【实验环境】
监控机:Red Hat linux 5.3 IP:10.10.10.2/24 监控机的操作窗口为绿色字体
被监控机:Red Hat linux 5.3 IP:10.10.10.10/24 操作为白色字体
【实验目的】
监控网络流量
【实验步骤】
1、监控机上需要安装3个软件包,net-snmp(安装一个网管协议)、mrtg(此次监控软件)、httpd(由于需要用网页显示,所以必须安装http),当然大家可以选择rpm安装或者yum安装,以下演示就是用yum安装的。三者都是必要要安装的哈!
挂载光驱,安装net-snmp软件包。
安装mrtg软件包
安装httpd软件包
2、安装后就可以在被监控机上安装snmp了,我要监控的是一台linux服务器。同样也是安装net-snmp软件包
编辑/etc/snmp/snmpd.conf,要修改三个位置
将systemview修改为mib2
将此行#注释去掉
在第395行添加 团体名 rocommunity 123456 添加了一个只读属性的团体名密码是123456
3、重启被监控机上的snmp服务,默认是没启动的,所以停止的时候是失败
4、下一步在监控机配置
先建立一个mrtg的工作目录,然后生成mrtg的配置文件,被监控的主机是10.10.10.10 他的团体名密码是123456
修改上述生成的/var/www/html/mrtg/mrtg.cfg配置文件,未修改之前的
将WorkDIr:/home/http/mrtg的#号去掉并改成WorkDir: /var/www/html/mrtg
将Options[_]: growright, bits #号去掉在下面添加一行
Language: Chinese 支持中文
下图是修改完之后的
修改完成
下面继续修改一下apache的主配置文件
添加或修改一行成为AddDefaultCharset GB2312 为的是apache支持中文
修改之后
重新生成配置文件,一般要执行三次才会成功
生成网页文件
修改/etc/httpd/conf.d/mrtg.cfg的文件,修改之前的
修改之后的
重启apache服务
这里只是简单介绍在centos下使用mrtg监控网络流量
参考鸟哥的linux私房菜,我的linux入门啊
http://linux.vbird.org/linux_security/old/04mrtg.php
1、安装mrtg
yum install mrtg
使用yum可以省去很多麻烦,不必去关心那些依赖包。
2、配置
安装好后会有一个默认的基本mrtg配置文件在/etc/mrtg目录下
我们使用命令建立新的配置文件,目前我们要监控3台linux服务器的网络状态,首先确认3台linux服务器snmp配置好,三台服务器如下:
服务器 组织名称 ip地址
web1 nubbcom 192.168.0.21
web2 nubbcom 192.168.0.22
web3 nubbcom 192.168.0.23
分别给每台服务器生产一个mrtg配置文件
cfgmaker nubbcom@192.168.0.21 > mrtg_web1.cfg
cfgmaker nubbcom@192.168.0.22 > mrtg_web2.cfg
cfgmaker nubbcom@192.168.0.23 > mrtg_web3.cfg
以下有些配置项是需要配置的
# Created by
# /usr/bin/cfgmaker nubbcom@192.168.0.23
### Global Config Options
# for UNIX
WorkDir: /var/www/html/mrtg/ #这里要去掉原来的注释,并配置你现在的mrtg工作目录即mrtg文件的目录。
# or for NT
# WorkDir: c:\mrtgdata
### Global Defaults
# to get bits instead of bytes and graphs growing to the right
Options[_]: growright, bits #顾名思义啊,使用bits还是使用bytes自己选择。
注意:以上配置应该向左顶格,不要有空格出现,否则执行该配置文件会报错,如下示例:
[root@cacti mrtg]# LANG=C /usr/bin/mrtg mrtg_web2.cfg
ERROR: Line 8 ( WorkDir: /var/www/html/mrtg/) in CFG file (mrtg_web2.cfg) does not make sense
3、启用mrtg
执行mrtg命令 后跟设定的配置文件
[root@cacti mrtg]# LANG=C /usr/bin/mrtg mrtg_web1.cfg
第一次启用时需要执行三遍
第一遍 没有mrtg文件所以创建相关文件
26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup could not read the primary log file for 192.168.0.21_2
26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup The backup log file for 192.168.0.21_2 was invalid as well
26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup Can‘t remove 192.168.0.21_2.old updating log file
26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup Can‘t rename 192.168.0.21_2.log to 192.168.0.21_2.old updating log file
26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup could not read the primary log file for 192.168.0.21_3
