はじめに
本ドキュメントは、Stealthwatch バージョン 7.3 以降において NTP のステータスを確認する方法について説明します。バージョン 7.3 以降となっているのは、7.3 以降でNTPまわりの仕組みが変更となっているためです。
ステータスの確認方法
7.3 以降では、Chrony が使われています。NTP クライアントのコマンド名は chronyc です。
様々なオプションがありますが、NTP サーバと同期しているかを確認するには、chronyc sources コマンドを使います。
# chronyc sources
210 Number of sources = 1
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^* 10.0.0.1 2 10 377 413 -18us[ -23us] +/- 57ms
IPの前の ^ はサーバを意味しており、* は Sync していることを意味します。