Cacti:监控服务器多个性能指标(磁盘使用率,CPU使用率等等),并将数据保存下来利用rrdtool实现绘图功能

Nagios:监控主机状态,有强大的报警功能

Ntop: 监控网络流量

Cacti:

RRDtools

使用RRDtool来存储和处理通过SNMP收集到的数据开始。这些数据很可能是某个网络或计算机接收或发送的字节数(比特数)。它也可以用来显示潮水的波浪、阳光射线、电力消耗、展会的参观人员、机场附近的噪音等级、你喜欢的度假区的温度、电冰箱的温度、以及任何你可以想象的东西。

你最需要一个度量数据,以及能够提供这些数据给RRDtool的感应器就可以了。RRDtool会让你创建数据库、存储数据、提取数据、创建用于在Web浏览器中显示的PNG格式的图像。这些PNG图像以来于你收集的数据,它可以是网络平均使用率、峰值。

RRD

Round Robin Database环状数据

常见应用:

服务器资源:CPU、内存、磁盘、进程、连接数等

服务器类型:WEB、Mail、FTP、数据库、中间件

网络接口:流量、转发速度、丢包率

设备运行状态:风扇、电源、温度

机房运行环境:电流、电压、湿温度

优点:开源、图形界面、跨平台监控、可扩展性

具体过程:

[root@station39~]yum -y install httpd php php-mysql php-snmp mysql mysql-server perl-DBD-MySQL php-pdo net-snmp net-snmp-libs net-snmp-utils net-snmp-devel ruby ruby-devel

wps_clip_p_w_picpath-21656

[root@station39 cacti]# yum -y localinstall --nogpgcheck rrdtool-*.rpm

[root@station39 cacti]# cp /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.bak

[root@station39 cacti]# vim /etc/snmp/snmpd.conf

com2sec notConfigUser  127.0.0.1       //** public  line 41 update

access  notConfigGroup ""  any noauth  exact all systemview none none  //** line 62 update

view all    included  .1                               80  //** line 85

[root@station39 cacti]# service snmpd start

[root@station39 cacti]# service mysqld start

[root@station39 cacti]# service httpd start

[root@station39 cacti]# mysql

mysql> create database cacti;

mysql> grant all privileges on cacti.* to cacti@localhost identified by 'cati';

mysql> grant all privileges on cacti.* to [email protected] identified by 'cati';

mysql> grant all privileges on cacti.* to [email protected] identified by 'cati';

mysql> flush privileges;

mysql> quit

[root@station39 cacti]# mkdir /var/www/html/cacti

[root@station39 cacti]# tar zxvf cacti-0.8.7g.tar.gz -C /var/www/html/

[root@station39 cacti]# cd /var/www/html/

[root@station39 html]# mv cacti-0.8.7g  cacti

[root@station39 html]# cd cacti

[root@station39 cacti]# mysql -ucacti  -pcati cacti < cacti.sql

[root@station39 cacti]# vim include/config.php

$database_type = "mysql";

$database_default = "cacti";

$database_hostname = "localhost";

$database_username = "cacti";

$database_password = "cati";

$database_port = "3306";

[root@station39 cacti]# useradd cacti

[root@station39 cacti]# passwd cacti

[root@station39 cacti]# chown -R cacti rra/ log/

[root@station39 cacti]# crontab -e

*/5 * * * * php /var/www/html/cacti/poller.php > /dev/null 2>&1

使用浏览器访问192.168.1.200/cacti就可以看到如下界面:

几个常用监控工具的使用_第1张图片

用户名和密码都为admin,登陆之后要求改密码。

几个常用监控工具的使用_第2张图片

几个常用监控工具的使用_第3张图片

下面开始插件的安装:

要安装别的插件前,先要安装cacti的一个patch--Plugin Architecture,才能支持插件

[root@station39 cacti]# tar zxvf cacti-plugin-0.8.7g-PA-v2.8.tar.gz

[root@station39 cacti]# cp -R cacti-plugin-arch/* /var/www/html/cacti/

[root@station39 cacti]# cd /var/www/html/cacti/

[root@station39 cacti]# mysql -ucacti -pcati cacti < pa.sql

[root@station39 cacti]# patch -p1 -N < cacti-plugin-0.8.7g-PA-v2.8.diff

[root@station39 cacti]# vim include/config.php

$url_path = "/cacti/";   //line 42

保存退出,在浏览器中打开192.168.1.200/cacti 进行配置:

Console----->User Management------> admin ------> Realm Permissions-----> plugin Management 启用插件管理。

常用插件安装:

