Checkmk Schulung 2025: IT-Monitoring neu gedacht – Effizientes System-Monitoring mit Checkmk

Funktionsweise: Wie Checkmk arbeitet

Checkmk basiert auf einer leistungsfähigen, modularen Architektur, die sowohl klassische On-Premises-Umgebungen als auch moderne Cloud- und Containerlandschaften abdeckt. Das System verfolgt einen hybriden Ansatz aus agentenbasiertem und agentenlosem Monitoring, wobei Performance, Skalierbarkeit und Automatisierung im Vordergrund stehen.

Zentrale Komponenten: Agenten, Core und Checks

Im Zentrum des Systems steht ein Checkmk-Server, auf dem alle Monitoring-Funktionen zusammenlaufen. Die Überwachung der Zielsysteme erfolgt über sogenannte Checkmk-Agenten, die auf den jeweiligen Systemen installiert sind. Diese Agenten sind für alle gängigen Betriebssysteme verfügbar, darunter Linux, Windows und UNIX-Derivate.

Die Agenten erfassen lokal eine Vielzahl von Systemmetriken – wie CPU-Auslastung, Speicherverbrauch, Netzwerkverbindungen, laufende Prozesse, Systemdienste und Logeinträge – und stellen diese in strukturierter Form als Textblock zur Verfügung. Diese Daten werden über einen „Pull“-Mechanismus regelmäßig vom Monitoring-Server abgefragt. Alternativ unterstützt Checkmk auch „Push“-Modelle, etwa in Sicherheitszonen oder bei intermittenter Erreichbarkeit.

Die Agentenausgabe wird auf dem Server von sogenannten Check-Plugins analysiert. Diese Plugins – meist in Python oder Shell geschrieben – überprüfen bestimmte Bedingungen (z. B. Schwellwerte) und melden den jeweiligen Status (OK, WARN, CRIT oder UNKNOWN). Daraus entstehen die Services, die in der Weboberfläche überwacht, historisiert und visualisiert werden.

Ein zentrales Konzept ist dabei die Service-Discovery: Checkmk erkennt automatisch, welche relevanten Dienste und Metriken auf einem Host vorhanden sind, und erstellt daraus eine vollständige Service-Liste. So entfällt ein Großteil manueller Konfigurationsarbeit.

Monitoring-Core: Nagios vs. Checkmk Micro Core (CMC)

Die Raw Edition von Checkmk basiert auf dem klassischen Nagios-Core, während die kommerziellen Editionen (Enterprise, Cloud, MSP) den hochperformanten Checkmk Micro Core (CMC) verwenden. Der CMC wurde in C++ speziell für große Monitoring-Umgebungen entwickelt und zeichnet sich durch extrem geringe Latenz, hohe Verarbeitungsgeschwindigkeit und dynamisches Konfigurationsmanagement aus. Im Gegensatz zum Nagios-Core benötigt der CMC beispielsweise keinen Neustart bei Konfigurationsänderungen, was besonders in dynamischen Umgebungen wie Kubernetes ein großer Vorteil ist.

Passive Checks und Effizienz

Ein weiteres Merkmal von Checkmk ist die Art und Weise, wie Checks abgewickelt werden: Im Gegensatz zu traditionellen Systemen, bei denen für jeden Dienst eine eigene Verbindung aufgebaut wird, kontaktiert Checkmk jeden Host nur ein einziges Mal pro Prüfintervall. Die gesammelten Rohdaten werden anschließend im Server speicher- und prozessschonend verarbeitet. Die Ergebnisse gelten dann für alle zugeordneten Services. Dieses Prinzip der „passiven Checks“ reduziert die Systemlast erheblich – sowohl auf dem Monitoring-Server als auch auf den Zielsystemen.

Datenbereitstellung: Livestatus & Echtzeit-Zugriff

Für die Visualisierung und Weiterverarbeitung der Monitoringdaten nutzt Checkmk die hauseigene Livestatus-Schnittstelle. Dabei handelt es sich um eine speicherresident arbeitende API, die ohne Umweg über relationale Datenbanken auskommt. Livestatus liefert Abfragen direkt aus dem RAM und ermöglicht so extrem schnelle Reaktionszeiten für Dashboards, Auswertungen und externe Tools. Die Schnittstelle kann mit jedem Script oder Programm verwendet werden – ohne spezielle Bibliotheken.

Spezialagenten & Integration von Drittsystemen

Neben klassischen Agenten nutzt Checkmk auch sogenannte „Special Agents“, die direkt mit externen APIs kommunizieren – etwa bei der Überwachung von VMware vSphere, AWS, Azure, GCP, Kubernetes oder Docker. Diese Agents laufen serverseitig und ermöglichen eine umfassende Integration von Cloud- und Virtualisierungstechnologien ohne zusätzliche Softwareinstallation auf den Zielsystemen.

Auch Geräte, die SNMP sprechen – wie Switches, Router oder Drucker – können über entsprechende Plugins überwacht werden. HTTP-basierte Prüfmethoden ermöglichen zusätzlich die Kontrolle von Webdiensten, REST-APIs und Datenbank-Schnittstellen.

Automatisierung und dynamische Konfiguration

Checkmk unterstützt eine vollständig regelbasierte Konfiguration, die es erlaubt, Services, Schwellenwerte, Benachrichtigungen und Zeitpläne zentral und konsistent zu steuern. Besonders leistungsfähig wird dies in Kombination mit dynamischen Umgebungen: Ab Version 1.6 (Enterprise) kann Checkmk volatile Dienste wie kurzlebige Container oder dynamisch skalierende Cloud-Instanzen automatisch erkennen, klassifizieren und in das Monitoring aufnehmen – inklusive automatischer Deaktivierung bei Nichtverfügbarkeit.

Dank der Integration mit Automatisierungs-Frameworks wie Ansible, SaltStack oder der REST-API ist Checkmk vollständig CI/CD-fähig und lässt sich in DevOps-Workflows einbinden.

Alternativen zu Checkmk

Auch wenn Checkmk zu den leistungsfähigsten Monitoring-Lösungen im professionellen IT-Umfeld zählt, gibt es je nach Anforderung mehrere interessante Alternativen. Zabbix bietet als vollständig Open-Source-Lösung umfangreiche Möglichkeiten für agentenbasiertes Monitoring. Grafana überzeugt besonders in Cloud-nativen und Kubernetes-Umgebungen mit seinem Metrikfokus und der Integration in DevOps-Workflows (siehe Artikel: Was leistet Monitoring mit Prometheus und Grafana?. Für kleinere IT-Infrastrukturen ist PRTG eine benutzerfreundliche Option mit starkem Netzwerkfokus. Wer hingegen eine gehostete Komplettlösung für APM, Logs und Infrastruktur sucht, findet mit Datadog eine moderne SaaS-Plattform.