码迷,mamicode.com
首页 > 其他好文 > 详细

Cacti详解

时间:2016-04-05 20:12:32      阅读:199      评论:0      收藏:0      [点我收藏+]

标签:community   network   安全管理   private   监控软件   

实现监控的方式:

SNMP

命令、脚本(remote script)

Cacti(php脚本)

强大的绘图引擎

将其他监控软件收集的数据通过图形的方式展示

时间序列数据的展示工具

Nagios

状态监控工具

监控的对象:

Fault Management故障管理

Configuration Management配置管理

Accounting Management统计管理

Performance Management性能管理

Security Management安全管理

SNMP----------Simple Network Management Protocol


161/UDP


协议版本:

SNMP v1

安全机制通过community实现

read-only

read-write

trap:被监控端向监控端主动发送状态数据的机制

SNMP v2

通过community实现安全机制

SNMP v3

SNMP内置Community

SNMP协议安装启动后,会有两个内置的community

public

private

MIB--------Management Information Base管理信息库


用于保存每一个可被监控对象的OID(Object ID)与名称的对应关系


标准MIB OID:

system     1.3.6.1.2.1.1 

interfaces 1.3.6.1.2.1.2

at   1.3.6.1.2.1.3

ip   1.3.6.1.2.1.4

icmp   1.3.6.1.2.1.5

tcp   1.3.6.1.2.1.6

udp   1.3.6.1.2.1.7

egp   1.3.6.1.2.1.8

transmission 1.3.6.1.2.1.10

snmp 1.3.6.1.2.1.11

host 1.3.6.1.2.1.25

hrSystem

hrDevice

hrStorage

hrSWRun

hrSWRunPerf

hrSWInstalled



SNMP操作报文:

get 获取某一个特定OID的状态信息

getnext 获取指定节点的所有子节点的信息

getbulk 能获取更大范围的子节点的信息

set 向被监控节点发起控制指令



Linux中SNMP软件包

net-snmp(Agent端,被监控端)

net-snmp-utils(NMS,监控端)


/usr/share/snmp/mibs:

存放MIB库

# yum install -y net-snmp net-snmp-utils


# service snmpd start

正在启动 snmpd:                                           [确定]

# chkconfig snmpd on


# netstat -unlp | grep snmpd

udp        0      0 0.0.0.0:161                 0.0.0.0:*                               26907/snmpd       



获取本机状态信息

# snmpwalk -v 2c -c public localhost


获取指定对象的信息

# snmpwalk -v 2c -c public localhost SNMPv2-MIB::sysName.0

SNMPv2-MIB::sysName.0 = STRING: node1.bj.com



获取TCP相关的状态信息

1、查看tcp MIB库中的OID

# cat /usr/share/snmp/mibs/TCP-MIB.txt 


2、编辑snmp主配置文件,添加view

# vim /etc/snmp/snmpd.conf 

view    systemview    included   .1.3.6.1.2.1.6


# /etc/init.d/snmpd restart

停止 snmpd:                                               [确定]

正在启动 snmpd:                                           [确定]


# snmpwalk -v 2c -c public localhost tcp

TCP-MIB::tcpRtoAlgorithm.0 = INTEGER: other(1)

TCP-MIB::tcpRtoMin.0 = INTEGER: 200 milliseconds

TCP-MIB::tcpRtoMax.0 = INTEGER: 120000 milliseconds

TCP-MIB::tcpMaxConn.0 = INTEGER: -1

TCP-MIB::tcpActiveOpens.0 = Counter32: 1

TCP-MIB::tcpPassiveOpens.0 = Counter32: 3

TCP-MIB::tcpAttemptFails.0 = Counter32: 0

TCP-MIB::tcpEstabResets.0 = Counter32: 0

TCP-MIB::tcpCurrEstab.0 = Gauge32: 1

TCP-MIB::tcpInSegs.0 = Counter32: 2304


定义新的community

# vim /etc/snmp/snmpd.conf 

com2sec notConfigUser  127.0.0.1 mypublic

com2sec notConfigUser  10.1.1.0/24 mypublic


# /etc/init.d/snmpd restart 



获取指定主机的tcp各状态连接的信息

# snmpnetstat -v 2c -c mypublic -Can -Cp tcp 10.1.1.1

Active Internet (tcp) Connections (including servers)

