dsa-nagios-checks/debian/changelog

   1 dsa-nagios-checks (119) UNRELEASED; urgency=medium
   2
   3   * dsa-check-raid-sw: correctly parse resync percentages under 10%.
   4   * Add check_puppetdb_nodes.
   5
   6  -- Peter Palfrader <weasel@debian.org>  Mon, 20 May 2019 12:52:00 +0200
   7
   8 dsa-nagios-checks (118) unstable; urgency=medium
   9
  10   [ Peter Palfrader ]
  11   * dsa-check-timedatectl:
  12     - in buster, timedatectl no longer considers the ntp status of
  13       the ntp.service.  So we manually do that now.
  14     - also switch to parsing the machine readable output in buster.
  15   * dsa-check-ucode-intel: add.
  16
  17  -- Peter Palfrader <weasel@debian.org>  Mon, 20 May 2019 12:50:51 +0200
  18
  19 dsa-nagios-checks (117) unstable; urgency=medium
  20
  21   [ Peter Palfrader ]
  22   * dsa-check-hpssacli: add --ignore-cache
  23   * add: dsa-check-unbound-anchors
  24   * dsa-check-zone-rrsig-expiration-many: fix use of uninitialized value
  25     with unsigned zones.
  26   * dsa-check-running-kernel: handle -unsigned packages
  27   * dsa-check-backuppg: Ignore lost+found directory
  28
  29   [ Jan Wagner ]
  30   * update-apt-statusdir, dsa-update-unowned-file-status:
  31     Create status directory if not existing.
  32
  33   [ Moritz Muehlenhoff ]
  34   * dsa-check-timedatectl: Adapt check for buster.
  35
  36  -- Aurelien Jarno <aurel32@debian.org>  Mon, 01 Apr 2019 09:59:09 +0200
  37
  38 dsa-nagios-checks (116) unstable; urgency=medium
  39
  40   * Add dsa-check-ipv6-default-gw.
  41
  42  -- Peter Palfrader <weasel@debian.org>  Sun, 11 Mar 2018 09:05:39 +0100
  43
  44 dsa-nagios-checks (115) unstable; urgency=medium
  45
  46   [ Julien Cristau ]
  47   * Set a specific User-Agent in dsa-check-mirrorsync
  48
  49  -- Aurelien Jarno <aurel32@debian.org>  Sat, 03 Mar 2018 11:10:51 +0100
  50
  51 dsa-nagios-checks (114) unstable; urgency=medium
  52
  53   * Add dsa-check-openmanage to monitor Dell hosts.
  54
  55  -- Julien Cristau <jcristau@debian.org>  Sun, 18 Feb 2018 11:03:16 +0100
  56
  57 dsa-nagios-checks (113) unstable; urgency=medium
  58
  59   * Add dsa-check-systemd-services that also prints failed systemd services
  60     when things are degraded.
  61
  62  -- Peter Palfrader <weasel@debian.org>  Sun, 11 Feb 2018 11:16:30 +0100
  63
  64 dsa-nagios-checks (112) unstable; urgency=medium
  65
  66   * maintainer scripts: use dpkg-maintscript-helper to clean out
  67     /etc/cron.d/dsa-nagios-checks.
  68   * libproc-processtable-perl: allow ignoring young processes.
  69
  70  -- Peter Palfrader <weasel@debian.org>  Sun, 04 Feb 2018 12:23:46 +0100
  71
  72 dsa-nagios-checks (111) unstable; urgency=medium
  73
  74   [ Peter Palfrader ]
  75   * Rename dsa-check_puppet_agent -> dsa-check-puppet_agent
  76   * dsa-check-dnssec-delegation: Net::DNS::RR::DNSKEY no longer has
  77     an is_sep() method.  Update.
  78   * dsa-update-unowned-file-status: ignore autofs and nfs4
  79   * dsa-check-backuppg: Do not print info level items (IGNORED, etc.)
  80     without -v.
  81   * dsa-check-backuppg: Support per host and per cluster retention
  82     times.
  83   * remove debian/cron.d: moved into puppet
  84
  85   [ Julien Cristau ]
  86   * Set LWP::UserAgent timeout in dsa-check-mirrorsync
  87
  88  -- Peter Palfrader <weasel@debian.org>  Thu, 01 Feb 2018 18:31:17 +0100
  89
  90 dsa-nagios-checks (110) unstable; urgency=medium
  91
  92   * dsa-check-timedatectl: handle n/a in timedatectl output for RTC.
  93   * dsa-check-backuppg: warn if backups for a database configured in
  94     dsa-check-backuppg.conf are missing entirely.
  95   * dsa-check-file_age: support following symlinks and warning on empty files.
  96   * dsa-check-file_age: support multiple files.
  97   * dsa-check-running-kernel: meta package version check, also work on 4.x
  98     kernels and later.
  99   * dsa-check_puppet_agent: add from Alexander Swen's github.
 100   * dsa-check-memory: move from / to /checks in source (so now it should get
 101     installed.)
 102   * dsa-wrap-nagios-check: add.
 103
 104  -- Peter Palfrader <weasel@debian.org>  Mon, 20 Mar 2017 09:45:53 +0100
 105
 106 dsa-nagios-checks (109) unstable; urgency=medium
 107
 108   [ Peter Palfrader ]
 109   * dsa-check-dabackup: use old logfile if lockfile indicates da-backup still
 110     running.
