raid/hpssacli: check for cable errors/no batteries

We had a case in the wild where the following "show status" resulted in an OK:
   Controller Status: OK
   Cache Status: Permanently Disabled

We already fixed the check to emit a WARNING when Cache Status is not
"OK" or "Not Configured" in a previous commit, but it seems there's
another thing we could check: "controller slot=N show detail". This had
a few more values we could check, and specifically:
   Cache Status Details: Cable Error
   Battery/Capacitor Count: 0

Emit CRITICAL for the former, and CRITICAL for the latter if the count
is 0 and the argument --no-battery hasn't been passed to us.

This is untested on systems that have no battery by design -- hopefully,
Cable Error won't be reported on these.

Signed-off-by: Faidon Liambotis <paravoid@debian.org>

raid/hpssacli: WARN on permanently disabled cache

Commit 2f4db17df6b239dbe91da46779fd0c723bfdc14d skipped the Cache Status
line of "controller slot=N show status", in an effort to make it not
warn on HP SSD Smart Path configurations where Cache Status was set to
"Not Configured". We were checking instead the LD Acceleration Status
for each logical drive, which was indicative in the past.

We have now seen a case out in the wild where Cache Status is set to
"Permanently Disabled", indicative of an issue with the hardware's
battery, but LDs all report "LD Acceleration Status: Controller Cache"
and "Caching:  Enabled".

Change the Cache Status check to explicitly check for "OK" or "Not
Configured" and otherwise emit a WARNING.

Signed-off-by: Faidon Liambotis <paravoid@debian.org>

decommission httpredir-csail-01

dsa-check-dnssec-delegation: Net::DNS::RR::DNSKEY no longer has an is_sep() method on stretch

hier.d.o also does https

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

dsa-check_puppet_agent -> dsa-check-puppet_agent

NFS client through autofs on hier.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Do not load Python code from YAML files

Add hier.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

sibelius is now an nfs-server and sallinen an nfs-client

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

No xinetd on sechter and mirror-skroutz either

More xinetd cleanup

Stop looking for xinetd on a bunch of hosts

Some ftp and rsync services moved to systemd instead.

hoiby on stretch (instead of arnold)

I upgraded hoiby to stretch, not arnold which I just used to access the
serial console.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

arnold on stretch

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Merge branch 'master' of git+ssh://db.debian.org/git/dsa-nagios

* 'master' of git+ssh://db.debian.org/git/dsa-nagios:
  beach and wilder used to need xinetd for rsync, now declared through rsyncd-systemd-hosts
  xinetd used to run on danzi, quantz, nono and wuiet without reason
  lw0X used to need xinetd for rsync, now declared through rsyncd-systemd-hosts
  ... except mirror-accumu which still get it through xinetd
  All now get their rsync via systemd
  mipsel-sil-01 on stretch
  arm-arm-01 on stretch
  We don't use rngd anymore for stretch kvm domains
  mips-sil-01 on stretch
  zani on stretch
  x86-csail-02 on stretch
  arm-conova-01 on stretch
  ppc64el-osuosl-01 on stretch
  x86-ubc-01.d.o on stretch

add mirror-skroutz

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

beach and wilder used to need xinetd for rsync, now declared through rsyncd-systemd-hosts

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

xinetd used to run on danzi, quantz, nono and wuiet without reason

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

lw0X used to need xinetd for rsync, now declared through rsyncd-systemd-hosts

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

... except mirror-accumu which still get it through xinetd

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

All now get their rsync via systemd

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

mipsel-sil-01 on stretch

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

arm-arm-01 on stretch

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

We don't use rngd anymore for stretch kvm domains

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

mips-sil-01 on stretch

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

zani on stretch

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

x86-csail-02 on stretch

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

arm-conova-01 on stretch

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

ppc64el-osuosl-01 on stretch

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

x86-ubc-01.d.o on stretch

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Raise limit of icinga processes

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

mirror-accumu is a xinetd-host

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

mirror-accumu is now on a different gateway

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

acker on stretch

move lindsay to stretch

no puppet agent on moszumanska

remove ganeti2

postgres96-hosts on handel

handel is on stretch

run memory and puppet check on all hosts now

Use the dsa-check-libs from the dsa nagios checks package again

prepare adding free memory check

prepare puppet-agent check

dsa-wrap-nagios-check: fix help output (-s -> -S)

start new version

release

Add buildinfo file to gitignore

Add dsa-wrap-nagios-check

Move dsa-check-memory to checks/

whitespace cleanup (turn the remaining tabs into spaces

Add copyright/license header to dsa-check-memory.  acked on IRC by sgran

Add dsa-check_puppet_agent

it is now network stuff in general, not just mikrotik

dsa-check-running-kernel: meta package version check, also work on 4.x kernels and later

retire glinka

monitor mikrotik backup age

and fix quotes

whitespace change

dsa-check-file_age: support multiple files

dsa-check-file_age: support following symlinks and warning on empty files

dsa-check-backuppg: warn if backups for a database configured in dsa-check-backuppg.conf are missing entirely.

wider irqbalance check

And check it runs (on casulana only for now)

do not complain about irqbalance anymore

timesyncd at ubc

Add piu-slave-ubc-01

ftp for security is provided on mirror-umn2 and mirror-isc2, not the base host

and another xinetd

add secondary IP addresses and xinetd

rename boman to mirror-accumu

rename bilbao to mirror-bytemark

Retire poulenc: hardware died

apache on mirror-conova

Update upstream of mirror-isc as it moved

pg96 on melartin

gretchaninov now does https

clean locales for timedatectl call

update busoni ip address

Add mirror-master static check

sibelius, seger, fasolo do their rsync via systemd

no more xinetd on fasolo and sibelius

fix syntax

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Merge branch 'master' of git+ssh://db.debian.org/git/dsa-nagios

* 'master' of git+ssh://db.debian.org/git/dsa-nagios:
  sallinen fan#1 and fan#2 are absent
  porta and kaufmann get their rsync via systemd
  retry_check_interval is deprecated.  Replace with retry_interval.
  no more xinetd on kaufmann
  add sallinen

add mirror-conova

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

sallinen fan#1 and fan#2 are absent

porta and kaufmann get their rsync via systemd

retry_check_interval is deprecated.  Replace with retry_interval.

no more xinetd on kaufmann

add sallinen

remove autofs and nfs-client from bilbao

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

And fix boman hostgroups

fix boman parent

note that boman and bilbao have /srv filesystems

add boman

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

casulana has many processes

Fix nrpe process check for stretch

Add casulana

static sync check for manpages

Fix debconf staticsync check

debconf1 was duplicated, one of them should be 16