c7ffccd603a8a92651362fd99699f3f523bc7410
[mirror/dsa-nagios.git] / dsa-nagios-checks / debian / changelog
1 dsa-nagios-checks (119) UNRELEASED; urgency=medium
2
3   * dsa-check-raid-sw: correctly parse resync percentages under 10%.
4
5  -- Peter Palfrader <weasel@debian.org>  Mon, 20 May 2019 12:52:00 +0200
6
7 dsa-nagios-checks (118) unstable; urgency=medium
8
9   [ Peter Palfrader ]
10   * dsa-check-timedatectl:
11     - in buster, timedatectl no longer considers the ntp status of
12       the ntp.service.  So we manually do that now.
13     - also switch to parsing the machine readable output in buster.
14   * dsa-check-ucode-intel: add.
15
16  -- Peter Palfrader <weasel@debian.org>  Mon, 20 May 2019 12:50:51 +0200
17
18 dsa-nagios-checks (117) unstable; urgency=medium
19
20   [ Peter Palfrader ]
21   * dsa-check-hpssacli: add --ignore-cache
22   * add: dsa-check-unbound-anchors
23   * dsa-check-zone-rrsig-expiration-many: fix use of uninitialized value
24     with unsigned zones.
25   * dsa-check-running-kernel: handle -unsigned packages
26   * dsa-check-backuppg: Ignore lost+found directory
27
28   [ Jan Wagner ]
29   * update-apt-statusdir, dsa-update-unowned-file-status:
30     Create status directory if not existing.
31
32   [ Moritz Muehlenhoff ]
33   * dsa-check-timedatectl: Adapt check for buster.
34
35  -- Aurelien Jarno <aurel32@debian.org>  Mon, 01 Apr 2019 09:59:09 +0200
36
37 dsa-nagios-checks (116) unstable; urgency=medium
38
39   * Add dsa-check-ipv6-default-gw.
40
41  -- Peter Palfrader <weasel@debian.org>  Sun, 11 Mar 2018 09:05:39 +0100
42
43 dsa-nagios-checks (115) unstable; urgency=medium
44
45   [ Julien Cristau ]
46   * Set a specific User-Agent in dsa-check-mirrorsync
47
48  -- Aurelien Jarno <aurel32@debian.org>  Sat, 03 Mar 2018 11:10:51 +0100
49
50 dsa-nagios-checks (114) unstable; urgency=medium
51
52   * Add dsa-check-openmanage to monitor Dell hosts.
53
54  -- Julien Cristau <jcristau@debian.org>  Sun, 18 Feb 2018 11:03:16 +0100
55
56 dsa-nagios-checks (113) unstable; urgency=medium
57
58   * Add dsa-check-systemd-services that also prints failed systemd services
59     when things are degraded.
60
61  -- Peter Palfrader <weasel@debian.org>  Sun, 11 Feb 2018 11:16:30 +0100
62
63 dsa-nagios-checks (112) unstable; urgency=medium
64
65   * maintainer scripts: use dpkg-maintscript-helper to clean out
66     /etc/cron.d/dsa-nagios-checks.
67   * libproc-processtable-perl: allow ignoring young processes.
68
69  -- Peter Palfrader <weasel@debian.org>  Sun, 04 Feb 2018 12:23:46 +0100
70
71 dsa-nagios-checks (111) unstable; urgency=medium
72
73   [ Peter Palfrader ]
74   * Rename dsa-check_puppet_agent -> dsa-check-puppet_agent
75   * dsa-check-dnssec-delegation: Net::DNS::RR::DNSKEY no longer has
76     an is_sep() method.  Update.
77   * dsa-update-unowned-file-status: ignore autofs and nfs4
78   * dsa-check-backuppg: Do not print info level items (IGNORED, etc.)
79     without -v.
80   * dsa-check-backuppg: Support per host and per cluster retention
81     times.
82   * remove debian/cron.d: moved into puppet
83
84   [ Julien Cristau ]
85   * Set LWP::UserAgent timeout in dsa-check-mirrorsync
86
87  -- Peter Palfrader <weasel@debian.org>  Thu, 01 Feb 2018 18:31:17 +0100
88
89 dsa-nagios-checks (110) unstable; urgency=medium
90
91   * dsa-check-timedatectl: handle n/a in timedatectl output for RTC.
92   * dsa-check-backuppg: warn if backups for a database configured in
93     dsa-check-backuppg.conf are missing entirely.
94   * dsa-check-file_age: support following symlinks and warning on empty files.
95   * dsa-check-file_age: support multiple files.
96   * dsa-check-running-kernel: meta package version check, also work on 4.x
97     kernels and later.
98   * dsa-check_puppet_agent: add from Alexander Swen's github.
99   * dsa-check-memory: move from / to /checks in source (so now it should get
100     installed.)
101   * dsa-wrap-nagios-check: add.
102
103  -- Peter Palfrader <weasel@debian.org>  Mon, 20 Mar 2017 09:45:53 +0100
104
105 dsa-nagios-checks (109) unstable; urgency=medium
106
107   [ Peter Palfrader ]
108   * dsa-check-dabackup: use old logfile if lockfile indicates da-backup still
109     running.