 111   * dsa-check-soas: on soa disagreement, list nameservers.
 112
 113   [ Aurelien Jarno ]
 114   * dsa-check-libs: also ignore files that are open via normal file handles
 115     on NFS.
 116
 117   [ Peter Palfrader ]
 118   * dsa-check-libs: accept -v as short for --verbose.
 119   * dsa-check-libs: ignore deleted CWDs.
 120   * dsa-check-drbd: Add --ok-no-devices option.
 121   * dsa-check-backuppg: allow specifying which timeline we expect a database
 122     to be on.
 123   * dsa-check-cert-expire-dir: add
 124   * dsa-check-raid-3ware: modernize
 125   * dsa-check-zone-rrsig-expiration-many: actually exit non-zero if there were
 126     warnings.
 127   * dsa-check-zone-rrsig-expiration-many: stop waiting for the timeout after
 128     the last zone checker finished.
 129   * dsa-check-zone-rrsig-expiration-many: print which threads we are waiting
 130     on with --debug.
 131   * dsa-check-zone-rrsig-expiration: Handle cases where a child and parent
 132     domain share nameservers.
 133   * dsa-check-zone-rrsig-expiration: Handle upper/lower case mismatch in
 134     labels for NS responses.
 135   * dsa-check-zone-rrsig-expiration: document -r and -s in help output.
 136   * dsa-check-mirrorsync: support unix timestamps in tracefile
 137     (for staticsync mirrors).
 138   * dsa-check-zone-rrsig-expiration-many: support setting "delegated = no"
 139     in zonefiles.  This will skip it being checked.
 140   * dsa-check-zone-rrsig-expiration-many: remove | (which starts performance
 141     data) in detail output.
 142   * dsa-check-zone-rrsig-expiration-many: sort zone details by state.
 143   * dsa-check-zone-signature-all: add.
 144   * dsa-check-timedatectl: add
 145   * dsa-check-dabackup-server: replace /org/backup.debian.org with
 146     /srv/backups/da-backup.
 147
 148   [ Tollef Fog Heen ]
 149   * dsa-update-unowned-file-status: ignore fdescfs, used for /dev/fd on
 150     FreeBSD.
 151   * dsa-update-unowned-file-status: avoid printing the apex of pruned
 152     directory trees.
 153
 154   [ Julien Cristau ]
 155   * dsa-check-hpacucli: accept 3.0Gbps as transfer speed for SATA
 156   * Add dsa-check-hpssacli, replaces hpacucli for new hosts.
 157   * dsa-check-hpssacli: accept 12.0Gbps as transfer speed for SAS
 158
 159  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Jan 2017 13:48:29 +0100
 160
 161 dsa-nagios-checks (108) unstable; urgency=medium
 162
 163   * dsa-check-stunnel-sanity: Fix variable name in output.
 164   * dsa-check-dabackup: Fix regex as rsync now adds thousands separator on its
 165       numbers.
 166   * dsa-check-config: check for DAD failures.
 167   * dsa-check-config: retire ldap.conf check - we ship it with puppet
 168       nowadays anyway.
 169
 170  -- Peter Palfrader <weasel@debian.org>  Sun, 31 May 2015 19:16:43 +0200
 171
 172 dsa-nagios-checks (107) unstable; urgency=medium
 173
 174   * Add dsa-check-stunnel-sanity.
 175
 176  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Mar 2015 13:32:18 +0100
 177
 178 dsa-nagios-checks (106) unstable; urgency=medium
 179
 180   * Depend on libyaml-syck-perl.
 181
 182  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 14:17:39 +0100
 183
 184 dsa-nagios-checks (105) unstable; urgency=medium
 185
 186   [ Peter Palfrader ]
 187   * dsa-check-dnssec-delegation: Ignore revoked DNSKEYs in zone.
 188   * dsa-check-libs: add.
 189
 190   [ Paul Wise ]
 191   * dsa-check-backuppg: Ignore removed tmp files instead of crashing
 192
 193  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 00:10:25 +0100
 194
 195 dsa-nagios-checks (104) unstable; urgency=medium
 196
 197   * Fix iptables-save cronjob.
 198
 199  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 14:29:31 +0100
 200
 201 dsa-nagios-checks (103) unstable; urgency=medium
 202
 203   * dsa-update-apt-status: run apt-get update in a flock wrapper.
 204
 205  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:29:20 +0100
 206
 207 dsa-nagios-checks (102) unstable; urgency=medium
 208
 209   * dsa-check-entropy: unbreak script by removing non-ASCII characters.
 210
 211  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:04:38 +0100
 212
 213 dsa-nagios-checks (101) unstable; urgency=low
 214
 215   [ Peter Palfrader ]
 216   * dsa-check-zone-rrsig-expiration-many: add --debug option to pass through.
 217   * dsa-check-zone-rrsig-expiration: Do not ask for RRSIG directly, instead
 218     ask for SOA with dnssec data.  Apparently some nameservers do give you the
 219     RRSIG on the DS record instead of a referral (rcode0's for instance).
 220   * dsa-check-hpasm: Support supplying a list of things for which failures are
 221     ignored.
 222   * dsa-check-soas: do some queries without RD set.
 223   * dsa-check-running-kernel: in cat_vmlinux(), only consider the first 5 hits
 224     for the magic start sequence.  This makes running times bearable on our
 225     new octeons.