Proto Local Address          Remote Address         (state)

tcp   *.22                   *.*                   LISTEN

tcp   *.111                  *.*                   LISTEN

tcp   *.60335                *.*                   LISTEN

tcp   10.1.1.1.22            10.1.1.100.51063      ESTABLISHED

tcp   127.0.0.1.25           *.*                   LISTEN

tcp   127.0.0.1.199          *.*                   LISTEN

tcp   127.0.0.1.631          *.*                   LISTEN

tcp   127.0.0.1.6010         *.*                   LISTEN


RRDTool------Round Robin Database Tool 

将获取的状态信息数据根据一定的机制保存到rrd数据库文件中(以.rrd结尾),对这些数据进行处理后,绘图显示


PDP:Primary Data Point 主数据节点

RR数据库中用于保存获取的状态信息,用户不可见

RRA:Round Robin Archive 

每n组PDP进行归档的操作

CDP: Consolidation Data Point  聚合节点

每n个PDP一组,对每组数据进行聚合运算(平均值、最大/小值等),运算的结果称为CDP


解析度:Resolution

时间跨度 


rrd文件:

一个rrd文件中可以保存多个数据DS,可对每个DS进行聚合运算

DS:Data Source



创建空白rrd数据库文件

rrdtool create file_name [--start | -b start_time ] [--step | -s step ] [--no-overwrite] [DS:ds_name:DST:dst_arguments] [RRA:CF:cf_arguments]

--start | -b start_time(default : now---10s)

--step | -s step (default 300 seconds)

DS:ds_name:DST:dst_arguments

ds_name:

最长19个字符,[a-zA-Z0-9_]

DST:数据源类型

GAUGE:保存原始数据(PDP)

COUNT:保存相对上一个数据的值,必须是递增的,不允许接受负值

DERIVE:保存相对上一个数据的值,可增可减

ABSOLUTE:保存相对于初始值的值 

例:

初始值为1,分别产生2 3 6 9四个数字

GAUGE: 2 3 6 9 

COUNT: 1 1 3 3

DERIVE: 1 1 3 3 

ABSOLUTE: 1 2 5 8 

dst_arguments

heartbeat

例如指定每5秒钟接收数据,heartbeat用于指定5秒过后多长时间仍然接收 ;超过时间标记为UNKNOWN

min:定义每个时间槽上可接收的数值的最小值

max:定义每个时间槽上可接收的数值的最大值

U:表示无论任何数据都接收 

RRA:CF:cf_arguments

RRA:AVERAGE | MIN | MAX | LAST:xff:steps:rows

xff: 指定PDP中可以有多大比例的UNKNOWN

steps: 指定对几个PDP进行聚合

rows: 保存多少个CDP(聚合后的结果)


示例:

创建test.rrd文件,每5秒产生随机数;分别保存每5秒,50秒,500秒的平均值

# rrdtool create test.rrd --step 5 DS:testds:GAUGE:8:0:U RRA:AVERAGE:0.5:1:17280 RRA:AVERAGE:0.5:10:3456 RRA:AVERAGE:0.5:100:1210

向rrd数据库文件中提供数据

rrdtool { update | updatev } file_name [--template | -t ds_name[:ds_name] ] [--]N| timestamp:value[:value]