110   * dsa-check-soas: on soa disagreement, list nameservers.
111
112   [ Aurelien Jarno ]
113   * dsa-check-libs: also ignore files that are open via normal file handles
114     on NFS.
115
116   [ Peter Palfrader ]
117   * dsa-check-libs: accept -v as short for --verbose.
118   * dsa-check-libs: ignore deleted CWDs.
119   * dsa-check-drbd: Add --ok-no-devices option.
120   * dsa-check-backuppg: allow specifying which timeline we expect a database
121     to be on.
122   * dsa-check-cert-expire-dir: add
123   * dsa-check-raid-3ware: modernize
124   * dsa-check-zone-rrsig-expiration-many: actually exit non-zero if there were
125     warnings.
126   * dsa-check-zone-rrsig-expiration-many: stop waiting for the timeout after
127     the last zone checker finished.
128   * dsa-check-zone-rrsig-expiration-many: print which threads we are waiting
129     on with --debug.
130   * dsa-check-zone-rrsig-expiration: Handle cases where a child and parent
131     domain share nameservers.
132   * dsa-check-zone-rrsig-expiration: Handle upper/lower case mismatch in
133     labels for NS responses.
134   * dsa-check-zone-rrsig-expiration: document -r and -s in help output.
135   * dsa-check-mirrorsync: support unix timestamps in tracefile
136     (for staticsync mirrors).
137   * dsa-check-zone-rrsig-expiration-many: support setting "delegated = no"
138     in zonefiles.  This will skip it being checked.
139   * dsa-check-zone-rrsig-expiration-many: remove | (which starts performance
140     data) in detail output.
141   * dsa-check-zone-rrsig-expiration-many: sort zone details by state.
142   * dsa-check-zone-signature-all: add.
143   * dsa-check-timedatectl: add
144   * dsa-check-dabackup-server: replace /org/backup.debian.org with
145     /srv/backups/da-backup.
146
147   [ Tollef Fog Heen ]
148   * dsa-update-unowned-file-status: ignore fdescfs, used for /dev/fd on
149     FreeBSD.
150   * dsa-update-unowned-file-status: avoid printing the apex of pruned
151     directory trees.
152
153   [ Julien Cristau ]
154   * dsa-check-hpacucli: accept 3.0Gbps as transfer speed for SATA
155   * Add dsa-check-hpssacli, replaces hpacucli for new hosts.
156   * dsa-check-hpssacli: accept 12.0Gbps as transfer speed for SAS
157
158  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Jan 2017 13:48:29 +0100
159
160 dsa-nagios-checks (108) unstable; urgency=medium
161
162   * dsa-check-stunnel-sanity: Fix variable name in output.
163   * dsa-check-dabackup: Fix regex as rsync now adds thousands separator on its
164       numbers.
165   * dsa-check-config: check for DAD failures.
166   * dsa-check-config: retire ldap.conf check - we ship it with puppet
167       nowadays anyway.
168
169  -- Peter Palfrader <weasel@debian.org>  Sun, 31 May 2015 19:16:43 +0200
170
171 dsa-nagios-checks (107) unstable; urgency=medium
172
173   * Add dsa-check-stunnel-sanity.
174
175  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Mar 2015 13:32:18 +0100
176
177 dsa-nagios-checks (106) unstable; urgency=medium
178
179   * Depend on libyaml-syck-perl.
180
181  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 14:17:39 +0100
182
183 dsa-nagios-checks (105) unstable; urgency=medium
184
185   [ Peter Palfrader ]
186   * dsa-check-dnssec-delegation: Ignore revoked DNSKEYs in zone.
187   * dsa-check-libs: add.
188
189   [ Paul Wise ]
190   * dsa-check-backuppg: Ignore removed tmp files instead of crashing
191
192  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 00:10:25 +0100
193
194 dsa-nagios-checks (104) unstable; urgency=medium
195
196   * Fix iptables-save cronjob.
197
198  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 14:29:31 +0100
199
200 dsa-nagios-checks (103) unstable; urgency=medium
201
202   * dsa-update-apt-status: run apt-get update in a flock wrapper.
203
204  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:29:20 +0100
205
206 dsa-nagios-checks (102) unstable; urgency=medium
207
208   * dsa-check-entropy: unbreak script by removing non-ASCII characters.
209
210  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:04:38 +0100
211
212 dsa-nagios-checks (101) unstable; urgency=low
213
214   [ Peter Palfrader ]
215   * dsa-check-zone-rrsig-expiration-many: add --debug option to pass through.
216   * dsa-check-zone-rrsig-expiration: Do not ask for RRSIG directly, instead
217     ask for SOA with dnssec data.  Apparently some nameservers do give you the
218     RRSIG on the DS record instead of a referral (rcode0's for instance).
219   * dsa-check-hpasm: Support supplying a list of things for which failures are
220     ignored.
221   * dsa-check-soas: do some queries without RD set.