 226   * dsa-check-config: check if existing ed25519 host keys are in ldap.
 227
 228   [ Hendrik Köhler ]
 229   * Extend dsa-check-entropy output so Icinga2 can process performance
 230     data (e.g. used by Graphite).
 231
 232  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 10:58:47 +0100
 233
 234 dsa-nagios-checks (100) unstable; urgency=low
 235
 236   [ Peter Palfrader ]
 237   * dsa-check-running-kernel: Check from all compression tokens.
 238   * dsa-check-zone-rrsig-expiration-many: Initialize exit properly, in case
 239     it does not get set later.
 240   * dsa-check-running-kernel: fix kernel metapackage version regex
 241
 242   [ Evgeni Golov ]
 243   * dsa-check-packages: go critical if there are security updates.
 244
 245   [ Helmut Grohne ]
 246   * dsa-check-cert-expire: Make timers configurable.
 247
 248   [ George Kargiotakis ]
 249   * dsa-check-hpacucli: Add Parity check for logical drives.
 250
 251   [ Stephen Gran ]
 252   * dsa-check-mq-connection: Catch case when host has never connected
 253
 254  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2014 12:33:55 +0200
 255
 256 dsa-nagios-checks (99) unstable; urgency=low
 257
 258   * dsa-check-hpacucli: SATA drives have different transfer speed.
 259   * dsa-check-edac: add.
 260
 261  -- Peter Palfrader <weasel@debian.org>  Mon, 31 Mar 2014 10:45:57 +0200
 262
 263 dsa-nagios-checks (98) unstable; urgency=low
 264
 265   * Add dsa-check-dchroots-current.
 266
 267  -- Peter Palfrader <weasel@debian.org>  Fri, 28 Feb 2014 19:40:16 +0100
 268
 269 dsa-nagios-checks (97) unstable; urgency=low
 270
 271   [ Stephen Gran ]
 272   * Update dsa-check-mq-connection to actually work
 273
 274   [ Peter Palfrader ]
 275   * dsa-check-backuppg: allow BASE backup filenames without the WAL ID.
 276   * dsa-check-config: Update for new TLS_CACERT config.
 277
 278  -- Peter Palfrader <weasel@debian.org>  Mon, 27 Jan 2014 22:29:15 +0100
 279
 280 dsa-nagios-checks (96) unstable; urgency=low
 281
 282   [ Peter Palfrader ]
 283   * dsa-check-zone-rrsig-expiration, dsa-check-zone-rrsig-expiration-many:
 284     Allow supplying the nameservers to start recursion at (per zone).
 285     This is useful for reverse zones of RFC1918 space.
 286   * dsa-check-bacula: exit status fix.
 287   * dsa-check-hpacucli:
 288     - support filtering controllers.
 289     - add an option to accept no-controllers as an OK state.
 290   * remove weak keys check
 291   * dsa-check-dnssec-delegation
 292     - handle zones with no keys that have the SEP bit.
 293     - warn on all domains where parent has a non-empty DS bit that does
 294       not match ours, even if we did not expect it to have one at all.
 295   * dsa-check-zone-rrsig-expiration-many:
 296     - expect dnssec by default now.
 297   * dsa-check-zone-rrsig-expiration:
 298     - in the OK message, clarify we only check sigs at the zone apex.
 299   * dsa-check-dnssec-delegation:
 300     - accept any ds/dnskey combination whose intersection is not empty.
 301       (previously we required them to match exactly.)
 302
 303   [ Stephen Gran ]
 304   * dsa-check-mq-connection:
 305     Check that all messages have been consumed and that there is an active
 306     consumer.
 307   * kill some lintian warnings
 308
 309  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Apr 2013 20:12:09 +0200
 310
 311 dsa-nagios-checks (95) unstable; urgency=low
 312
 313   * dsa-check-running-kernel: Try to fix zcat kernel case.
 314
 315  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 17:40:49 +0200
 316
 317 dsa-nagios-checks (94) unstable; urgency=low
 318
 319   [ Stephen Gran ]
 320   * Start new changelog
 321
 322   [ Peter Palfrader ]
 323   * dsa-check-packages: work better with weird multi-arch cases.
 324   * dsa-check-hpacucli: print errors to stdout so that nrpe can read it.
 325   * dsa-check-hpacucli: new hpacucli changed case of transfer speed.  Upcase
 326     all before comparing.
 327   * New bacula check:
 328     - dsa-check-bacula
 329   * Changed according to gitlog without corresponding debian/changelog entry:
 330     - dsa-check-drbd
 331     - dsa-check-filesystems
 332     - dsa-check-running-kernel
 333
 334  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 11:32:23 +0200
 335
 336 dsa-nagios-checks (93) unstable; urgency=low
 337
 338   [ Tollef Fog Heen ]
 339   * dsa-update-unowned-file-status: Use -fstype proc rather than hard
 340     coding /proc in order to match procfs in chroots too.
 341   * dsa-update-apt-status: send the cron output to syslog rather than email
 342
 343   [ Peter Palfrader ]
 344   * dsa-check-msa-eventlog: Add --verbose switch to show info level
 345     event log entries.
 346   * add dsa-check-crl-expire.
 347   * rename checks/dsa-check-backuppg.conf.sample ->
 348     etc/dsa-check-backuppg.conf.sample.
 349   * dsa-check-running-kernel: Fix finding meta package for 3.x kernels.
