netex@admin.service

systemctl status netex@client.service

Netex Sensor

/opt/netex/clients dizinin altındaki "netex-sensor-x64.deb" dosyası scp ile sensörün kurulacağı makineye gönderilir ve aşağıdaki komut ile kurulur.

sudo apt install ./netex-sensor-x64.deb

Kurulumdan sonra, /opt/netex-sensor/.env dosyasının içine girilir ve aşağıdaki düzenlemeler yapılır.

Aşağıdaki komutlarla servis tekrar başlatılıp aktifliği kontrol edilir.

systemctl restart netex-sensor

systemctl status netex-sensor

Report Engine

Report engine, netex server'ın olduğu makineye kurulabilir.

scp ile içe aktarılan "report-engine-29-x64.deb" dosyası aşağıdaki komut ile kurulur.

sudo apt install ./report-engine-29-x64.deb

Kurulum tamamlandıktan sonra, aşağıdaki komutlarla report engine tekrar başlatılıp aktifliği kontrol edilir.

systemctl restart report-engine

systemctl status report-engine

Kullanılan Sistemleri Kontrol Etme

netex@admin
netex@client
netex@worker
netex-monitoring
netex-sensor
redis-server
report-engine

❗ Yukarıdaki servislerin aktifliği, aşağıdaki komut ile kontrol edilebilir.

systemctl status SERVİS_ADI

❗ Servislerin çalışmaması durumunda aşağıdaki komutla alınan hatalar incelenebilir.

journalctl -u SERVİS_ADI -f

❗ Server ya da sensor'ün çalışmaması durumunda aşağıdaki komut ile servislerin logları incelenebilir.

cat /opt/SERVİS_ADI/output.log

SERVİS_ADI, server için "netex" ve sensör için "netex-sensor".

Ağ Keşif - SNMP v2 Keşfi Nasıl Oluşturulur?

Yagmur Ocal — Wed, 01 Nov 2023 06:07:54 +0000

Bu yazıda, Liman 2.0 araryüzü üzerinde Ağ Keşif (Netex) Eklentisinde SNMP v2 keşfi nasıl yapılır göreceğiz.

Liman açılır.
Ağ Keşif ve Envanter Yönetimi eklentisine girilir.
Eklentinin Keşif sekmesinden Keşifler seçilir.
"+" butonuna tıklanır.

Açılan Keşif Oluştur penceresinde gerekli yerler aşağıdaki gibi doldurulur.

Keşif Türü SNMP olarak seçilir.
Sensör menüden seçilir.
IP Aralığı X.X.X.10-15 olarak girilebilir.

❗ Girilen IP aralığının içinde SNMP v2'nin kurulu olduğu IP'nin olmasına dikkat edilmeli.

SNMP Bilgileri bölümünde, yeni bilgi eklemek için sağ taraftaki seçenekler butonuna (4) tıklanır.

Yukarıdaki pencere açılacaktır. Buradaki "+" butonuna tıklanır. Aşağıdaki ekranda verilen bilgiler doldurulur ve kaydedilir.

OID yazan alan makineler tarafından dönen generic bir OID yazılabilir. Örnek olarak "1.3.6.1.2.1.1.1" değerini kullanabilirsiniz.
Community bölümüne de SNMP v2 kurulumunda verilmiş olan şifre girilir.

Keşif Oluştur penceresindeki SNMP Bilgileri menüsünden oluşturulan SNMP Bilgisi seçilir ve keşif kaydedilir.

❗❗ Keşifin başarılı bir şekilde gerçekleştirildiğini kontrol etmek için:

Eklentinin Makineler sekmesine girilir.
Keşif Yöntemleri sütunundaki filtreleme butonundan Discovery seçilir ve Onayla butonuna basılır.

Yaptığınız keşif aşağıdaki gibi gözükmelidir.

❗❗ Keşif, Makineler kısmında görünmüyorsa netex-sensor loglarını kontrol etmek için:

Eklentinin Keşif menüsündeki Sensörler sekmesine girilir.
Sensörün sağ tarafındaki Seçenekler butonundan (3) Loglar seçilir.
Keşif sırasında alınan hatalar açılan log ekrandan görüntülenebilir.

❗❗ SNMP v2'yi fiziksel makinenizde manuel test etmek için aşağıdaki komutu kullanabilirsiniz:

snmpwalk -v2c -c Password IP