222   * dsa-check-running-kernel: in cat_vmlinux(), only consider the first 5 hits
223     for the magic start sequence.  This makes running times bearable on our
224     new octeons.
225   * dsa-check-config: check if existing ed25519 host keys are in ldap.
226
227   [ Hendrik Köhler ]
228   * Extend dsa-check-entropy output so Icinga2 can process performance
229     data (e.g. used by Graphite).
230
231  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 10:58:47 +0100
232
233 dsa-nagios-checks (100) unstable; urgency=low
234
235   [ Peter Palfrader ]
236   * dsa-check-running-kernel: Check from all compression tokens.
237   * dsa-check-zone-rrsig-expiration-many: Initialize exit properly, in case
238     it does not get set later.
239   * dsa-check-running-kernel: fix kernel metapackage version regex
240
241   [ Evgeni Golov ]
242   * dsa-check-packages: go critical if there are security updates.
243
244   [ Helmut Grohne ]
245   * dsa-check-cert-expire: Make timers configurable.
246
247   [ George Kargiotakis ]
248   * dsa-check-hpacucli: Add Parity check for logical drives.
249
250   [ Stephen Gran ]
251   * dsa-check-mq-connection: Catch case when host has never connected
252
253  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2014 12:33:55 +0200
254
255 dsa-nagios-checks (99) unstable; urgency=low
256
257   * dsa-check-hpacucli: SATA drives have different transfer speed.
258   * dsa-check-edac: add.
259
260  -- Peter Palfrader <weasel@debian.org>  Mon, 31 Mar 2014 10:45:57 +0200
261
262 dsa-nagios-checks (98) unstable; urgency=low
263
264   * Add dsa-check-dchroots-current.
265
266  -- Peter Palfrader <weasel@debian.org>  Fri, 28 Feb 2014 19:40:16 +0100
267
268 dsa-nagios-checks (97) unstable; urgency=low
269
270   [ Stephen Gran ]
271   * Update dsa-check-mq-connection to actually work
272
273   [ Peter Palfrader ]
274   * dsa-check-backuppg: allow BASE backup filenames without the WAL ID.
275   * dsa-check-config: Update for new TLS_CACERT config.
276
277  -- Peter Palfrader <weasel@debian.org>  Mon, 27 Jan 2014 22:29:15 +0100
278
279 dsa-nagios-checks (96) unstable; urgency=low
280
281   [ Peter Palfrader ]
282   * dsa-check-zone-rrsig-expiration, dsa-check-zone-rrsig-expiration-many:
283     Allow supplying the nameservers to start recursion at (per zone).
284     This is useful for reverse zones of RFC1918 space.
285   * dsa-check-bacula: exit status fix.
286   * dsa-check-hpacucli:
287     - support filtering controllers.
288     - add an option to accept no-controllers as an OK state.
289   * remove weak keys check
290   * dsa-check-dnssec-delegation
291     - handle zones with no keys that have the SEP bit.
292     - warn on all domains where parent has a non-empty DS bit that does
293       not match ours, even if we did not expect it to have one at all.
294   * dsa-check-zone-rrsig-expiration-many:
295     - expect dnssec by default now.
296   * dsa-check-zone-rrsig-expiration:
297     - in the OK message, clarify we only check sigs at the zone apex.
298   * dsa-check-dnssec-delegation:
299     - accept any ds/dnskey combination whose intersection is not empty.
300       (previously we required them to match exactly.)
301
302   [ Stephen Gran ]
303   * dsa-check-mq-connection:
304     Check that all messages have been consumed and that there is an active
305     consumer.
306   * kill some lintian warnings
307
308  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Apr 2013 20:12:09 +0200
309
310 dsa-nagios-checks (95) unstable; urgency=low
311
312   * dsa-check-running-kernel: Try to fix zcat kernel case.
313
314  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 17:40:49 +0200
315
316 dsa-nagios-checks (94) unstable; urgency=low
317
318   [ Stephen Gran ]
319   * Start new changelog
320
321   [ Peter Palfrader ]
322   * dsa-check-packages: work better with weird multi-arch cases.
323   * dsa-check-hpacucli: print errors to stdout so that nrpe can read it.
324   * dsa-check-hpacucli: new hpacucli changed case of transfer speed.  Upcase
325     all before comparing.
326   * New bacula check:
327     - dsa-check-bacula
328   * Changed according to gitlog without corresponding debian/changelog entry:
329     - dsa-check-drbd
330     - dsa-check-filesystems
331     - dsa-check-running-kernel
332
333  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 11:32:23 +0200
334
335 dsa-nagios-checks (93) unstable; urgency=low
336
337   [ Tollef Fog Heen ]
338   * dsa-update-unowned-file-status: Use -fstype proc rather than hard
339     coding /proc in order to match procfs in chroots too.
340   * dsa-update-apt-status: send the cron output to syslog rather than email
341
342   [ Peter Palfrader ]
343   * dsa-check-msa-eventlog: Add --verbose switch to show info level
344     event log entries.
345   * add dsa-check-crl-expire.
346   * rename checks/dsa-check-backuppg.conf.sample ->
347     etc/dsa-check-backuppg.conf.sample.