 350   * dsa-check-packages: Ignore :$arch in package names of dpkg -l output,
 351     at least for the "primary" arch.  Does not really handle multi-arch
 352     packages, but it makes things work again for now.
 353   * dsa-check-packages: A better multi-arch capable version.
 354   * dsa-check-backuppg: Ignore .dotfiles and *.old in rootdir.
 355   * dsa-check-hpacucli: Add --no-battery to ignore battery/capacitor failures
 356     and disabled caches.
 357   * dsa-check-hpasm: Typo fix.
 358
 359   [ Stephen Gran ]
 360   * dsa-check-udldap-freshness: check new last_update.trace if it
 361     exists instead of /var/lib/misc/thishost/passwd.{db,tdb}.
 362   * dsa-check-statusfile: Complain if there is no extended information
 363   * add dsa-check-filesystems (only checks ext at the moment)
 364
 365   [ Uli Martens ]
 366   * dsa-check-soas: Add --no-soa-ns flag.
 367
 368   [ Martin Zobel-Helas ]
 369   * Add dsa-check-drbd, taken from http://code.google.com/p/ganeti/wiki/DrbdDevicesMonitoring
 370
 371  -- Stephen Gran <sgran@debian.org>  Sat, 29 Dec 2012 12:05:57 +0000
 372
 373 dsa-nagios-checks (92.1) unstable; urgency=low
 374
 375   * Fix dsa-update-unowned-file-status cronjob entry more.
 376
 377  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 13:30:08 +0100
 378
 379 dsa-nagios-checks (92) unstable; urgency=low
 380
 381   * Fix dsa-update-unowned-file-status cronjob entry.
 382
 383  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 12:40:00 +0100
 384
 385 dsa-nagios-checks (91) unstable; urgency=low
 386
 387   [ Peter Palfrader ]
 388   * dsa-check-zone-rrsig-expiration: configurable packet size, and change
 389     default size.
 390   * dsa-check-zone-rrsig-expiration-many: run checks in parallel and
 391     properly timeout long checks.
 392   * dsa-nagios-checks: add perfdata (Alexander Reichle-Schmehl).
 393   * dsa-check-statusfile: change shebang from ruby to python and fix syntax
 394     errors.
 395   * dsa-check-soas: support supplying an IP address for additional nameservers
 396     to check on with -a.
 397
 398   [ Tollef Fog Heen ]
 399   * Make the unowned files check skip /proc.
 400   * Limit the number of unowned files we register in the state file to 40.
 401
 402   [ Peter Palfrader ]
 403   * Rewrite unowned files check into something that writes proper
 404     nagios status files and behaves in a nice and sane way.
 405
 406  -- Peter Palfrader <weasel@debian.org>  Fri, 24 Feb 2012 18:12:36 +0100
 407
 408 dsa-nagios-checks (90) unstable; urgency=low
 409
 410   [ Peter Palfrader ]
 411   * dsa-check-entropy:
 412     - document watermark default
 413     - fix off-by-one in output
 414   * dsa-check-backuppg:
 415     - ignore regular files in pg backup's root directory if they are still
 416       fresh.
 417   * dsa-check-config:
 418     - fix a bashism.
 419   * dsa-check-log-age-loghost
 420     - allow minus (-) in hostnames.
 421
 422   [ Stephen Gran ]
 423   * Add event_handler to restart services
 424   * Add dsa-check-raid-megactl for awkward PeRC controllers
 425
 426   [ Martin Zobel-Helas ]
 427   * add rudimentary check for unowned files
 428
 429  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 02 Jan 2012 16:46:33 +0100
 430
 431 dsa-nagios-checks (89) unstable; urgency=low
 432
 433   * dsa-check-running-kernel: kFreeBSD support.
 434   * Add dsa-check-entropy.
 435
 436  -- Peter Palfrader <weasel@debian.org>  Mon, 28 Mar 2011 14:47:11 +0200
 437
 438 dsa-nagios-checks (88) unstable; urgency=low
 439
 440   * dsa-check-hpacucli
 441     - Also accept 'Unknown, 3.0GBPS' as a valid transfer speed in addition
 442       to '3.0GBPS, Unknown'.
 443     - accept 6.0Gbps for SAS disks.
 444     - add --ignore-transfer-speed option.
 445     - ignore the line for unassigned disks (patch by Emmanuel Lacour).
 446   * Add dsa-check-ups.
 447   * Add dsa-check-hpacucli-enclosure.
 448   * dsa-check-running-kernel:
 449     - check if 'strings' is installed and complain nicely if it isn't instead
 450       of falling over. [Uli Martens]
 451     - Make the check work with Ubuntu's kernel names (Alexander
 452       Reichle-Schmehl).
 453   * dsa-check-afs-*: add checks from Russ Allbery for monitoring our AFS
 454   * Add dsa-check-port-closed.
 455   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore "N/A" DIMM
 456     status.
 457   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore fan lines
 458     that do not say 'Yes' in the present-line.
 459   * dsa-check-udldap-freshness: Also check age of /var/lib/misc/passwd.db
 460     in addition to /var/lib/misc/thishost/passwd.tdb.
 461   * Add dsa-check-resolver.
 462
 463  -- Peter Palfrader <weasel@debian.org>  Tue, 01 Mar 2011 18:10:25 +0100
 464
 465 dsa-nagios-checks (87) unstable; urgency=low
 466
 467   [ Uli Martens ]
 468   * dsa-check-running-kernel:
 469     - Teach dsa-check-running-kernel about LZMA compressed kernel images.
