[Comm] collectd и плагин ping

[Comm] collectd и плагин ping

[Sergey]

Приветствую.

Потребовался мне плагин ping, и вдруг обнаружилось, что он не всегда
работает. collectd 5.9.1-alt1, три практически одинаковые конфирурации.
В одном случае запись данных идёт, в двух - нет. Есть четвёртая 
конфигурация, но это p8, там тоже работает. Есдинственное отличие - 
в работающих конфигурациях hostname соответствует записи в DNS, в
неработающих имя только локально заданное через /etc/sysconfig/network.
В list@collectd.org тоже спросил, пока непонятно, что делать.

Отсальные плагины вполне пишут в /var/lib/collectd/`hostname`, то есть
даже если на ходу через hostname заменить. Единственное предположение
в том, что плагин ping как-то иначе определяет, куда писать, и каталога
для него нет. Есть идеи?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] collectd и плагин ping

[Sergey]

On Thursday 17 October 2019, Sergey wrote:

> Отсальные плагины вполне пишут в /var/lib/collectd/`hostname`, то есть
> даже если на ходу через hostname заменить. Единственное предположение
> в том, что плагин ping как-то иначе определяет, куда писать, и каталога
> для него нет. Есть идеи?
 
Есть ещё одно отличие: где не работает, стоит systemd. И что-то я в логе
сразу не заметил

collectd[1301]: read-function of plugin `ping' failed. Will suspend it for 20.000 seconds.
collectd[1301]: ping plugin: ping_host_add (localhost) failed: Operation not permitted
collectd[1301]: ping plugin: No host could be added to ping object. Giving up.
collectd[1301]: ping plugin: The ping thread had a problem. Restarting it.

Пишут, что может мешать SELinux. В параметрах ядра у меня есть selinux=0,
и, вроде как, это работает:

# /usr/sbin/sestatus
SELinux status:                 disabled

То есть, не SELinux в моём случае. Сам systemd как-то может влиять?

-- 
С уважением, Сергей.

Re: [Comm] collectd и плагин ping

[Michael Shigorin]

On Fri, Oct 18, 2019 at 10:41:15AM +0400, Sergey wrote:
> > Единственное предположение в том, что плагин ping как-то
> > иначе определяет, куда писать, и каталога для него нет.
> > Есть идеи?
> Есть ещё одно отличие: где не работает, стоит systemd.

:]

> Сам systemd как-то может влиять?

Например, загнать процесс в mount namespace.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] collectd и плагин ping

[Sergey]

On Friday 18 October 2019, Michael Shigorin wrote:

> > Сам systemd как-то может влиять?
> 
> Например, загнать процесс в mount namespace.
 
Блин, в collectd.service даже написано:

# A few plugins won't work without some privileges, which you'll have to
# specify using the CapabilityBoundingSet directive below.
#
# Here's a (incomplete) list of the plugins known capability requirements:
#   ceph            CAP_DAC_OVERRIDE
#   dns             CAP_NET_RAW
#   exec            CAP_SETUID CAP_SETGID
#   intel_rdt       CAP_SYS_RAWIO
#   intel_pmu       CAP_SYS_ADMIN
#   iptables        CAP_NET_ADMIN
#   ping            CAP_NET_RAW
#   processes       CAP_NET_ADMIN  (CollectDelayAccounting only)
#   smart           CAP_SYS_RAWIO
#   turbostat       CAP_SYS_RAWIO
#
# Example, if you use the iptables plugin alongside the dns or ping plugin:
#CapabilityBoundingSet=CAP_NET_RAW CAP_NET_ADMIN

А теперь интересное. collectd.service лежит в /lib/systemd/system/.
Вопрос на засыпку, это конфиг, или оно обновится при обновлении пакета?
В спеке %_unitdir/collectd.service без %config(noreplace).

-- 
С уважением, Сергей.

Re: [Comm] collectd и плагин ping

[Michael Shigorin]

On Fri, Oct 18, 2019 at 10:54:28AM +0400, Sergey wrote:
> А теперь интересное. collectd.service лежит в /lib/systemd/system/.

Видимо, перекрывать стоит в /etc/systemd/system/ --
но это будет форк.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] collectd и плагин ping

[Sergey]

On Friday 18 October 2019, Michael Shigorin wrote:

> > А теперь интересное. collectd.service лежит в /lib/systemd/system/.
> 
> Видимо, перекрывать стоит в /etc/systemd/system/ --
> но это будет форк.
 
А переопределить CapabilityBoundingSet во внешнем файле можно?
В каком-нибудь /etc/sysconfig/collectd.service.cap... Юнит так
можно написать?

-- 
С уважением, Сергей.

Re: [Comm] collectd и плагин ping

[Igor Golubkov]

On October 18, 2019 12:14:34 PM Sergey <a_s_y@sama.ru> wrote:

> On Friday 18 October 2019, Michael Shigorin wrote:
>
>>> А теперь интересное. collectd.service лежит в /lib/systemd/system/.
>>
>> Видимо, перекрывать стоит в /etc/systemd/system/ --
>> но это будет форк.
>
> А переопределить CapabilityBoundingSet во внешнем файле можно?
> В каком-нибудь /etc/sysconfig/collectd.service.cap... Юнит так
> можно написать?
>
> --
> С уважением, Сергей.
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Можно сделать systemctl edit collectd и там вписать секцию [Service] с 
одной записью CapabilityBoundingSet.
Это создаст файл, который будет объединяться с основным и не перетрется 
обновлением.

[Comm] systemd, переопределение параметров unit-файла (collectd и плагин ping)

[Sergey]

On Friday 18 October 2019, you wrote:

> > А переопределить CapabilityBoundingSet во внешнем файле можно?
> > В каком-нибудь /etc/sysconfig/collectd.service.cap... Юнит так
> > можно написать?

> Можно сделать systemctl edit collectd и там вписать секцию [Service] с 
> одной записью CapabilityBoundingSet.
> Это создаст файл, который будет объединяться с основным и не перетрется 
> обновлением.

Это лучше. Создался /etc/systemd/system/collectd.service.d/override.conf
А такой тогда вопрос. Есть возможность суммировать переопределения? 
Чтобы в каждый подпакет collectd-<module> добавить что-то, что будет
добавлять Capability.

-- 
Regards, Sergey

Re: [Comm] collectd и плагин ping

[Sergey]

On Thursday 17 October 2019, Sergey wrote:

> Потребовался мне плагин ping, и вдруг обнаружилось, что он не всегда
> работает. collectd 5.9.1-alt1, три практически одинаковые конфирурации.
> В одном случае запись данных идёт, в двух - нет. Есть четвёртая 
> конфигурация, но это p8, там тоже работает. Есдинственное отличие - 
> в работающих конфигурациях hostname соответствует записи в DNS, в
> неработающих имя только локально заданное через /etc/sysconfig/network.
> В list@collectd.org тоже спросил, пока непонятно, что делать.

https://bugzilla.altlinux.org/37710

-- 
С уважением, Сергей
a_s_y@sama.ru