348   * dsa-check-running-kernel: Fix finding meta package for 3.x kernels.
349   * dsa-check-packages: Ignore :$arch in package names of dpkg -l output,
350     at least for the "primary" arch.  Does not really handle multi-arch
351     packages, but it makes things work again for now.
352   * dsa-check-packages: A better multi-arch capable version.
353   * dsa-check-backuppg: Ignore .dotfiles and *.old in rootdir.
354   * dsa-check-hpacucli: Add --no-battery to ignore battery/capacitor failures
355     and disabled caches.
356   * dsa-check-hpasm: Typo fix.
357
358   [ Stephen Gran ]
359   * dsa-check-udldap-freshness: check new last_update.trace if it
360     exists instead of /var/lib/misc/thishost/passwd.{db,tdb}.
361   * dsa-check-statusfile: Complain if there is no extended information
362   * add dsa-check-filesystems (only checks ext at the moment)
363
364   [ Uli Martens ]
365   * dsa-check-soas: Add --no-soa-ns flag.
366
367   [ Martin Zobel-Helas ]
368   * Add dsa-check-drbd, taken from http://code.google.com/p/ganeti/wiki/DrbdDevicesMonitoring
369
370  -- Stephen Gran <sgran@debian.org>  Sat, 29 Dec 2012 12:05:57 +0000
371
372 dsa-nagios-checks (92.1) unstable; urgency=low
373
374   * Fix dsa-update-unowned-file-status cronjob entry more.
375
376  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 13:30:08 +0100
377
378 dsa-nagios-checks (92) unstable; urgency=low
379
380   * Fix dsa-update-unowned-file-status cronjob entry.
381
382  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 12:40:00 +0100
383
384 dsa-nagios-checks (91) unstable; urgency=low
385
386   [ Peter Palfrader ]
387   * dsa-check-zone-rrsig-expiration: configurable packet size, and change
388     default size.
389   * dsa-check-zone-rrsig-expiration-many: run checks in parallel and
390     properly timeout long checks.
391   * dsa-nagios-checks: add perfdata (Alexander Reichle-Schmehl).
392   * dsa-check-statusfile: change shebang from ruby to python and fix syntax
393     errors.
394   * dsa-check-soas: support supplying an IP address for additional nameservers
395     to check on with -a.
396
397   [ Tollef Fog Heen ]
398   * Make the unowned files check skip /proc.
399   * Limit the number of unowned files we register in the state file to 40.
400
401   [ Peter Palfrader ]
402   * Rewrite unowned files check into something that writes proper
403     nagios status files and behaves in a nice and sane way.
404
405  -- Peter Palfrader <weasel@debian.org>  Fri, 24 Feb 2012 18:12:36 +0100
406
407 dsa-nagios-checks (90) unstable; urgency=low
408
409   [ Peter Palfrader ]
410   * dsa-check-entropy:
411     - document watermark default
412     - fix off-by-one in output
413   * dsa-check-backuppg:
414     - ignore regular files in pg backup's root directory if they are still
415       fresh.
416   * dsa-check-config:
417     - fix a bashism.
418   * dsa-check-log-age-loghost
419     - allow minus (-) in hostnames.
420
421   [ Stephen Gran ]
422   * Add event_handler to restart services
423   * Add dsa-check-raid-megactl for awkward PeRC controllers
424
425   [ Martin Zobel-Helas ]
426   * add rudimentary check for unowned files
427
428  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 02 Jan 2012 16:46:33 +0100
429
430 dsa-nagios-checks (89) unstable; urgency=low
431
432   * dsa-check-running-kernel: kFreeBSD support.
433   * Add dsa-check-entropy.
434
435  -- Peter Palfrader <weasel@debian.org>  Mon, 28 Mar 2011 14:47:11 +0200
436
437 dsa-nagios-checks (88) unstable; urgency=low
438
439   * dsa-check-hpacucli
440     - Also accept 'Unknown, 3.0GBPS' as a valid transfer speed in addition
441       to '3.0GBPS, Unknown'.
442     - accept 6.0Gbps for SAS disks.
443     - add --ignore-transfer-speed option.
444     - ignore the line for unassigned disks (patch by Emmanuel Lacour).
445   * Add dsa-check-ups.
446   * Add dsa-check-hpacucli-enclosure.
447   * dsa-check-running-kernel:
448     - check if 'strings' is installed and complain nicely if it isn't instead
449       of falling over. [Uli Martens]
450     - Make the check work with Ubuntu's kernel names (Alexander
451       Reichle-Schmehl).
452   * dsa-check-afs-*: add checks from Russ Allbery for monitoring our AFS
453   * Add dsa-check-port-closed.
454   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore "N/A" DIMM
455     status.
456   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore fan lines
457     that do not say 'Yes' in the present-line.
458   * dsa-check-udldap-freshness: Also check age of /var/lib/misc/passwd.db
459     in addition to /var/lib/misc/thishost/passwd.tdb.
460   * Add dsa-check-resolver.