 470     - Handle cases where a meta package depends on a list of packages
 471       (such as image and module package).
 472
 473   [ Stephen Gran ]
 474   * dsa-check-apt-status: it's not an error to exit when we don't need to run
 475   * Update check-hpacucli to deal with dual domain and 6GBPS SAS
 476
 477   [ Peter Palfrader ]
 478   * Add checks/dsa-check-backuppg.
 479   * dsa-check-mirrorsync: optionally allow some skew over mirror timestamps.
 480   * Add dsa-check-log-age-loghost.
 481   * dsa-check-zone-rrsig-expiration-many: also allow checking of geozones.
 482   * dsa-check-dnssec-delegation: allow multiple dirs to be checked.
 483
 484   [ Martin Zobel-Helas ]
 485   * Add checks/dsa-checks-file.
 486
 487  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 23 Jul 2010 19:26:00 +0200
 488
 489 dsa-nagios-checks (86) unstable; urgency=low
 490
 491   [ Peter Palfrader ]
 492   * Add dsa-check-raid-megaraid.
 493   * make samhain check go WARN, not CRITICAL.
 494
 495   [ Stephen Gran ]
 496   * Add dsa-check-uptime
 497
 498  -- Stephen Gran <sgran@debian.org>  Fri, 02 Apr 2010 16:55:51 +0100
 499
 500 dsa-nagios-checks (85) unstable; urgency=low
 501
 502   [ Stephen Gran ]
 503   * dsa-update-apt-status: Fix bashism by making it a bash script
 504   [ Peter Palfrader ]
 505   * dsa-check-hpasm: Not all things where a temperature can be measured
 506     might be installed (e.g. a second CPU).  Don't do numeric computations
 507     on a "-" instead of numbers then.
 508   * dsa-check-hpasm: Support a --ps-no-redundant option.  If supplied
 509     then non-redundant power supply will not be a warning state.
 510   * dsa-check-hpasm: Support a --fan-no-redundant option.  If supplied
 511     then non-redundant fans will not be a warning state.
 512   * Add dsa-check-msa-eventlog.
 513   * add dsa-check-zone-rrsig-expiration (therefore recommend
 514     libnet-dns-sec-perl).
 515   * add dsa-check-zone-rrsig-expiration-many.
 516   * dsa-check-raid-aacraid: properly support beethoven's Adaptec AAC-RAID
 517     controller with a battery: "ZMM Optimal" is the way it says "optimal".
 518   * dsa-check-dabackup-server: check /etc/ssh/userkeys/root instead of
 519     /root/.ssh/authorized_keys.
 520   * add dsa-check-dnssec-delegation.
 521   * dsa-check-hpasm: Add --fan-high to not tread high fan speeds as a
 522     warning condition.
 523   * weak-ssh-keys-check: Check all keys in files in /etc/ssh/userkeys
 524     and /var/lib/misc/userkeys, not just the first.  (Also doesn't
 525     blow up if a file is empty.)
 526
 527  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Feb 2010 10:32:51 +0100
 528
 529 dsa-nagios-checks (84) unstable; urgency=low
 530
 531   [ Peter Palfrader ]
 532   * dsa-check-mirrorsync: Handle case where we cannot parse a tracefile
 533     better (do not reference undefined values, properly exit with UNKNOWN).
 534   * dsa-check-mirrorsync: Fix counting of out-of-date mirrors.
 535   * dsa-check-dabackup-server: Handle wildcard entries (via the new ssh
 536     wrapper) in the authorized_keys files.  Such entries accept all
 537     backup-manager entries for their host, but they do not require one.
 538     As such we can just put all the hosts in the authkeys file regardless of
 539     whether we actually have backups configured for them.
 540
 541   [ Stephen Gran ]
 542   * New check: dsa-check-hpasm
 543   * Release for new check
 544
 545  -- Stephen Gran <sgran@debian.org>  Mon, 30 Nov 2009 22:10:46 +0000
 546
 547 dsa-nagios-checks (83) stable; urgency=low
 548
 549   * Add dsa-check-cert-expire: Checks if a given cert on disk will expire
 550     soon.
 551
 552  -- Peter Palfrader <weasel@debian.org>  Fri, 02 Oct 2009 20:22:42 +0200
 553
 554 dsa-nagios-checks (82) stable; urgency=low
 555
 556   * dsa-check-raid-3ware: Learn about REBUILDING state for 3ware raid units.
 557
 558  -- Peter Palfrader <weasel@debian.org>  Thu, 20 Aug 2009 13:48:43 +0200
 559
 560 dsa-nagios-checks (81) stable; urgency=low
 561
 562   * dsa-check-raid-mpt: mpt-status returns non-zero exit code when
 563     it found degraded raid arrays.  Handle this correctly.
 564
 565  -- Peter Palfrader <weasel@debian.org>  Fri, 07 Aug 2009 12:17:22 +0200
 566
 567 dsa-nagios-checks (80) stable; urgency=low
 568
 569   * dsa-check-packages: In the short overview say "obs/loc" instead of
 570     just "obs" for local or obsolete packages.
 571   * dsa-update-apt-status: Introduce -f switch.
