Status, logs e diagnóstico

Quatro comandos respondem quase tudo sobre o Connector: status (como está agora), logs (o que aconteceu), logs --audit (o que o Sentrya pediu ao seu Zabbix) e doctor (por que não funciona).

Status

sudo sentrya-connector status

Mostra se o Connector está conectado ao Sentrya, o nome do conector e a empresa, a latência, cada Zabbix configurado (endereço, versão, hosts e se o ACK está ligado), uma linha tokens: por Zabbix com quantos tokens de pessoa estão guardados, quantos venceram ou vencem em até 30 dias e o próximo vencimento (nunca de quem nem o valor), o total de chamadas e erros, a política de atualização e o resultado da última atualização. Quando há problema, mostra o último erro e o horário da próxima tentativa. Para automação: --json (estado completo) e --quiet (código 0 se conectado).

Registros do serviço

sudo sentrya-connector logs                    # últimos 50 registros
sudo sentrya-connector logs -f                 # acompanha em tempo real (Ctrl+C sai)
sudo sentrya-connector logs -n 200 --since "1 hour ago"

Mostra, em linhas legíveis, a conexão com o Sentrya (conectou, caiu, reconectou), os erros e as atualizações — do serviço e do atualizador. Os registros ficam no journal do systemd; --raw mostra as linhas em JSON, como estão gravadas, e sudo journalctl -u sentrya-connector -f lê direto do journal.

Auditoria: o que o Sentrya pediu ao seu Zabbix

sudo sentrya-connector logs --audit
sudo sentrya-connector logs --audit -f

Cada chamada que passou pelo Connector fica registrada na máquina, em /var/lib/sentrya-connector/audit.log: horário, Zabbix (apelido), método, tempo de resposta, tamanho e resultado — ok ou o motivo da recusa. Parâmetros e respostas não são gravados. É a prova, do seu lado, de tudo o que o Sentrya fez no seu Zabbix.

Diagnóstico

sudo sentrya-connector doctor

Testa, em ordem: arquivos e permissões, DNS, saída 443, proxy, TLS e certificado, relógio, a identidade do conector, o aperto de mão com o Sentrya e, para cada Zabbix, o alcance, a credencial, cada método da lista e os "tokens de pessoa": desligados, ligados com o usuário do Connector Super admin, ou um aviso quando ele não é Super admin. Com sudo, mostra também quantos tokens de pessoa estão guardados e quando vencem, e avisa quando a guarda local deles não abre (por exemplo, a chave ou o arquivo com permissão mais aberta que 0600). Cada falha vem com a dica do que fazer. Para investigar só a parte local: --offline.

Pacote para o suporte

sudo sentrya-connector support-bundle

Gera sentrya-connector-suporte-MAQUINA-DATA.tar.gz na pasta atual, com versão, estado, diagnóstico, os últimos registros do journal, o status do systemd e a configuração. Tokens, senhas e a chave do conector são substituídos por marcadores antes de gravar. Envie o arquivo à equipe Flowbix quando ela pedir.

Problemas comuns

Veja também

• Referência de comandos
• Requisitos, rede e firewall