Docs: Technical Concepts for cluster and signing

refs #5450

Docs: Update user documentation for signing methods and Linux client setups

Better explanation for "CSR Auto-Signing" and a new term "On-Demand CSR Signing".

The Linux setup now accompanies the user step by step on each question asked.
The full table with all the details is moved to the bottom.

TODO: The Windows setup wizard does not support connection-less or ticket-less requests yet.

refs #5450

Docs: Update ApiListener object type

refs #5450

Docs: Add upgrade note for certs path

refs #5450

Docs: Update certs path

refs #5450

Fix wrong certs path in ApiListener config

refs #5450

Remove debug logging, fix ticket path, enhance logging

refs #5450

Remove API stubs for now

refs #5450

Implement support for cleaning up certificate requests

refs #5450

Node Wizard: Tell the user to put ca.crt if no connection to parent is selected

This also fixes the choice tree for connection-less questions
and prevents empty tickets being stored on disk.

refs #5450

Remove unused code

refs #5450

Implement the --verbose option for "node wizard"

refs #5450

Refactor the node wizard/setup CLI commands

refs #5450

Enhance logging for certificate requests

Examples:
https://github.com/Icinga/icinga2/issues/5450#issuecomment-327479874

This also adds code comments where applicable.

refs #5450

Fix wrong cert path for CLI commands

refs #5450

Improve log messages for the 'pki save-cert' command

refs #5450

Change directory layout to /var/lib/icinga2/{ca,certs,certificate_requests}

refs #5450

Fix ticket hash calculation for indirectly connected clients

refs #5450

Refactor PkiUtility class

refs #5450

Implement ApiListener::Get*Dir() functions

refs #5450

Update output format for the new CLI commands

refs #5450

Implement support for pki::UpdateCertificate messages

refs #5450

Implement support for forwarding certificate requests

refs #5450

Implement support for cleaning up expired API callbacks

refs #5450

Refuse to sign certificate if it already has the correct chain and doesn’t expire soon

refs #5450

Improve error handling for JSON-RPC calls

refs #5450

Add missing _unlink() calls for Windows

refs #5450

Delete ticket file once we have a signed certificate

refs #5450

Disconnect all clients when we update our own certificate

refs #5450

Implement support for saving client tickets

refs #5450

Implement support for reloading SSL certificates without a restart

refs #5450

Implement support for updating client certificates

refs #5450

Make the ticket optional in 'icinga2 node wizard'

refs #5450

Improve message formatting for the 'icinga2 node wizard' command

refs #5450

Implement support for sending pki::RequestCertificate messages in the cluster

refs #5450

Change PKI path from /etc/icinga2/pki to /var/lib/icinga2/pki

refs #5450

Implement the 'ca list' and 'ca sign' CLI commands

refs #5450

Implement support for ticket-less certificate requests

refs #5450

ElasticWriter: Implement support for TLS connections (HTTP proxy)

This commit also enhances the log messages.

refs #5538

ElasticWriter: Add basic auth support for Elasticsearch behind an HTTP proxy

refs #5538

Move Base64 class into libbase

refs #5538

Drop obsolete code

refs #4054

Add ElasticWriter

fixes #5538

Logs: Change config sync update to highlight an information, not an error

fixes #5484

Implement additional logging for the JsonRpc class

Merge pull request #5559 from rhopfer/fix/disk-exclude-configfs

Exclude configfs from disk checks

Exclude configfs from disk checks

Fix tests for URL formatting changes

refs #5558

Merge pull request #5558 from Icinga/fix/http-request

Don't sent scheme and hostname in request

Don't sent scheme and hostname in request

Merge pull request #5549 from ctrlaltca/patch-1

Fix cli command used to enable debuglog feature on windows

fixes #5549

Fix cli command used to enable debuglog feature on windows

Merge pull request #5495 from federico-cuello-sociomantic/patch-1

Fix parameter order for AcknowledgeSvcProblem / AcknowledgeHostProblem / apiactions:AcknowledgeProblem

Fix parameter order for Acknowledge{,Svc,Host}Problem in API actions/external commands

It was preventing email notifications with default settings, as `persistent` defaults to false and therefore `notify` was not set.

Signed-off-by: Michael Friedrich <michael.friedrich@icinga.com>

Merge pull request #5536 from nbuchwitz/patch-1

Fixed nscp-disk service example

Merge pull request #5543 from tobiasvdk/fix/ipmi-sensors-checkcommand-5542

ITL: Correct arguments for ipmi-sensor CheckCommand

ITL: Correct arguments for ipmi-sensor CheckCommand

Replace the wrong "set_if" attribute and assign the value correctly.

fixes #5542

Fixed nscp-disk service example

Merge pull request #5534 from Icinga/feature/get-services

Implement get_services(host {name,object}) and add host object support for get_service()

Implement get_services(host {name,object}) and add host object support for get_service()

This includes some debug console examples too which involve advanced
map() and filter examples for better readability.