 572
 573  -- Peter Palfrader <weasel@debian.org>  Wed, 22 Jul 2009 11:34:15 +0200
 574
 575 dsa-nagios-checks (79) stable; urgency=low
 576
 577   * dsa-check-running-kernel: Correctly check *candidate* version
 578     of kernel metapackage for unsatisfied depends, not the latest
 579     metapackage (which might come from a non-default source).
 580
 581  -- Peter Palfrader <weasel@debian.org>  Fri, 03 Jul 2009 20:07:13 +0200
 582
 583 dsa-nagios-checks (78) stable; urgency=low
 584
 585   * dsa-check-raid-aacraid: tmp directory in /tmp,
 586   * dsa-check-raid-aacraid: unlink UcliEvt.log so tmpdir cleanup
 587     doesn't fail.
 588
 589  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:36:39 +0200
 590
 591 dsa-nagios-checks (77) stable; urgency=low
 592
 593   * Add checks/dsa-check-raid-aacraid.
 594
 595  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:31:13 +0200
 596
 597 dsa-nagios-checks (76) stable; urgency=low
 598
 599   * Ship with an /etc/nagios/obsolete-packages-ignore.d directory.
 600
 601  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:09:54 +0200
 602
 603 dsa-nagios-checks (75) stable; urgency=low
 604
 605   * dsa-check-packages: Support ignore directories.
 606   * debian/control: Fix dup word in description.
 607
 608  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:01:00 +0200
 609
 610 dsa-nagios-checks (74) stable; urgency=low
 611
 612   * -e is sufficient
 613
 614  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 22:12:34 +0100
 615
 616 dsa-nagios-checks (73) stable; urgency=low
 617
 618   * Er, new test needs to be executable
 619
 620  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 21:17:27 +0100
 621
 622 dsa-nagios-checks (72) stable; urgency=low
 623
 624   * Generalize puppet file age check and remove old one
 625
 626  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 20:52:12 +0100
 627
 628 dsa-nagios-checks (71) stable; urgency=low
 629
 630   * Update the kernel check to not complain when we can't trace back to a meta
 631     package name - this generally indicates a custom kernel that we're running
 632     on purpose.
 633
 634  -- Stephen Gran <sgran@debian.org>  Tue, 19 May 2009 22:20:44 +0100
 635
 636 dsa-nagios-checks (70) XXstable; urgency=low
 637
 638   * No longer check nrpe config in postinst - puppet fixes it for us anyway.
 639   * Only run weak keys check if there is no prior weak key status.
 640   * dsa-check-hpacucli: Slots need not be all numeric.
 641   * dsa-check-hpacucli: Spares can be active.
 642   * dsa-check-hpacucli: And SAS can be E too.
 643
 644  -- Peter Palfrader <weasel@debian.org>  Sat, 18 Apr 2009 01:41:32 +0200
 645
 646 dsa-nagios-checks (69) unstable; urgency=low
 647
 648   * Rename to dsa-nagios-checks.
 649   * Replaces/Conflicts dsa-nagios-nrpe-config.
 650   * Update description.
 651   * No longer install nrpe_dsa.cfg.
 652   * Move files into specific directories in source.
 653
 654  -- Peter Palfrader <weasel@debian.org>  Tue, 31 Mar 2009 19:19:14 +0200
 655
 656 dsa-nagios-nrpe-config (68) unstable; urgency=low
 657
 658   * dsa-update-apt-status: Ensure apt-get update is quiet even when stuff
 659     goes wrong.
 660
 661  -- Peter Palfrader <weasel@debian.org>  Wed, 11 Feb 2009 21:59:55 +0100
 662
 663 dsa-nagios-nrpe-config (67) unstable; urgency=low
 664
 665   * Minor tweak to dsa-check-packages:  reorder ok and obs(ign), change
 666     long text for obs(ign).
 667
 668  -- Peter Palfrader <weasel@debian.org>  Wed,  4 Feb 2009 09:40:26 +0000
 669
 670 dsa-nagios-nrpe-config (66) unstable; urgency=low
 671
 672   * Add dsa-check-packages
 673   * Make apt-status-check use dsa-check-packages.
 674   * And install obsolete-packages-ignore into etc/nagios.
 675
 676  -- Peter Palfrader <weasel@debian.org>  Tue, 03 Feb 2009 20:39:01 +0100
 677
 678 dsa-nagios-nrpe-config (65) unstable; urgency=low
 679
 680   * Add dsa-check-soas
 681
 682  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 23:11:19 +0000
 683
 684 dsa-nagios-nrpe-config (64) unstable; urgency=low
 685
 686   * dsa-check-mirrorsync: make it work in embedded perl again.
 687
 688  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:59:06 +0000
 689
 690 dsa-nagios-nrpe-config (63) unstable; urgency=low
 691
 692   * dsa-check-mirrorsync: print help if additional args are given (we don't
 693     support any)
 694
 695  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:14:44 +0000
 696
 697 dsa-nagios-nrpe-config (62) unstable; urgency=low
 698
 699   * Add check_securitymirror by formorer.
 700
 701  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 21:59:47 +0000
 702
 703 dsa-nagios-nrpe-config (61) unstable; urgency=low
 704
 705   * dsa-check-hpacucli: Do not create the 'Failed' array while checking if an
 706     entry is in there.  If it doesn't exist that's also good.