461
462  -- Peter Palfrader <weasel@debian.org>  Tue, 01 Mar 2011 18:10:25 +0100
463
464 dsa-nagios-checks (87) unstable; urgency=low
465
466   [ Uli Martens ]
467   * dsa-check-running-kernel:
468     - Teach dsa-check-running-kernel about LZMA compressed kernel images.
469     - Handle cases where a meta package depends on a list of packages
470       (such as image and module package).
471
472   [ Stephen Gran ]
473   * dsa-check-apt-status: it's not an error to exit when we don't need to run
474   * Update check-hpacucli to deal with dual domain and 6GBPS SAS
475
476   [ Peter Palfrader ]
477   * Add checks/dsa-check-backuppg.
478   * dsa-check-mirrorsync: optionally allow some skew over mirror timestamps.
479   * Add dsa-check-log-age-loghost.
480   * dsa-check-zone-rrsig-expiration-many: also allow checking of geozones.
481   * dsa-check-dnssec-delegation: allow multiple dirs to be checked.
482
483   [ Martin Zobel-Helas ]
484   * Add checks/dsa-checks-file.
485
486  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 23 Jul 2010 19:26:00 +0200
487
488 dsa-nagios-checks (86) unstable; urgency=low
489
490   [ Peter Palfrader ]
491   * Add dsa-check-raid-megaraid.
492   * make samhain check go WARN, not CRITICAL.
493
494   [ Stephen Gran ]
495   * Add dsa-check-uptime
496
497  -- Stephen Gran <sgran@debian.org>  Fri, 02 Apr 2010 16:55:51 +0100
498
499 dsa-nagios-checks (85) unstable; urgency=low
500
501   [ Stephen Gran ]
502   * dsa-update-apt-status: Fix bashism by making it a bash script
503   [ Peter Palfrader ]
504   * dsa-check-hpasm: Not all things where a temperature can be measured
505     might be installed (e.g. a second CPU).  Don't do numeric computations
506     on a "-" instead of numbers then.
507   * dsa-check-hpasm: Support a --ps-no-redundant option.  If supplied
508     then non-redundant power supply will not be a warning state.
509   * dsa-check-hpasm: Support a --fan-no-redundant option.  If supplied
510     then non-redundant fans will not be a warning state.
511   * Add dsa-check-msa-eventlog.
512   * add dsa-check-zone-rrsig-expiration (therefore recommend
513     libnet-dns-sec-perl).
514   * add dsa-check-zone-rrsig-expiration-many.
515   * dsa-check-raid-aacraid: properly support beethoven's Adaptec AAC-RAID
516     controller with a battery: "ZMM Optimal" is the way it says "optimal".
517   * dsa-check-dabackup-server: check /etc/ssh/userkeys/root instead of
518     /root/.ssh/authorized_keys.
519   * add dsa-check-dnssec-delegation.
520   * dsa-check-hpasm: Add --fan-high to not tread high fan speeds as a
521     warning condition.
522   * weak-ssh-keys-check: Check all keys in files in /etc/ssh/userkeys
523     and /var/lib/misc/userkeys, not just the first.  (Also doesn't
524     blow up if a file is empty.)
525
526  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Feb 2010 10:32:51 +0100
527
528 dsa-nagios-checks (84) unstable; urgency=low
529
530   [ Peter Palfrader ]
531   * dsa-check-mirrorsync: Handle case where we cannot parse a tracefile
532     better (do not reference undefined values, properly exit with UNKNOWN).
533   * dsa-check-mirrorsync: Fix counting of out-of-date mirrors.
534   * dsa-check-dabackup-server: Handle wildcard entries (via the new ssh
535     wrapper) in the authorized_keys files.  Such entries accept all
536     backup-manager entries for their host, but they do not require one.
537     As such we can just put all the hosts in the authkeys file regardless of
538     whether we actually have backups configured for them.
539
540   [ Stephen Gran ]
541   * New check: dsa-check-hpasm
542   * Release for new check
543
544  -- Stephen Gran <sgran@debian.org>  Mon, 30 Nov 2009 22:10:46 +0000
545
546 dsa-nagios-checks (83) stable; urgency=low
547
548   * Add dsa-check-cert-expire: Checks if a given cert on disk will expire
549     soon.
550
551  -- Peter Palfrader <weasel@debian.org>  Fri, 02 Oct 2009 20:22:42 +0200
552
553 dsa-nagios-checks (82) stable; urgency=low
554
555   * dsa-check-raid-3ware: Learn about REBUILDING state for 3ware raid units.
556
557  -- Peter Palfrader <weasel@debian.org>  Thu, 20 Aug 2009 13:48:43 +0200
558
559 dsa-nagios-checks (81) stable; urgency=low
560
561   * dsa-check-raid-mpt: mpt-status returns non-zero exit code when
562     it found degraded raid arrays.  Handle this correctly.
563
564  -- Peter Palfrader <weasel@debian.org>  Fri, 07 Aug 2009 12:17:22 +0200
565
566 dsa-nagios-checks (80) stable; urgency=low
567
568   * dsa-check-packages: In the short overview say "obs/loc" instead of
569     just "obs" for local or obsolete packages.
