标签：community network 安全管理 private 监控软件
实现监控的方式：
SNMP
命令、脚本(remote script)
Cacti(php脚本)
强大的绘图引擎
将其他监控软件收集的数据通过图形的方式展示
时间序列数据的展示工具
Nagios
状态监控工具
监控的对象：
Fault Management故障管理
Configuration Management配置管理
Accounting Management统计管理
Performance Management性能管理
Security Management安全管理
SNMP----------Simple Network Management Protocol
161/UDP
协议版本：
SNMP v1
安全机制通过community实现
read-only
read-write
trap：被监控端向监控端主动发送状态数据的机制
SNMP v2
通过community实现安全机制
SNMP v3
SNMP内置Community
SNMP协议安装启动后，会有两个内置的community
public
private
MIB--------Management Information Base管理信息库
用于保存每一个可被监控对象的OID(Object ID)与名称的对应关系
标准MIB OID：
system 1.3.6.1.2.1.1
interfaces 1.3.6.1.2.1.2
at 1.3.6.1.2.1.3
ip 1.3.6.1.2.1.4
icmp 1.3.6.1.2.1.5
tcp 1.3.6.1.2.1.6
udp 1.3.6.1.2.1.7
egp 1.3.6.1.2.1.8
transmission 1.3.6.1.2.1.10
snmp 1.3.6.1.2.1.11
host 1.3.6.1.2.1.25
hrSystem
hrDevice
hrStorage
hrSWRun
hrSWRunPerf
hrSWInstalled
SNMP操作报文：
get 获取某一个特定OID的状态信息
getnext 获取指定节点的所有子节点的信息
getbulk 能获取更大范围的子节点的信息
set 向被监控节点发起控制指令
Linux中SNMP软件包
net-snmp(Agent端，被监控端)
net-snmp-utils(NMS，监控端)
/usr/share/snmp/mibs：
存放MIB库
# yum install -y net-snmp net-snmp-utils
# service snmpd start
正在启动 snmpd： [确定]
# chkconfig snmpd on
# netstat -unlp | grep snmpd
udp 0 0 0.0.0.0:161 0.0.0.0:* 26907/snmpd
获取本机状态信息
# snmpwalk -v 2c -c public localhost
获取指定对象的信息
# snmpwalk -v 2c -c public localhost SNMPv2-MIB::sysName.0
SNMPv2-MIB::sysName.0 = STRING: node1.bj.com
获取TCP相关的状态信息
1、查看tcp MIB库中的OID
# cat /usr/share/snmp/mibs/TCP-MIB.txt
2、编辑snmp主配置文件，添加view
# vim /etc/snmp/snmpd.conf
view systemview included .1.3.6.1.2.1.6
# /etc/init.d/snmpd restart
停止 snmpd： [确定]
正在启动 snmpd： [确定]
# snmpwalk -v 2c -c public localhost tcp
TCP-MIB::tcpRtoAlgorithm.0 = INTEGER: other(1)
TCP-MIB::tcpRtoMin.0 = INTEGER: 200 milliseconds
TCP-MIB::tcpRtoMax.0 = INTEGER: 120000 milliseconds
TCP-MIB::tcpMaxConn.0 = INTEGER: -1
TCP-MIB::tcpActiveOpens.0 = Counter32: 1
TCP-MIB::tcpPassiveOpens.0 = Counter32: 3
TCP-MIB::tcpAttemptFails.0 = Counter32: 0
TCP-MIB::tcpEstabResets.0 = Counter32: 0
TCP-MIB::tcpCurrEstab.0 = Gauge32: 1
TCP-MIB::tcpInSegs.0 = Counter32: 2304
定义新的community
# vim /etc/snmp/snmpd.conf
com2sec notConfigUser 127.0.0.1 mypublic
com2sec notConfigUser 10.1.1.0/24 mypublic
# /etc/init.d/snmpd restart
获取指定主机的tcp各状态连接的信息
# snmpnetstat -v 2c -c mypublic -Can -Cp tcp 10.1.1.1
Active Internet (tcp) Connections (including servers)
Proto Local Address Remote Address (state)
tcp *.22 *.* LISTEN
tcp *.111 *.* LISTEN
tcp *.60335 *.* LISTEN
tcp 10.1.1.1.22 10.1.1.100.51063 ESTABLISHED
tcp 127.0.0.1.25 *.* LISTEN
tcp 127.0.0.1.199 *.* LISTEN
tcp 127.0.0.1.631 *.* LISTEN
tcp 127.0.0.1.6010 *.* LISTEN
RRDTool------Round Robin Database Tool
将获取的状态信息数据根据一定的机制保存到rrd数据库文件中(以.rrd结尾)，对这些数据进行处理后，绘图显示
PDP：Primary Data Point 主数据节点
RR数据库中用于保存获取的状态信息，用户不可见
RRA：Round Robin Archive
每n组PDP进行归档的操作
CDP: Consolidation Data Point 聚合节点
每n个PDP一组，对每组数据进行聚合运算(平均值、最大/小值等)，运算的结果称为CDP
解析度：Resolution
时间跨度
rrd文件：
一个rrd文件中可以保存多个数据DS，可对每个DS进行聚合运算
DS：Data Source
创建空白rrd数据库文件
rrdtool create file_name [--start | -b start_time ] [--step | -s step ] [--no-overwrite] [DS:ds_name:DST:dst_arguments] [RRA:CF:cf_arguments]
--start | -b start_time(default : now---10s)
