Merge pull request #7251 from Icinga/bugfix/wq-silence-exceptions

Disable stack traces for WQ exceptions (used in config compiler)

Docs: Add Naglite to API docs

Merge pull request #7252 from alanlitster/bugfix/nanorc-syntax-typo

Fix type in nanorc syntax file

Fix type in nanorc syntax file

Merge pull request #6727 from Icinga/feature/cluster-config-sync-stage

Improve cluster config sync

Docs: Add cluster config sync to technical concepts & upgrading

Config sync: Only copy paths to prod which are actually there

Stored files may be removed by external sources.

Merge pull request #7192 from Crited/bugfix/notification_whitespaceremoval

Remove double whitespaces for notifications log message

resolves #7192

Config Sync: Only log config files for stage, no metadata

Quality: Comments and logs in cluster config sync

Cluster sync: Don't load/sync the .authoritative config file marker

This would influence everything else, and it isn't needed anywhere
but the master instance (zones.d -> var-zones).

Use boost::filesystem & Utility classes for file IO

Avoid concurrent cluster config sync transactions

fixes #6660

Apply ReloadTimeout for 2.11

Spam the log with config file copies from stage to prod

Improve checksum logic and logging

Improve checksum checks for each file content

Enhace logging when config change yes/no will trigger further reload actions

Fix global checksum calculation

Refactor the client sync, part II (WIP, currently checksums generate an endless loop)

Improve variable names in ApiListener::SendConfigUpdate()

Update code docs

Split config file sync updates, part I

This commit also introduces a playground for checksums,
whilst refactoring the code in large parts.

Improve logging for ignored config updates where we are authoritative for (config master)

Remove duplicated validation paths in function signatures

Leave partial deletes as is, this is dealt with stage purge later

Code Documentation: Config file sync

Adds headers to all functions including parameters. This unveils
certain unused ones too.

Update log message and implement recursive diff delete

Indicate a warning in the 'icinga' check when cluster stage validation failed

- success: clear the last failed attribute
- failed: populate it with the output and current timestamp

This can be used to highlight this in the 'icinga' check task.
Since 2.9 we don't have problems with circular library dependencies
with just one linked binary, therefore it is safe to include libremote
in libmethods here.

Add a note for config updates V1 and V2

Old clients sync !.conf via update_v2 message, we cannot
remove this handling for the time being.

Only remove directories if they exist during sync

Ensure that config master zones.d -> var-api-zones sync removes deleted files

Purge stage and production directories before copying files

The cluster-message -> production diff is still intact, we're
just taking care of unwanted/deleted files here.

Improve logging and code quality

Store the last failed zone stage sync validation as runtime ApiListener attribute

Fix constant value for zone var override

Inherit parent process arguments for defined path constants

Improve logging for staged config sync

Pass the zonesVar override around

Ensure directory paths are created from stage -> prod

Better signal for checking the cluster config sync stage (ignore production)

Fix crash

Implement first draft for cluster config staged sync

Disable stack traces for WQ exceptions (used in config compiler)

The ConfigItem class collects exceptions and reports them.
In contrast to our other DiagnosticInformation() calls,
verbosity is enabled any time.

This patch allows to re-enable the verbose output including
the stack traces, but disables this by default.

Merge pull request #7248 from Icinga/bugfix/ecc-cipher-loading-el7

SSL Context: Explicitly load ECC ciphers on el7

SSL Context: Explicitly load ECC ciphers on el7

Otherwise curl/nss as client won't be able to use the
new default cipher list.

fixes #7247

Merge pull request #7238 from Icinga/bugfix/boost-1-70-7237

Fix build errors with Boost v1.70

Fix build errors with Boost v1.70

refs #7237

Merge pull request #6500 from ajaffie/feature/cli-ca-remove-6049

Implemented `ca remove` cli command + documentation.

Add upgrading docs for ca remove/restore CLI commands

Add function docs for CA CLI commands

CLI: Allow to list removed CSRs with 'ca list'

CLI: Update ca remove/restore commands from my review

Log messages now use CN, file permissions fixed, ca remove now will not remove CSR's that have already been signed.

Added ca restore command+docs to undo effects of ca remove

Ignore repeated requests from client after using ca remove command

Implemented  cli command + documentation.