 707
 708  -- Peter Palfrader <weasel@debian.org>  Mon, 06 Oct 2008 14:08:30 +0200
 709
 710 dsa-nagios-nrpe-config (60) unstable; urgency=low
 711
 712   * Add dsa-check-raid-areca.
 713
 714  -- Peter Palfrader <weasel@debian.org>  Wed, 01 Oct 2008 16:23:33 +0200
 715
 716 dsa-nagios-nrpe-config (59) unstable; urgency=low
 717
 718   * apt-status-check: Ignore stderr during apt-get update.
 719
 720  -- Peter Palfrader <weasel@debian.org>  Tue, 30 Sep 2008 19:58:36 +0200
 721
 722 dsa-nagios-nrpe-config (58) unstable; urgency=low
 723
 724   * Rename dsa-check-da-in-aliases to dsa-check-config.
 725   * dsa-check-config: check if ldap.conf is configured correctly.
 726
 727  -- Peter Palfrader <weasel@debian.org>  Fri, 26 Sep 2008 15:02:53 +0200
 728
 729 dsa-nagios-nrpe-config (57) unstable; urgency=low
 730
 731   * dsa-check-hpacucli: Do not inspect drives in detail when they are
 732     listed as Failed in the overview already.
 733
 734  -- Peter Palfrader <weasel@debian.org>  Wed, 24 Sep 2008 16:02:31 +0200
 735
 736 dsa-nagios-nrpe-config (56) unstable; urgency=low
 737
 738   * fix dsa-check-samhain.
 739     sudo is not in $PATH.
 740
 741  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 22 Sep 2008 06:45:19 +0000
 742
 743 dsa-nagios-nrpe-config (55) unstable; urgency=low
 744
 745   * And another one, weasel should sleep.
 746
 747  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:29:15 +0000
 748
 749 dsa-nagios-nrpe-config (54) unstable; urgency=low
 750
 751   * dsa-check-dabackup-server fixes.
 752
 753  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:27:41 +0000
 754
 755 dsa-nagios-nrpe-config (53) unstable; urgency=low
 756
 757   * Add dsa-check-dabackup-server.
 758
 759  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:19:28 +0000
 760
 761 dsa-nagios-nrpe-config (52) unstable; urgency=low
 762
 763   * The nagios _check_ package should probably not be the one that
 764     depends on the stuff we want on most or all hosts, thus removing
 765     dependency on samhain, which should probably get pulled in via
 766     debian.org.
 767
 768  -- Peter Palfrader <weasel@debian.org>  Sun, 21 Sep 2008 23:41:01 +0000
 769
 770 dsa-nagios-nrpe-config (51) unstable; urgency=low
 771
 772   * Add check for samhain.
 773
 774  -- Martin Zobel-Helas <zobel@samosa.debian.org>  Sat, 20 Sep 2008 07:29:23 +0000
 775
 776 dsa-nagios-nrpe-config (50) unstable; urgency=low
 777
 778   * dsa-check-hpacucli: Handle 'pd all show' output with failed arrays.
 779
 780  -- Peter Palfrader <weasel@debian.org>  Sat, 09 Aug 2008 11:39:55 +0200
 781
 782 dsa-nagios-nrpe-config (49) unstable; urgency=low
 783
 784   * dsa-check-hpacucli: Learn correct transfer speed for Ultra 3 Wide (160mb/s)
 785
 786  -- Peter Palfrader <weasel@debian.org>  Wed, 23 Jul 2008 00:56:54 +0200
 787
 788 dsa-nagios-nrpe-config (48) unstable; urgency=low
 789
 790   * Don't just print the sudoers lines to stdout, tell the admin to add them
 791     also.
 792
 793  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 21:25:56 +0000
 794
 795 dsa-nagios-nrpe-config (47) unstable; urgency=low
 796
 797   * dsa-check-hpacucli: Check transfer speed of disks.
 798
 799  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 23:14:50 +0200
 800
 801 dsa-nagios-nrpe-config (46) unstable; urgency=low
 802
 803   * Move apt status update from cron.daily to usr/sbin/dsa-update-apt-status.
 804   * Move script calls from cron.daily to cron.d @daily and @reboot.
 805   * Introduce hourly runs for dsa-update-apt-status that happen if the system
 806     changed in the meantime, that is if /var/lib/dpkg/status or
 807     /var/cache/apt/pkgcache.bin are newer than the status file.
 808     Also run if the status file does not exist, or if the last apt-get update
 809     call failed, or if the last run was more than a day ago.
 810   * No longer do @daily runs of dsa-update-apt-status
 811
 812  -- Peter Palfrader <weasel@debian.org>  Sun, 06 Jul 2008 11:51:27 +0200
 813
 814 dsa-nagios-nrpe-config (45) unstable; urgency=low
 815
 816   * Add apt upgrades check.
 817
 818  -- Peter Palfrader <weasel@debian.org>  Tue, 20 May 2008 22:01:07 +0000
 819
 820 dsa-nagios-nrpe-config (44) unstable; urgency=low
 821
 822   * Fix ssh-dss detection.  It need not be at the start of a line
 823     (think >from="1.2.3.4" ssh-dss< ...).
 824
 825  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:34:23 +0000
 826
 827 dsa-nagios-nrpe-config (43) unstable; urgency=low
 828
 829   * Depend on ruby.
 830
 831  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:19:10 +0000
 832
 833 dsa-nagios-nrpe-config (42) unstable; urgency=low
 834
 835   * weak-ssh-keys-check: Ignore empty lines in authorized-keys files.
