Munin mit extremen Aussetzern

[flochen]

Aloha,

Hallo erstmal, meine Verzweiflung hat mich zur Anmeldung in diesem Forum getrieben .. da ich mich aber an allen Ecken und Enden immer mehr mit Linux beschäftige, scheint mir das nicht so verkehrt zu sein

Mein Problem ist das Folgende:

Ich habe mir auf nem Webserver (Gentoo) gestern Munin eingerichtet, leider sehen die Stats extrem lückenhaft aus, er scheint da manchmal stundenlang kein Update zu machen:
http://host.holy-shit.info/thumbs/1211342564_e34cc39a__munin-stats.jpg

Ist das irgendein bekanntes Problem oder habe ich irgendwas kaputt gemacht?
Der Cron fürs Update wird definitiv alle 5Min ausgeführt, allerdings habe ich eben folgendes entdeckt:

May 20 21:50:02 - Starting munin-update
May 20 21:50:02 [21278] - Processing domain: ovh.net
May 20 21:50:02 [21278] - Processing node: W.XYZ.net
May 20 21:50:02 [21278] - Processed node: W.XYZ.net (0.06 sec)
May 20 21:50:02 [21278] - Processed domain: XYZ.net (0.06 sec)
May 20 21:50:02 [21307] - TLS Notice: No key file "/etc/munin/munin.pem". Continuing without private key.
May 20 21:50:02 [21307] - TLS Notice: No certificate file "/etc/munin/munin.pem". Continuing without private key.
May 20 21:50:12 [21307] - TLS Notice: TLS enabled.
May 20 21:50:12 [21307] - TLS Notice: Cipher `(NONE)'.
May 20 21:50:12 [21307] - TLS Notice: client cert: Subject Name: undefined\nIssuer Name: undefined
Use of uninitialized value in concatenation (.) or string at /usr/lib/perl5/vendor_perl/5.8.8/i686-linux/Net/SSLea$
May 20 21:50:12 [21307] - TLS Warning in write_socket_single: 21307: 1 - error:140790E5:SSL routines:SSL23_WRITE:$
May 20 21:50:22 [21278] - Reaping child: ovh.net -> XYZ.net.
May 20 21:50:22 [21278] - Attempting to use old configuration for XYZ.net -> W.XYZ.net.
May 20 21:50:22 [21278] - Munin-update finished (20.13 sec)

Wie kommt es dazu? Und was kann ich dagegen tun?
Wie man sieht funktioniert es ja manchmal (z.b die ganze Nacht über), nur unter Last scheint es irgendwie zu sterben.

Grüßle und vielen Dank (zumindest schonmal fürs Lesen)
flo

 

[bitmuncher]

Läuft 'munin-cron' denn sauber durch, wenn er mal gerade wieder Aussetzer hat? Hat evtl. dein Cron-Daemon auch Aussetzer? Läuft 'munin-node' ohne Aussetzer?

 

[flochen]

Also der Cron wird ausgeführt (laut Cron-Log) .. allerdings findet sich in der munin-node.log in der Tat was:

2008/05/20-21:10:02 CONNECT TCP Peer: "127.0.0.1:58898" Local: "127.0.0.1:4949"
2008/05/20-21:10:02 [13997] TLS Notice: No key file "/etc/munin/munin-node.pem". Continuing without private key.
2008/05/20-21:10:02 [13997] TLS Notice: No certificate file "/etc/munin/munin-node.pem". Continuing without certificate.
2008/05/20-21:10:12 [13997] Connection timed out.

Wieso hängt das da so stark (10 Sek), dass da schon ein Timeout kommt .. v.a. sind 10 Sek. für ein Timeout etwas wenig, oder?

 

[bitmuncher]

Hast du evtl. eine Firewall aktiv, die sehr viele Filter-Regeln hat? Ansonsten mal ein gültiges SSL-Zertifikat erstellen und schauen ob das Problem dann immernoch auftritt.

 

[flochen]

Äh.. das mit der Firewall ist so leicht gar nicht zu beantworten, weil ich die gar nicht finde atm (ist halt ein voreingerichteter Rootsrv. den ich erst seit 2 Tagen habe)
Müsste es da nicht sowas wie ipchains geben?

 

[bitmuncher]

'iptables -L' zeigt dir die derzeit aktiven Firewall-Regeln. Als Rootserver-Besitzer sollte man sowas wissen.

 

[flochen]

Hmkay, man weiß es oder man fragt im Forum

iptables hat keine Einträge (bzw eben nur allow all/everywhere) .. wird also auch nix blocken.
Auf dem Server laufen eh keine speziellen Dienste, die ne großartige Absicherung durch ne FW braechten.

 

[bitmuncher]

Dann erstelle dir mal ein gültiges Zertifikat und kopiere es an die richtige Stelle (siehe Fehlermeldung).