默认的Cacti监控图形是以日、周、月、年 4个时间,每个时间都可以任意缩放查看,但是大家肯定也发现了, 默认的情况下,日图是每5分钟频率的平均值,周图是30分钟,月图是2小时,年图是1天;这样的话,如果查看一周前的图就会比当时的实际图相差很大,监控值会低不少,查看一月或一年之前的就会相差更大;这里我们来说说怎么解决此问题,或者说是缩小差值。
Cacti主要是通过rrdtool这个工具来绘图的,其实cacti只是个构造比较合理的框架。rrdtool 有一套自己的数据文件供其绘图使用,Cacti主要使用了,rrdtool create, rrdtool graph, rrdtool update 三个功能,rrdtool的数据文件,和一般关系型数据库不同的地方在于,它是环形数据库,一个特别依赖时间的数据库。在前面我们说过了,在实际生产环境中,默认的Cacti图形是以日、周、月、年 4个时间,每个时间都可以任意缩放查看,但是大家应该发现了, 默认的情况下,日图是每5分钟频率的平均值,周图是30分钟,月是2小时,年图是1天,而这些又代表什么意思呢?下面会简单解释一下。
大家在看当天的流量图的时候(5分钟) 会发现,它是5分钟一个点,两个点之间画一条直线的。这样一天下来会有288个点了,这样就形成了一天的流量图。一般情况下,我们每天生成的数据,会一直不停的变化更新,会有N个288,数据文件会变的无限大的。rrd文件就不会这样,之前说过了它是环形数据库,就在于他会合并数据。比如看周图的时候, 你绝对看不了5分钟一个点的,为什么呢?这个就是因为数据被合并了。6个5分钟的点,合并成为周图中的一个点,也就是说,12个5分钟点才画成周图中的一条线。月、年都是依次类推。合并之后是如何取值呢,默认情况下,是取平均的,也就是为什么时间越大,数据越小的原因了,时间越往前推差值就会越大。
既然在当天可以看见5分钟的流量图,那么多久之后就看不了,只能看见30分钟的图了呢?在默认情况下,5分钟的图是保存50小时的,也就是说2天内,你还可以看见那天的5分钟图,比如8月1号的流量图在8月2号还可以看见,到了3号就只能看见30分钟了的。
在【Console】-【Management】-【Data Sources】中,【---rras】下面有 日、周、月、年的循环归档,这个地方就可以决定我们数据保存周期。保存时间 = 时间 rows 。我们来看看默认的Cacti 5分钟的保存时间:基于以上公式,我们算出来 (5 600) / 60m = 50h ≈ 2d
其它的时间都可以算出来。既然这样可以算出来的话,我们可以反过来想,我们要保存一个月的5分钟流量。应该怎么写rows呢?rows = (30d 24h 60m) / 5 ,这样写好rows之后,在一个月之内,你就可以看见那个月某一天的详细流量了(5分钟平均值)。其中,要注意的是,时间,比如8月1号到8月31号 与8月1号到9月1号 是不同的概念的,到了9月1号才算是过了一个月,Cacti用的是自然月。
参数解疑:
Steps(步进、步伐)设置为:a
Rows(行)设置为:b
Timespan(时间段)设置为:c
这三个数值的关系是,steps 意思是每多少时间绘图一次,timesspan 意思是某时间段、时间跨度,rows 意思是在这个时间跨度里面保存多少个数据记录。
如一天的参数:
steps设置为1:表示每分钟绘图一次;
rows设置为1440:表示这一天存储1440行数据;
Timespan设置为86400:表示一天的时间86400秒
采集精度详细的修改实例,直接参考修改即可:
因为cacti默认5分钟采集一次数据进行绘图,采集精度不高,对要求高精度的采集需求,需要修改默认的采集精度。
1、修改rrdtool的存储大小
【console】-【Management】-【Data Sources】-【RRAs】
修改模板里面的参数
如下,比如采集一天的数据,按一分钟的精度
Name设置为:Daily (1 Minute Average)
Consolidation Functions设置为:max、min、avg和last
X-Files Factor修改为:0.5
Steps设置为:1
Rows设置为:1440
Timespan设置为:86400
参考模板参数如下:
Names Steps Rows Timespan**
Daily (1 Minute Average) 1 1440 86400
Weekly (6 Minute Average) 6 1680 604800
Monthly (24 Minute Average) 24 1860 2678400
Yearly (1 Hour Average) 60 8760 31536000
Two Yearly (2 Hour Average) 120 8760 63072000
2、修改数据索引
【console】-【Management】-【Templates】-【data templates】
1)在Associated RRA's添加刚刚创建的5个RRD模板
2)将step设置为60(每60秒绘图一次)
3)将Heartbeat设置为120(120为超时时间)
3、修改计划任务crontab
将每5分钟执行一次
*/5 * * * * /usr/bin/php /var/www/html/poller.php > /dev/null 2>&1
修改为每1分钟执行一次
*/1 * * * * /usr/bin/php /var/www/html/poller.php > /dev/null 2>&1
4、重建采集器缓存
【console】-【System Utilities】-【Rebuild Poller Cache】,刷新一下网页图形就出来了
########################################################################
附加说明:
在Cacti或者其他基于RRDTool的MRTG系统中,我们可能会遇到这样的问题:在修改了graph template和data template,图像仍然显示之前的5分钟的间隔,而不是新的1分钟间隔。
经过一个小研究发现这个问题是由于RRDtool在创建rrd文件的时候对rrd的文件进行了step的设定,但是这个设定是不能被动态更改的,也就是说你不能只修改某个rrd文件的step参数。
[root@cacti~ rra]# rrdtool info abc_111.rrd | more
filename = "abc_111.rrd"
rrd_version = "0003"
step = 300
这个就需要用到rrdtool dump和restore来对rrd文件进行一些小的修改。
首先用rrdtool dump将rrd库dump成一个xml文件。
[root@cacti~ rra]# rrdtool dump abc_111.rrd > abc_111.xml
之后用手动编辑的方法修改xml文件中的step值。如本例,可以将300修改成60。