 836   * weak-ssh-keys-check: Handle servers not doing DSA in from_ssh_host().
 837   * Run weak-ssh-keys-check on install.
 838
 839  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:05:10 +0000
 840
 841 dsa-nagios-nrpe-config (41) unstable; urgency=low
 842
 843   * Add dsa-check-statusfile.
 844   * Add weak-ssh-keys-check to be run from cron.daily.  Depend on
 845     libberkeleydb-perl and dsa-ssh-weak-keys now.
 846   * Remove up /var/cache/dsa/nagios/weak-ssh-keys in postrm purge.
 847
 848  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 15:55:43 +0200
 849
 850 dsa-nagios-nrpe-config (40) unstable; urgency=low
 851
 852   * Teach dsa-check-hpacucli about rebuilding.
 853
 854  -- Peter Palfrader <weasel@debian.org>  Fri,  9 May 2008 12:55:07 +0000
 855
 856 dsa-nagios-nrpe-config (39) unstable; urgency=low
 857
 858   * Add dsa-check-hpacucli.
 859   * Suggest hpacucli.
 860
 861  -- Peter Palfrader <weasel@debian.org>  Wed,  7 May 2008 19:54:55 +0000
 862
 863 dsa-nagios-nrpe-config (38) unstable; urgency=low
 864
 865   * Try harder to find version string.
 866
 867  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:48:42 +0000
 868
 869 dsa-nagios-nrpe-config (37) unstable; urgency=low
 870
 871   * dsa-check-running-kernel: also check /boot/vmlinux-`uname -r`
 872   * Depend on binutils for string(1).
 873
 874  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:41:13 +0000
 875
 876 dsa-nagios-nrpe-config (36) unstable; urgency=low
 877
 878   * Add dsa-check-running-kernel
 879
 880  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:11:54 +0000
 881
 882 dsa-nagios-nrpe-config (35) unstable; urgency=low
 883
 884   * dsa-check-raid-mpt
 885
 886  -- Peter Palfrader <weasel@debian.org>  Tue, 29 Apr 2008 12:57:50 +0000
 887
 888 dsa-nagios-nrpe-config (34) unstable; urgency=low
 889
 890   * dsa-check-raid-3ware
 891
 892  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:37:47 +0000
 893
 894 dsa-nagios-nrpe-config (33) unstable; urgency=low
 895
 896   * Add dsa-check-raid-dac960
 897
 898  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:20:57 +0000
 899
 900 dsa-nagios-nrpe-config (32) unstable; urgency=low
 901
 902   * Add dsa-check-udldap-freshness.
 903
 904  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 07:39:21 -0400
 905
 906 dsa-nagios-nrpe-config (31) unstable; urgency=low
 907
 908   * dsa-check-dabackup: Use last time's log file if backup is currently running.
 909
 910  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:37:54 -0400
 911
 912 dsa-nagios-nrpe-config (30) unstable; urgency=low
 913
 914   * dsa-check-raid-sw: cleaner output.
 915
 916  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:05:17 -0400
 917
 918 dsa-nagios-nrpe-config (29) unstable; urgency=low
 919
 920   * dsa-check-dabackup: terser output.
 921
 922  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 13:09:07 -0400
 923
 924 dsa-nagios-nrpe-config (28) unstable; urgency=low
 925
 926   * dsa-check-dabackup: ignore .bak files in confdir.
 927
 928  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:23:25 -0400
 929
 930 dsa-nagios-nrpe-config (27) unstable; urgency=low
 931
 932   * Change OK text when da-backup not installed.
 933
 934  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:19:00 -0400
 935
 936 dsa-nagios-nrpe-config (26) unstable; urgency=low
 937
 938   * dsa-check-dabackup: Warn if installed but no backups configured.
 939
 940  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:13:30 -0400
 941
 942 dsa-nagios-nrpe-config (25) unstable; urgency=low
 943
 944   * Install dsa-check-dabackup
 945
 946  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:05:11 -0400
 947
 948 dsa-nagios-nrpe-config (24) unstable; urgency=low
 949
 950   * Check for dsa-check-backup sudoers entry
 951
 952  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 11:48:48 -0400
 953
 954 dsa-nagios-nrpe-config (23) unstable; urgency=low
 955
 956   * Add dsa-check-dabackup
 957
 958  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 10:56:32 -0400
 959
 960 dsa-nagios-nrpe-config (22) unstable; urgency=low
 961
 962   * Add a very easy dsa-check-da-in-aliases.
 963
 964  -- Peter Palfrader <weasel@debian.org>  Fri, 11 Apr 2008 10:25:54 -0400
 965
 966 dsa-nagios-nrpe-config (21) unstable; urgency=low
 967
 968   * Add dsa-check-raid-sw.
 969
 970  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 06:22:44 -0400
 971
 972 dsa-nagios-nrpe-config (20) unstable; urgency=low
 973
 974   * Do away with a new changelog entry and version for every build of the
 975     package - it floods us with useless commit mails - and just
 976     increase the version to $TIMESTAMP in the build area.
 977
 978  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 05:38:27 -0400
 979
 980 dsa-nagios-nrpe-config (1) unstable; urgency=low
 981
 982   * Initial release.
 983
 984  -- Peter Palfrader <weasel@debian.org>  Wed,  2 Apr 2008 22:24:12 +0200