570   * dsa-update-apt-status: Introduce -f switch.
571
572  -- Peter Palfrader <weasel@debian.org>  Wed, 22 Jul 2009 11:34:15 +0200
573
574 dsa-nagios-checks (79) stable; urgency=low
575
576   * dsa-check-running-kernel: Correctly check *candidate* version
577     of kernel metapackage for unsatisfied depends, not the latest
578     metapackage (which might come from a non-default source).
579
580  -- Peter Palfrader <weasel@debian.org>  Fri, 03 Jul 2009 20:07:13 +0200
581
582 dsa-nagios-checks (78) stable; urgency=low
583
584   * dsa-check-raid-aacraid: tmp directory in /tmp,
585   * dsa-check-raid-aacraid: unlink UcliEvt.log so tmpdir cleanup
586     doesn't fail.
587
588  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:36:39 +0200
589
590 dsa-nagios-checks (77) stable; urgency=low
591
592   * Add checks/dsa-check-raid-aacraid.
593
594  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:31:13 +0200
595
596 dsa-nagios-checks (76) stable; urgency=low
597
598   * Ship with an /etc/nagios/obsolete-packages-ignore.d directory.
599
600  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:09:54 +0200
601
602 dsa-nagios-checks (75) stable; urgency=low
603
604   * dsa-check-packages: Support ignore directories.
605   * debian/control: Fix dup word in description.
606
607  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:01:00 +0200
608
609 dsa-nagios-checks (74) stable; urgency=low
610
611   * -e is sufficient
612
613  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 22:12:34 +0100
614
615 dsa-nagios-checks (73) stable; urgency=low
616
617   * Er, new test needs to be executable
618
619  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 21:17:27 +0100
620
621 dsa-nagios-checks (72) stable; urgency=low
622
623   * Generalize puppet file age check and remove old one
624
625  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 20:52:12 +0100
626
627 dsa-nagios-checks (71) stable; urgency=low
628
629   * Update the kernel check to not complain when we can't trace back to a meta
630     package name - this generally indicates a custom kernel that we're running
631     on purpose.
632
633  -- Stephen Gran <sgran@debian.org>  Tue, 19 May 2009 22:20:44 +0100
634
635 dsa-nagios-checks (70) XXstable; urgency=low
636
637   * No longer check nrpe config in postinst - puppet fixes it for us anyway.
638   * Only run weak keys check if there is no prior weak key status.
639   * dsa-check-hpacucli: Slots need not be all numeric.
640   * dsa-check-hpacucli: Spares can be active.
641   * dsa-check-hpacucli: And SAS can be E too.
642
643  -- Peter Palfrader <weasel@debian.org>  Sat, 18 Apr 2009 01:41:32 +0200
644
645 dsa-nagios-checks (69) unstable; urgency=low
646
647   * Rename to dsa-nagios-checks.
648   * Replaces/Conflicts dsa-nagios-nrpe-config.
649   * Update description.
650   * No longer install nrpe_dsa.cfg.
651   * Move files into specific directories in source.
652
653  -- Peter Palfrader <weasel@debian.org>  Tue, 31 Mar 2009 19:19:14 +0200
654
655 dsa-nagios-nrpe-config (68) unstable; urgency=low
656
657   * dsa-update-apt-status: Ensure apt-get update is quiet even when stuff
658     goes wrong.
659
660  -- Peter Palfrader <weasel@debian.org>  Wed, 11 Feb 2009 21:59:55 +0100
661
662 dsa-nagios-nrpe-config (67) unstable; urgency=low
663
664   * Minor tweak to dsa-check-packages:  reorder ok and obs(ign), change
665     long text for obs(ign).
666
667  -- Peter Palfrader <weasel@debian.org>  Wed,  4 Feb 2009 09:40:26 +0000
668
669 dsa-nagios-nrpe-config (66) unstable; urgency=low
670
671   * Add dsa-check-packages
672   * Make apt-status-check use dsa-check-packages.
673   * And install obsolete-packages-ignore into etc/nagios.
674
675  -- Peter Palfrader <weasel@debian.org>  Tue, 03 Feb 2009 20:39:01 +0100
676
677 dsa-nagios-nrpe-config (65) unstable; urgency=low
678
679   * Add dsa-check-soas
680
681  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 23:11:19 +0000
682
683 dsa-nagios-nrpe-config (64) unstable; urgency=low
684
685   * dsa-check-mirrorsync: make it work in embedded perl again.
686
687  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:59:06 +0000
688
689 dsa-nagios-nrpe-config (63) unstable; urgency=low
690
691   * dsa-check-mirrorsync: print help if additional args are given (we don't
692     support any)
693
694  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:14:44 +0000
695
696 dsa-nagios-nrpe-config (62) unstable; urgency=low
697
698   * Add check_securitymirror by formorer.
699
700  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 21:59:47 +0000
701
702 dsa-nagios-nrpe-config (61) unstable; urgency=low
703
704   * dsa-check-hpacucli: Do not create the 'Failed' array while checking if an
705     entry is in there.  If it doesn't exist that's also good.