--step | -s step (default 300 seconds)
DS:ds_name:DST:dst_arguments
ds_name:
最长19个字符，[a-zA-Z0-9_]
DST：数据源类型
GAUGE：保存原始数据(PDP)
COUNT：保存相对上一个数据的值，必须是递增的，不允许接受负值
DERIVE：保存相对上一个数据的值，可增可减
ABSOLUTE：保存相对于初始值的值
例：
初始值为1，分别产生2 3 6 9四个数字
GAUGE: 2 3 6 9
COUNT: 1 1 3 3
DERIVE: 1 1 3 3
ABSOLUTE: 1 2 5 8
dst_arguments
heartbeat
例如指定每5秒钟接收数据，heartbeat用于指定5秒过后多长时间仍然接收 ；超过时间标记为UNKNOWN
min：定义每个时间槽上可接收的数值的最小值
max：定义每个时间槽上可接收的数值的最大值
U：表示无论任何数据都接收
RRA:CF:cf_arguments
RRA:AVERAGE | MIN | MAX | LAST:xff:steps:rows
xff: 指定PDP中可以有多大比例的UNKNOWN
steps: 指定对几个PDP进行聚合
rows: 保存多少个CDP(聚合后的结果)
示例：
创建test.rrd文件，每5秒产生随机数；分别保存每5秒，50秒，500秒的平均值
# rrdtool create test.rrd --step 5 DS:testds:GAUGE:8:0:U RRA:AVERAGE:0.5:1:17280 RRA:AVERAGE:0.5:10:3456 RRA:AVERAGE:0.5:100:1210
向rrd数据库文件中提供数据
rrdtool { update | updatev } file_name [--template | -t ds_name[:ds_name] ] [--]N| timestamp:value[:value]
--template | -t ds_name[:ds_name]: 如果rrd文件中有多个数据源，-t用于指定数据源的次序
示例：向test.rrd文件中指定数据
# rrdtool update test.rrd N:$RANDOM
#!/bin/bash
#
while true;do
rrdtool update /root/test.rrd N:$RANDOM
sleep 5
done
绘图
# rrdtool graph a.png -s 1455603485 DEF:vartest=/root/test.rrd:testds:AVERAGE:step=5 LINE1:vartest#ff0000:"testline"
cacti
rrdtool create
周期性执行能够取得数据的命令，并将取回的数据保存至rrd文件中
利用rrdtool绘图并显示
php网页程序
LAMP,LNMP
编译安装PHP需要启用--enable-sockets
插件机制
thold：为cati提供报警功能
模板机制：
图形模板
数据模板
主机模板
cacti安装配置
1、解压并重命名
# tar zxf cacti-0.8.8a.tar.gz -C /web/vhost/
# mv /web/vhost/cacti-0.8.8a/ /web/vhost/cacti
# /etc/init.d/httpd restart
停止 httpd： [确定]
正在启动 httpd： [确定]
2、为cacti准备数据库
# mysql -e ‘CREATE DATABASE cactidb‘
# mysql -u root cactidb < /web/vhost/cacti/cacti.sql
# mysql -e "GRANT ALL ON cactidb.* TO ‘cactiuser‘@‘localhost‘ IDENTIFIED BY ‘redhat‘"
# mysql -e "FLUSH PRIVILEGES"
3、编辑cacti配置文件，指定mysql名称及访问路径
# vim /web/vhost/cacti/include/config.php
$database_type = "mysql";
$database_default = "cactidb";
$database_hostname = "localhost";
$database_username = "cactiuser";
$database_password = "redhat";
$database_port = "3306";
$database_ssl = false;
$url_path = "/";
4、创建cactiuser用户，并把cacti目录下的log及rra的所属修改为cactiuser
# useradd cactiuser
# chown -R cactiuser.cactiuser /web/vhost/cacti/log /web/vhost/cacti/rra
在浏览器中访问http://cacti.bj.com进入cacti安装界面
进入cacti页面的默认用户名、密码分别为admin
cacti页面工具：
1、数据收集方法
Collection Methods
数据查询
事先定义好的xml格式的数据收集方法
数据输入方法
命令或者脚本
脚本：
只需要指定如何获取数据，并且获取到的数据经过处理后按照规定的格式输出
TAG:data TAG:data
input:30 output:40
由poller.php负责周期性执行获取数据的脚本，对于大规模主机的监控，应使用spine替换poller
# echo ‘*/5 * * * * /usr/bin/php /web/vhost/cacti/poller.php &> /dev/null‘ > /var/spool/cron/cactiuser
手动执行此脚本，会发现有时区相关的报错，按照报错信息将Php的时区修改一致
# vim /etc/php.ini
date.timezone = Asia/Chongqing
# /etc/init.d/httpd restart
再此执行此脚本，无此错误
cacti插件
cacti插件体系能够让程序员在不改变cacti核心代码的情况下为cacti开发附加功能，并且能够在不影响cacti运行的前提下为其添加安全补丁，而且也能够让终端用户为cacti添加其需要但cacti核心缺失的功能
插件特性：
增强的用户接口
访问cacti数据库
管理RRD文件
增进的缓存和增强的性能
附加的新功能，如统计报告、日志和阈值监控等
常见的插件：
MAC Track插件------用于记录设备接口相关的MAC、IP等信息
Network WeatherMap ---- 用于在cacti中创建网络设备间连接关系图，并能在图像中简单展现其性能指标
Thold------ 阈值监控功能，并可实现通知功能
本文出自 “江湖笑笑生” 博客，请务必保留此出处http://hashlinux.blog.51cto.com/9647696/1760605
标签：community network 安全管理 private 监控软件
原文地址：http://hashlinux.blog.51cto.com/9647696/1760605