refs #4912

Merge pull request #5529 from mcktr/mcktr/fix/checkable-loglines

Change two more loglines for checkables so checkable is quoted

Change more loglines for checkables so checkable is quoted

refs #5528

Merge pull request #5528 from widhalmt/fix/checkable-log

Change loglines for checkables so checkable is quoted

Change loglines for checkables so checkable is quoted

Merge pull request #5527 from Icinga/feature/api-process-check-result-execution-end-5002

API: Add execution_{start,end} attribute to 'process-check-result' action

API: Add execution_{start,end} attribute to 'process-check-result' action

fixes #5002

Merge pull request #5523 from Icinga/feature/enhance-client-connect-logging

Enhance client connect/sync logging and include bytes/zone in logs

Merge pull request #5524 from Icinga/fix/cluster-fifo-optimize

Change FIFO::Optimize() frequency for large messages

Enhance client connect/sync logging and include bytes/zone in logs

refs #5513

Change FIFO::Optimize() frequency for large messages

refs #5513

Fix wrong sub chapter for external checks

Merge pull request #5522 from Icinga/feature/docs-external-checks-freshness

Docs: Update freshness checks; add chapter for external check results

Docs: Update freshness checks; add chapter for external check results

This also adds a nice example for freshness checks with unknown runtime details.

Merge pull request #5486 from Icinga/feature/remove-deprecated-graphite-legacy-mode

Graphite: Remove deprecated legacy schema mode

Merge pull request #5504 from spjmurray/fix/influxdb_timeouts_5460_5469

Fix TLS Race Connecting to InfluxDB

Merge pull request #5516 from mcktr/fix/install-dependencies-debian

Updates the install dependencies for Debian 9 'stretch'

Updates the install dependencies for Debian 9 'stretch'

This updates the dependencies for an installtion on Debian 9 'stretch'. The package libmysqlclient-dev is no longer available on Debian 9, therefore we need to install the (meta) package default-libmysqlclient-dev, which points to libmariadbclient-dev-compat and is compatibl to libmysqlclient-dev.

Livestatus: Fix crash with empty stats columns

refs #5078
refs #5503

Merge pull request #5394 from dupondje/add_mssql_args

itl: add additional mssql_health arguments

Merge pull request #5401 from leeclemens/fix/itl-manubulon-snmp-env

itl: Add manubulon/check_snmp_env.pl as CheckCommand snmp-env

Merge pull request #5497 from Icinga/fix/api-object-query-type-error

API: Fix requested attrs/joins/meta type errors in object query response

Merge pull request #5506 from Icinga/fix/doc-itl-nscp_api

Docs: Fix wrong parameter for ITL CheckCommand nscp_api

Docs: Fix wrong parameter for ITL CheckCommand nscp_api

refs #5239

Feature/itl check snmp options (#5387)

Add missing options for the definition of the ITL snmp CheckCommand

snmp_offset, snmp_output_delimiter and snmp_perf_oids options

Merge pull request #5502 from mcktr/mcktr/fix/notification-scripts

Fix duplicate variable in notification scripts

Notification scripts: Fix duplicate variable in mail-{host,service}-notification

Merge pull request #5468 from cycloon/master

Make notification mails more readable. Remove redundancy and cruft.

Notification scripts: More readable & redundancy cleanup

Merge pull request #5474 from pv2b/notification-make-ipv4-optional

Notification scripts - make HOSTADDRESS optional

Fix TLS Race Connecting to InfluxDB

Rather than leaving stale connections about we tried to poll for data coming in
from InfluxDB and timeout if it didn't repond in a timely manner.  This introduced
a race where the timeout triggers, a context switch occurs where data is actually
available and the TlsStream spins trying to asynchronously notify that data is
available, but which never gets read.  Not only does this use up 100% of a core,
but it also slowly starves the system of handler threads at which point metrics
stop being delivered.

This basically removes the poll and timeout, any TLS socket erros should be
detected by TCP keep-alives.

Fixes #5460 #5469

Update documentation for optional arguments and add old updated command config

See https://www.icinga.com/docs/icinga2/latest/doc/03-monitoring-basics/#notification-commands-in-27

refs #5474

Notification scripts: Make the `-4` parameter optional

Not all hosts may have the `address` attribute set, or just use
`address6` instead.

refs #5474

Merge pull request #5501 from dgoetz/fix/selinux-5479

SELinux: fixes for 2.7.0

Merge pull request #5503 from Icinga/fix/livestatus-stats-groups

Fix grouping for Livestatus queries with 'Stats'

Fix grouping for Livestatus queries with 'Stats'

refs #5078

SELinux: fixes for 2.7.0
allow Icinga2 to connect to its own API
allow execution of hostname for notification plugin

refs #5479

Merge pull request #5500 from Icinga/fix/json-parsing-error-on-process-helper-crash

Process: Fix JSON parsing error on process helper crash

Process: Fix JSON parsing error on process helper crash

API: Fix requested attrs/joins/meta type errors in object query response

fixes #5377

Signed-off-by: Michael Friedrich <michael.friedrich@icinga.com>

Merge pull request #5496 from Icinga/fix/docs-match-all

Docs: Update examples for match/regex/cidr_match and mode for arrays (Match{All,Any})