Merge pull request #7011 from Icinga/bugfix/scheduled-downtime-over-midnight-5261

LegacyTimePeriod::ProcessTimeRangeRaw(): support ranges across midnight

Merge pull request #7183 from hlsolutions/bugfix/systemv-returncode

Fix System-V return codes according to LSB

Docs: Explain across midnight time periods with an overlapping range

Fix unit test icinga_legacytimeperiod/advanced

refs #5261

Tests: Add cases for LegacyTimePeriod::ProcessTimeRangeRaw()

LegacyTimePeriod::ProcessTimeRangeRaw(): support ranges across midnight

refs #5261

Merge pull request #7118 from Icinga/bugfix/killmode

Systemd: don't kill any running check plugins

Merge pull request #7218 from Icinga/feature/api-host-downtime-all-services

API Actions: Add downtime for all host services (child objects)

Add upgrading docs

Combine all_services with child_options for schedule-downtime API action

REST API: Allow to schedule downtimes for all services for one or more matching hosts

Merge pull request #7208 from Icinga/bugfix/waiting-for-running-checks-6841

Actually wait for running checks

Merge pull request #7233 from Icinga/feature/docs-object-attrs

Docs: Add new runtime checkable attributes and explain severity in tech concepts

Docs: Add new runtime checkable attributes and explain severity in tech concepts

fixes #7100

Merge pull request #7232 from Icinga/bugfix/doc-add-missing-closing-tag

Doc: Add missing closing code tag

Doc: Add missing closing code tag

This adds a missing closing back-tick.

Merge pull request #7230 from Icinga/bugfix/cluster-config-sync-lock

Avoid concurrent cluster config sync transactions

Merge pull request #7231 from Icinga/feature/docs-tech-concept-network-io

Docs: Update technical concepts for TLS Network IO and Boost Asio, Beast and Coroutines

Docs: Update technical concepts for TLS Network IO and Boost Asio, Beast and Coroutines

refs #7041

Avoid concurrent cluster config sync transactions

fixes #6660

Merge pull request #7184 from robert-scheck/strip-lf-notificationcomment

Strip '\r' in notification messages to avoid 'Content-Type: application/octet-stream'

Merge pull request #7229 from Icinga/feature/docs-plugin-api

Docs: Improve the service monitoring chapter (plugin API, new plugin, integration, etc.)

Merge pull request #7220 from Icinga/bugfix/asio-error-handling

Improve error handling with network connections (Boost ASIO)

Merge pull request #7209 from Icinga/bugfix/immediately-close-sockets

Close server connections and shutdown coroutines immediately on disconnect

Docs: Avoid linking to the old plugin guidelines

Ours are here now.

Docs: Formatting fixes

Docs: Enrich the service monitoring chapter introduction

- Plugin integration with commands
- Plugin API spec and code examples
- Overview

Docs: Add details about thresholds and ranges to the plugin API spec

Docs: Add performance data metrics spec for plugin API

This imports the plugin API html spec, but in a more gentle
readable fashion with better examples.

This allows us to extend this specification later on.

Docs: Add verbose tip for plugin creation

Docs: Improve plugin integration

Docs: Write our own plugin API specification

Rationale: The linked HTML document lacks the right
formatting and is very hard to read and understand.

Also, it doesn't explain plugin timeouts being best
practice, nor shows good programmatic examples.

Today, I prefer Python over Perl, and will share my
knowledge in the docs too.

Merge pull request #7219 from Icinga/feature/api-cipherlist

API: Harden default cipher list

Close server connections and shutdown coroutines immediately on disconnect

Add cipher list change to upgrading docs

API: Harden default cipher list

According to https://www.acunetix.com/blog/articles/tls-ssl-cipher-hardening/

Improve error handling with network connections (Boost ASIO)

refs #7041

Merge pull request #7224 from Icinga/bugfix/docs-lang-ref

Docs: Mark include_zones as internal consumed functionality

Docs: Mark include_zones as internal consumed functionality

Asked during the Icinga Advanced training.

Merge pull request #7213 from widhalmt/doc/global-zones

Docs: Add note about not to use director-global for own configuration

Docs: Add note about not to use director-global for your own configuration

Merge pull request #7211 from Icinga/feature/asio-tls-version

Require TLS 1.2 for Cluster & REST API

Merge pull request #7216 from peteeckel/fix/provide-snmpv3-context-option-7215

Provide the snmpv3_context option