26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup The backup log file for 192.168.0.21_3 was invalid as well
26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup Can‘t remove 192.168.0.21_3.old updating log file
26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup Can‘t rename 192.168.0.21_3.log to 192.168.0.21_3.old updating log file
第二遍
26-10-2011 12:03:15, Rateup WARNING: /usr/bin/rateup Can‘t remove 192.168.0.21_2.old updating log file
26-10-2011 12:03:16, Rateup WARNING: /usr/bin/rateup Can‘t remove 192.168.0.21_3.old updating log file
第三遍
无信息
执行完后会看到工作目录下有mrtg所有的文件,一些图形显示页面用到的元素和日志文件。
[root@cacti mrtg]# ll /var/www/html/mrtg/
total 972
-rw-r--r-- 1 root root 1445 Oct 26 12:09 192.168.0.21_2-day.png
-rw-r--r-- 1 root root 6441 Oct 26 12:09 192.168.0.21_2.html
-rw-r--r-- 1 root root 48198 Oct 26 12:09 192.168.0.21_2.log
-rw-r--r-- 1 root root 1361 Oct 26 12:09 192.168.0.21_2-month.png
-rw-r--r-- 1 root root 48198 Oct 26 12:09 192.168.0.21_2.old
-rw-r--r-- 1 root root 1417 Oct 26 12:09 192.168.0.21_2-week.png
-rw-r--r-- 1 root root 1685 Oct 26 12:09 192.168.0.21_2-year.png
-rw-r--r-- 1 root root 1445 Oct 26 12:09 192.168.0.21_3-day.png
-rw-r--r-- 1 root root 6442 Oct 26 12:09 192.168.0.21_3.html
-rw-r--r-- 1 root root 48198 Oct 26 12:09 192.168.0.21_3.log
可惜的是这个mrtg命令依次只能加载一个配置文件,其他服务器文件逐个执行,在多数量的被监控对象情况下这样显得非常不便,可以讲多个配置文件合并到一个大文件里
简化mrtg执行的操作。
[root@cacti mrtg]# cat mrtg_web*.cfg >mrtg.cfg
从此,执行只需要一个操作
[root@cacti mrtg]# LANG=C /usr/bin/mrtg mrtg.cfg
mrtg命令只是手动执行,要能够看到连续的图形,必须定时执行mrtg操作获取当时的流量,使用crontab每分钟采集一次。
[root@cacti mrtg]# crontab -e
*/1 * * * * LANG=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg
4、建立监控页面
上一步已经完成了流量数据的获取和相关文件的生成,但是我们需要定制一个监控页面同一展示数据。
mrtg自己提供一个生成监控主页的命令indexmaker,执行它生成网页。
[root@cacti mrtg]# indexmaker mrtg.cfg >/var/www/html/mrtg/index.html
输入网址http://web服务器名或ip/mrtg/ 查看当前主页。
注意:这里需要你先设定好apache,讲mrtg的监控主页配置设置好。
补充:在监控防火墙的时候出现以下问题
[root@cacti mrtg]# cfgmaker ct10000@172.10.10.3 >mrtg_isg2000-1.cfg
SNMP Error:
no response received
SNMPv1_Session (remote host: "172.10.10.3" [172.10.10.3].161)
community: "ct10000"
request ID: -869504328
PDU bufsize: 8000 bytes
timeout: 2s
retries: 5
backoff: 1)
at /usr/bin/../lib64/mrtg2/SNMP_util.pm line 627
SNMPWALK Problem for 1.3.6.1.2.1.1 on ct10000@172.10.10.3:v4only
at /usr/bin/cfgmaker line 918
WARNING: Skipping ct10000@172.10.10.3 as no info could be retrieved
最后确认防火墙使用的snmp是v2版本,所以重新执行指定snmp版本v2
[root@cacti mrtg]# cfgmaker --snmp-options=:::::2 ct10000@172.10.0.3 >mrtg_isg2000-1.cfg
ok!执行成功
MRTG 是通过SNMP 协议,向运行snmp协议主机询问相关的资料后,主机传递数值给MRTG ,然后MRTG 再绘制成网页上的图表(如下图)!