--template | -t ds_name[:ds_name]: 如果rrd文件中有多个数据源,-t用于指定数据源的次序


示例:向test.rrd文件中指定数据

# rrdtool update test.rrd N:$RANDOM


#!/bin/bash

#


while true;do

  rrdtool update /root/test.rrd N:$RANDOM

  sleep 5

done



绘图 

# rrdtool graph a.png -s 1455603485 DEF:vartest=/root/test.rrd:testds:AVERAGE:step=5 LINE1:vartest#ff0000:"testline"



cacti

rrdtool create 

周期性执行能够取得数据的命令,并将取回的数据保存至rrd文件中

利用rrdtool绘图并显示


php网页程序

LAMP,LNMP

编译安装PHP需要启用--enable-sockets


插件机制

thold:为cati提供报警功能

模板机制:

图形模板

数据模板

主机模板


cacti安装配置


1、解压并重命名

# tar zxf cacti-0.8.8a.tar.gz -C /web/vhost/

# mv  /web/vhost/cacti-0.8.8a/ /web/vhost/cacti

# /etc/init.d/httpd restart

停止 httpd:                                               [确定]

正在启动 httpd:                                           [确定]


2、为cacti准备数据库

# mysql -e  ‘CREATE DATABASE cactidb‘

# mysql -u root cactidb < /web/vhost/cacti/cacti.sql 

# mysql -e "GRANT ALL ON cactidb.* TO ‘cactiuser‘@‘localhost‘ IDENTIFIED BY ‘redhat‘"

# mysql -e "FLUSH PRIVILEGES"


3、编辑cacti配置文件,指定mysql名称及访问路径 

# vim /web/vhost/cacti/include/config.php 


$database_type = "mysql";

$database_default = "cactidb";

$database_hostname = "localhost";

$database_username = "cactiuser";

$database_password = "redhat";

$database_port = "3306";

$database_ssl = false;


$url_path = "/";


4、创建cactiuser用户,并把cacti目录下的log及rra的所属修改为cactiuser

# useradd cactiuser

# chown -R cactiuser.cactiuser /web/vhost/cacti/log /web/vhost/cacti/rra



在浏览器中访问http://cacti.bj.com进入cacti安装界面


进入cacti页面的默认用户名、密码分别为admin 



cacti页面工具:


1、数据收集方法

Collection Methods

数据查询

事先定义好的xml格式的数据收集方法

数据输入方法

命令或者脚本

脚本:

只需要指定如何获取数据,并且获取到的数据经过处理后按照规定的格式输出 

TAG:data TAG:data

input:30 output:40



由poller.php负责周期性执行获取数据的脚本,对于大规模主机的监控,应使用spine替换poller

# echo ‘*/5 * * * * /usr/bin/php /web/vhost/cacti/poller.php &> /dev/null‘ > /var/spool/cron/cactiuser


手动执行此脚本,会发现有时区相关的报错,按照报错信息将Php的时区修改一致

# vim /etc/php.ini 

date.timezone = Asia/Chongqing


# /etc/init.d/httpd restart


再此执行此脚本,无此错误




cacti插件


cacti插件体系能够让程序员在不改变cacti核心代码的情况下为cacti开发附加功能,并且能够在不影响cacti运行的前提下为其添加安全补丁,而且也能够让终端用户为cacti添加其需要但cacti核心缺失的功能


插件特性:

增强的用户接口

访问cacti数据库

管理RRD文件

增进的缓存和增强的性能

附加的新功能,如统计报告、日志和阈值监控等

常见的插件:

MAC Track插件------用于记录设备接口相关的MAC、IP等信息

Network WeatherMap ---- 用于在cacti中创建网络设备间连接关系图,并能在图像中简单展现其性能指标

Thold------ 阈值监控功能,并可实现通知功能





















本文出自 “江湖笑笑生” 博客,请务必保留此出处http://hashlinux.blog.51cto.com/9647696/1760527

Cacti详解

标签:community   network   安全管理   private   监控软件   

原文地址:http://hashlinux.blog.51cto.com/9647696/1760527

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!