Сравнение времени Windows домен-контроллера и узла с помощью Icinga2

Рассинхронизация времени в домене серьезная ошибка, влекущая за собой много непонятных проблем у пользователей. Данный скрипт поможет следить за тем, чтобы время на узлах домена совпадало с временем на домен-контроллере.

Данный скрипт работает по средствам WMI протокола, при помощи утилиты wmic, установка которого описана в статье "Безагентный мониторинг Windows систем"

Недостатком скрипта является погрешность не более 1 секунды, связанной с особенностью работы скрипта и не является критичным значением для работы домена.

Данный плагин написан на bash и доступен для загрузки c нашего сайта

• Код для параноиков, не желающих загружать файл)).

  #!/bin/bash
  while [ -n "$1" ]
  do
  case "$1" in
  -H) Host="$2";; # Адрес хоста
  -S) Server="$2";; # Адрес Домен-контроллера
  -U) User="$2";; # Имя пользователя с доменом
  -P) Pass="$2";; # Пароль
  esac
  shift
  shift
  done

  # Функция проверки доступности хоста и сервера
  HostAvailability() {
  ping -c 1 "$1" &> /dev/null
  }

  # Функция определения количества секунд
  EpochDate() {
  date '+%s' -d "$1"
  }

  # Функция получения времени
  WMIDate() {
  wmic -U "$User"%"$Pass" //"$1" 'select * from Win32_LocalTime'
  }

  # Функция расчета разницы времени
  CheckDiffTime() {

  # Получение данных времени
  WindowsHostDate=(`WMIDate "$Host" | sed -n '3p' | sed 'y/|/ /'`)
  DomainServerDate=(`WMIDate "$Server" | sed -n '3p' | sed 'y/|/ /'`)

  # Формирование строки даты хоста
  WindowsHostDateString="${WindowsHostDate[5]}/${WindowsHostDate[0]}/${WindowsHostDate[9]} ${WindowsHostDate[2]}:${WindowsHostDate[4]}:${WindowsHostDate[7]}"
  DomainServerDateString="${DomainServerDate[5]}/${DomainServerDate[0]}/${DomainServerDate[9]} ${DomainServerDate[2]}:${DomainServerDate[4]}:${DomainServerDate[7]}"

  # Расчет разницы между сервером и хостом
  TimeDiff=$((`EpochDate "$WindowsHostDateString"` - `EpochDate "$DomainServerDateString"`))

  # Кейс сравнений
  if [ "$TimeDiff" -eq 0 ]
  then
  echo "OK: Время на ПК аналогично серверному - разница $TimeDiff сек. | Difference=$TimeDiff"
  exit 0
  fi

  if [ "$TimeDiff" -ge 1 ] && [ "$TimeDiff" -le 4 ]
  then
  echo "OK: Время на ПК немного спешит на $TimeDiff сек. | Difference=$TimeDiff"
  exit 0
  fi

  if [ "$TimeDiff" -ge -4 ] && [ "$TimeDiff" -le -1 ]
  then
  echo "OK: Время на ПК немного отстает на $TimeDiff сек. | Difference=$TimeDiff"
  exit 0
  fi

  if [ "$TimeDiff" -ge 5 ] && [ "$TimeDiff" -le 9 ]
  then
  echo "Предупреждение: часы на ПК спешат на $TimeDiff сек. | Difference=$TimeDiff"
  exit 1
  fi

  if [ "$TimeDiff" -ge -9 ] && [ "$TimeDiff" -le -5 ]
  then
  echo "Предупреждение: часы на ПК отстает от сервера на $TimeDiff сек. | Difference=$TimeDiff"
  exit 1
  fi

  if [ "$TimeDiff" -ge 10 ]
  then
  echo "ОШИБКА: часы на ПК спешат на $TimeDiff сек. | Difference=$TimeDiff"
  exit 2
  fi

  if [ "$TimeDiff" -le -10 ]
  then
  echo "ОШИБКА: часы на ПК отстают от сервера на $TimeDiff сек. | Difference=$TimeDiff"
  exit 2
  fi
  }

  if HostAvailability "$Host" $? = 0 && HostAvailability "$Server" $? = 0
  then
  CheckDiffTime
  else
  echo "Хост или сервер не доступы"
  exit 3
  fi

Файл необходимо поместить в /usr/lib/nagios/plugins/

Описываем работу в commands.conf:


object CheckCommand "check_windows_time" {
import "plugin-check-command"
command = [ PluginDir + "/check_windows_time.sh" ]
arguments = {
"-H" = "$host.address$"
"-S" = "$service.vars.server_address$"
"-U" = "$username$"
"-P" = "$password$"
}
vars.username = "Имя пользователя"
vars.password = "Пароль"
}

Описываем работу в services.conf:


apply Service "Check windows time" {
import "check_windows_time"
display_name = "Разница времени с домен-контроллером"
vars.server_address = "Адрес домен-контроллера"
vars.service_type = "check_windows_time"
assign where host.vars.checkdifftime == "true"
}

Создаем шаблон в templates.conf:


template Service "check_windows_time" {
import "generic-service"
check_command = "check_windows_time"
check_interval = 10m
retry_interval = 1m
}

После этого к нужному Windows узлу добавляем строку:


vars.checkdifftime = "true"

Проверяем правильность настройки: service icinga2 checkconfig

И если все хорошо - перезапускаем Icinga: service icinga2 restart