706
707  -- Peter Palfrader <weasel@debian.org>  Mon, 06 Oct 2008 14:08:30 +0200
708
709 dsa-nagios-nrpe-config (60) unstable; urgency=low
710
711   * Add dsa-check-raid-areca.
712
713  -- Peter Palfrader <weasel@debian.org>  Wed, 01 Oct 2008 16:23:33 +0200
714
715 dsa-nagios-nrpe-config (59) unstable; urgency=low
716
717   * apt-status-check: Ignore stderr during apt-get update.
718
719  -- Peter Palfrader <weasel@debian.org>  Tue, 30 Sep 2008 19:58:36 +0200
720
721 dsa-nagios-nrpe-config (58) unstable; urgency=low
722
723   * Rename dsa-check-da-in-aliases to dsa-check-config.
724   * dsa-check-config: check if ldap.conf is configured correctly.
725
726  -- Peter Palfrader <weasel@debian.org>  Fri, 26 Sep 2008 15:02:53 +0200
727
728 dsa-nagios-nrpe-config (57) unstable; urgency=low
729
730   * dsa-check-hpacucli: Do not inspect drives in detail when they are
731     listed as Failed in the overview already.
732
733  -- Peter Palfrader <weasel@debian.org>  Wed, 24 Sep 2008 16:02:31 +0200
734
735 dsa-nagios-nrpe-config (56) unstable; urgency=low
736
737   * fix dsa-check-samhain.
738     sudo is not in $PATH.
739
740  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 22 Sep 2008 06:45:19 +0000
741
742 dsa-nagios-nrpe-config (55) unstable; urgency=low
743
744   * And another one, weasel should sleep.
745
746  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:29:15 +0000
747
748 dsa-nagios-nrpe-config (54) unstable; urgency=low
749
750   * dsa-check-dabackup-server fixes.
751
752  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:27:41 +0000
753
754 dsa-nagios-nrpe-config (53) unstable; urgency=low
755
756   * Add dsa-check-dabackup-server.
757
758  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:19:28 +0000
759
760 dsa-nagios-nrpe-config (52) unstable; urgency=low
761
762   * The nagios _check_ package should probably not be the one that
763     depends on the stuff we want on most or all hosts, thus removing
764     dependency on samhain, which should probably get pulled in via
765     debian.org.
766
767  -- Peter Palfrader <weasel@debian.org>  Sun, 21 Sep 2008 23:41:01 +0000
768
769 dsa-nagios-nrpe-config (51) unstable; urgency=low
770
771   * Add check for samhain.
772
773  -- Martin Zobel-Helas <zobel@samosa.debian.org>  Sat, 20 Sep 2008 07:29:23 +0000
774
775 dsa-nagios-nrpe-config (50) unstable; urgency=low
776
777   * dsa-check-hpacucli: Handle 'pd all show' output with failed arrays.
778
779  -- Peter Palfrader <weasel@debian.org>  Sat, 09 Aug 2008 11:39:55 +0200
780
781 dsa-nagios-nrpe-config (49) unstable; urgency=low
782
783   * dsa-check-hpacucli: Learn correct transfer speed for Ultra 3 Wide (160mb/s)
784
785  -- Peter Palfrader <weasel@debian.org>  Wed, 23 Jul 2008 00:56:54 +0200
786
787 dsa-nagios-nrpe-config (48) unstable; urgency=low
788
789   * Don't just print the sudoers lines to stdout, tell the admin to add them
790     also.
791
792  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 21:25:56 +0000
793
794 dsa-nagios-nrpe-config (47) unstable; urgency=low
795
796   * dsa-check-hpacucli: Check transfer speed of disks.
797
798  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 23:14:50 +0200
799
800 dsa-nagios-nrpe-config (46) unstable; urgency=low
801
802   * Move apt status update from cron.daily to usr/sbin/dsa-update-apt-status.
803   * Move script calls from cron.daily to cron.d @daily and @reboot.
804   * Introduce hourly runs for dsa-update-apt-status that happen if the system
805     changed in the meantime, that is if /var/lib/dpkg/status or
806     /var/cache/apt/pkgcache.bin are newer than the status file.
807     Also run if the status file does not exist, or if the last apt-get update
808     call failed, or if the last run was more than a day ago.
809   * No longer do @daily runs of dsa-update-apt-status
810
811  -- Peter Palfrader <weasel@debian.org>  Sun, 06 Jul 2008 11:51:27 +0200
812
813 dsa-nagios-nrpe-config (45) unstable; urgency=low
814
815   * Add apt upgrades check.
816
817  -- Peter Palfrader <weasel@debian.org>  Tue, 20 May 2008 22:01:07 +0000
818
819 dsa-nagios-nrpe-config (44) unstable; urgency=low
820
821   * Fix ssh-dss detection.  It need not be at the start of a line
822     (think >from="1.2.3.4" ssh-dss< ...).
823
824  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:34:23 +0000
825
826 dsa-nagios-nrpe-config (43) unstable; urgency=low
827
828   * Depend on ruby.