SNMP(imple Network Management Protocol,简单网络管理协议)的前身是简单网关监控协议(SGMP),用来对通信线路进行管理。随后,人们对SGMP进行了很大的修改,特别是加 入了符合Internet定义的SMI和MIB:体系结构,改进后的协议就是著名的SNMP。SNMP的目标是管理互联网Internet上众多厂家生产 的软硬件平台,因此SNMP受Internet标准网络管理框架的影响也很大。现在SNMP已经出到第三个版本的协议,其功能较以前已经大大地加强和改进 了。
参考
http://gehailong.blog.51cto.com/765312/633825
一 安装mrtg
yum install gd-* libpng-* perl-* zlib-* httpd-* net-snmp-* mrtg-*
二 配置mrtg
- cfgmaker --global "WorkDir: /usr/local/apache/htdocs/mrtg" \
- --global "Options[]:growright,bits" --show-op-down --ifref=name \
- --output /usr/local/apache/htdocs/mrtg/mrtg.cfg dongnan@192.168.0.1 dongnan@10.0.100.71
-
- env LANG=C /usr/bin/mrtg /usr/local/apache/htdocs/mrtg/mrtg.cfg
-
- indexmaker --output=/usr/local/apache/htdocs/mrtg/index.html --title=mrtg /usr/local/apache/htdocs/mrtg/mrtg.cfg
-
- 命令解释:
-
- 2.1 cfgmaker命令是用来生成mrtg的配置文件的
-
- --global 是两个全局配置参数来指定mrtg的工作目录和流量的增长单位(bit)
-
- --show-op-down 是显示所有接口流量,默认只显示有流量的接口
-
- --ifref=name 表示生成的流量图片上方的标题是接口的名称
-
- --output=mrtg.cfg 表示mrtg的配置文件的名称
-
- dongnan@ip,注意@前面是snmp的团体名称,是来做身份验证的,相当于密码,该团体名称要在被管设备上面提起设置好,这个需要大家注意一下。
-
-
- 2.2 env LANG=C /usr/bin/mrtg /usr/local/apache/htdocs/mrtg/mrtg.cfg
-
- 把环境变量LANG设置为C(中文chinese),用mrtg命令来处理刚才生成的mrtg的配置文件;注意该命令需要执行3次。
-
- 2.3 indexmaker --output=/var/ww/html/index.html --title=网页标题 /var/www/html/mrtg.cfg
-
- indexmaker是用来生成网页文件的,后面需要指定一下mrtg的配置文件。
-
- 2.4 重新启动 apache,然后通过http://搭建mrtg的ip就可以访问到监控内容了
-
- 2.5 每2分钟执行一次来达到实时监控的目的
- crontab -e
- */2 * * * * env LANG=C /usr/bin/mrtg /usr/local/apache/htdocs/mrtg/mrtg.cfg
三 监控路由器/交换机/服务器的接口流量
3.1 监控网络设备
以思科3560交换机为例:设备启用snmp的命令是: snmp community 共同体名 ro/rw
1f#conf ter
Enter configuration commands, one per line. End with CNTL/Z.
1f(config)#snmp-server community switch ro
1f(config)#snmp-server trap-source GigabitEthernet 0/25
1f(config)#snmp-server enable traps
1f(config)#end
3.2 监控windows 系统
windows要安装“简单网络管理协议”(在添加删除程序里面),然后在服务里面就可以找到snmp service
安全选项->点击添加
snmp 服务配置 -> 团体权限(只读) -> 团体名称(字符串/密码)
接受来自这写的SNMP数据包 -> 添加 mrtg ip地址
3.3 监控linux 系统
安装snmp
yum install net-snmp-*
编辑 snmpd.conf 配置文件
vim /etc/snmp/snmpd.conf
41行 1将default 改为mrtg 服务器ip;2 将public 改成复杂些的识别的字符串
com2sec notConfigUser default dongnan
62行 1将systemview 改为all,供所有snmp 访问权限
access notConfigGroup "" any noauth exact all none none
85行 将#注释符号去掉
view all included .1 80
启动 snmpd
chkconfig snmpd on && /etc/init.d/snmpd start
结束
mrtg 配置简单明了,适用监控设备或服务器带宽流量,如果你需要更高级的功能,可以尝试 nagios|cacti|zabbix 等等。