829
830  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:19:10 +0000
831
832 dsa-nagios-nrpe-config (42) unstable; urgency=low
833
834   * weak-ssh-keys-check: Ignore empty lines in authorized-keys files.
835   * weak-ssh-keys-check: Handle servers not doing DSA in from_ssh_host().
836   * Run weak-ssh-keys-check on install.
837
838  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:05:10 +0000
839
840 dsa-nagios-nrpe-config (41) unstable; urgency=low
841
842   * Add dsa-check-statusfile.
843   * Add weak-ssh-keys-check to be run from cron.daily.  Depend on
844     libberkeleydb-perl and dsa-ssh-weak-keys now.
845   * Remove up /var/cache/dsa/nagios/weak-ssh-keys in postrm purge.
846
847  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 15:55:43 +0200
848
849 dsa-nagios-nrpe-config (40) unstable; urgency=low
850
851   * Teach dsa-check-hpacucli about rebuilding.
852
853  -- Peter Palfrader <weasel@debian.org>  Fri,  9 May 2008 12:55:07 +0000
854
855 dsa-nagios-nrpe-config (39) unstable; urgency=low
856
857   * Add dsa-check-hpacucli.
858   * Suggest hpacucli.
859
860  -- Peter Palfrader <weasel@debian.org>  Wed,  7 May 2008 19:54:55 +0000
861
862 dsa-nagios-nrpe-config (38) unstable; urgency=low
863
864   * Try harder to find version string.
865
866  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:48:42 +0000
867
868 dsa-nagios-nrpe-config (37) unstable; urgency=low
869
870   * dsa-check-running-kernel: also check /boot/vmlinux-`uname -r`
871   * Depend on binutils for string(1).
872
873  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:41:13 +0000
874
875 dsa-nagios-nrpe-config (36) unstable; urgency=low
876
877   * Add dsa-check-running-kernel
878
879  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:11:54 +0000
880
881 dsa-nagios-nrpe-config (35) unstable; urgency=low
882
883   * dsa-check-raid-mpt
884
885  -- Peter Palfrader <weasel@debian.org>  Tue, 29 Apr 2008 12:57:50 +0000
886
887 dsa-nagios-nrpe-config (34) unstable; urgency=low
888
889   * dsa-check-raid-3ware
890
891  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:37:47 +0000
892
893 dsa-nagios-nrpe-config (33) unstable; urgency=low
894
895   * Add dsa-check-raid-dac960
896
897  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:20:57 +0000
898
899 dsa-nagios-nrpe-config (32) unstable; urgency=low
900
901   * Add dsa-check-udldap-freshness.
902
903  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 07:39:21 -0400
904
905 dsa-nagios-nrpe-config (31) unstable; urgency=low
906
907   * dsa-check-dabackup: Use last time's log file if backup is currently running.
908
909  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:37:54 -0400
910
911 dsa-nagios-nrpe-config (30) unstable; urgency=low
912
913   * dsa-check-raid-sw: cleaner output.
914
915  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:05:17 -0400
916
917 dsa-nagios-nrpe-config (29) unstable; urgency=low
918
919   * dsa-check-dabackup: terser output.
920
921  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 13:09:07 -0400
922
923 dsa-nagios-nrpe-config (28) unstable; urgency=low
924
925   * dsa-check-dabackup: ignore .bak files in confdir.
926
927  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:23:25 -0400
928
929 dsa-nagios-nrpe-config (27) unstable; urgency=low
930
931   * Change OK text when da-backup not installed.
932
933  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:19:00 -0400
934
935 dsa-nagios-nrpe-config (26) unstable; urgency=low
936
937   * dsa-check-dabackup: Warn if installed but no backups configured.
938
939  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:13:30 -0400
940
941 dsa-nagios-nrpe-config (25) unstable; urgency=low
942
943   * Install dsa-check-dabackup
944
945  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:05:11 -0400
946
947 dsa-nagios-nrpe-config (24) unstable; urgency=low
948
949   * Check for dsa-check-backup sudoers entry
950
951  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 11:48:48 -0400
952
953 dsa-nagios-nrpe-config (23) unstable; urgency=low
954
955   * Add dsa-check-dabackup
956
957  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 10:56:32 -0400
958
959 dsa-nagios-nrpe-config (22) unstable; urgency=low
960
961   * Add a very easy dsa-check-da-in-aliases.
962
963  -- Peter Palfrader <weasel@debian.org>  Fri, 11 Apr 2008 10:25:54 -0400
964
965 dsa-nagios-nrpe-config (21) unstable; urgency=low
966
967   * Add dsa-check-raid-sw.
968
969  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 06:22:44 -0400
970
971 dsa-nagios-nrpe-config (20) unstable; urgency=low
972
973   * Do away with a new changelog entry and version for every build of the
974     package - it floods us with useless commit mails - and just
975     increase the version to $TIMESTAMP in the build area.
976
977  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 05:38:27 -0400
978
979 dsa-nagios-nrpe-config (1) unstable; urgency=low
980
981   * Initial release.
982
983  -- Peter Palfrader <weasel@debian.org>  Wed,  2 Apr 2008 22:24:12 +0200