Monitor, Settings, thold

几个常用监控工具的使用_第4张图片

[root@station39 cacti]# tar zxvf settings-latest.tgz

[root@station39 cacti]# tar zxvf monitor-latest.tgz

[root@station39 cacti]# tar zxvf thold-latest.tgz

[root@station39 cacti]# mv settings-0.6/  /var/www/html/cacti/plugins/settings

[root@station39 cacti]# mv monitor-0.9/  /var/www/html/cacti/plugins/monitor

[root@station39 cacti]# mv thold-0.41/  /var/www/html/cacti/plugins/thold

OK!Console----->plugin Management 进行安装:

几个常用监控工具的使用_第5张图片

PS:在安装thold时,可能会出现 You are missing a dependency for thold, please install the 'Settings' plugin. 这样的警告。只需要先安装settings插件就OK。

启用报警功能:

Console------> Utilitie------>Altering/Thold

wps_clip_p_w_picpath-25759

Mail/DNS

几个常用监控工具的使用_第6张图片

几个常用监控工具的使用_第7张图片

几个常用监控工具的使用_第8张图片

MSN 实现报警:

[root@station39 cacti]# cp sendMsg.zip /var/www/html

[root@station39 cacti]# cd /var/www/html

[root@station39 html]# unzip sendMsg.zip

wps_clip_p_w_picpath-23839

使用浏览器进行访问:

几个常用监控工具的使用_第9张图片

使用脚本实现自动化报警:

修改/var/www/html/cacit/plugins/thold目录下的thold_functions.php文件

[root@station39 thold]# vim thold_functions.php

exec("echo $subject >>/var/www/html/cacti/plugins/thold/alert.log");

exec("sh /var/www/html/cacti/plugins/thold/sendmessage.sh");    //** line 560-561

保存退出!

脚本

#!/bin/sh

echo `echo -n "date:"&&date +%Y-%m-%d-%H:%M` >> /var/www/html/sendMsg/msn.txt.1

cat /var/www/html/cacti/plugins/thold/alert.log >>/var/www/html/sendMsg/msn.txt.1

now=`date +%Y-%m-%d-%H:%M`

SA=(test)

msnaddr=([email protected])

sendMsg()

{

num=0

while [ $num -lt 1 ];

do

wget —post-data "[email protected]&password=123456&recipient=${1}&message=${2}" http://127.0.0.1/sendMsg/index.php -O /var/www/html/sendMsg/index.php.1 >/dev/null 2>&1

if [ -f /var/www/html/sendMsg/index.php.1 ]; then

if cat /var/www/html/sendMsg/index.php.1 |grep -i successfully >/dev/null 2>&1;then

num=1

elif cat /var/www/html/sendMsg/index.php.1 |grep -i "The user appears to be offline" >/dev/null 2>&1;then

num=1

echo "The user is offline."

exit 0

elif cat /var/www/html/sendMsg/index.php.1 |grep -i "Something went wrong trying to connect to the server" >/dev/null 2>&1;then

num=1

echo "MSN server is online."

exit 0

else

num=0

fi

rm -f /var/www/html/sendMsg/index.php.1

else

num=0

fi

done

}

mv /var/www/html/sendMsg/msn.txt /var/www/html/sendMsg/bak/msn$now.txt -f 1>/dev/null 2>&1

mv /var/www/html/sendMsg/msn.txt.1 /var/www/html/sendMsg/msn.txt -f 1>/dev/null 2>&1

rm /var/www/html/cacti/plugins/thold/alert.log -f 1>/dev/null 2>&1

for i in 0

do

if cat /var/www/html/sendMsg/msn.txt ; then

messages=`cat /var/www/html/sendMsg/msn.txt `

sendMsg "${msnaddr[$i]}" "$messages"

else

continue

fi

done

使用飞信报警:

[root@station39 html]# cp -r /root/cacti/linuxso_20101113 sendsms/linuxso

[root@station39 html]# cp -r /root/cacti/fetion sendsms/linuxso/fetion

[root@station39 html]# chmod 777 -R sendsms/linuxso

修改/var/www/html/cacit/plugins/thold目录下的thold_functions.php文件

[root@station39 thold]# vim thold_functions.php

exec("echo $subject >>/var/www/html/cacti/plugins/thold/alert.log");

exec("/var/www/html/cacti/plugins/thold/sendsms.sh");     //** line 562

脚本:

#!/bin/sh

#send sms by fetion

#Write by [email protected]

if [ ! -e "/var/www/html/cacti/plugins/thold/alert.log" ];then

echo "Usage:alert.log does not exist"

exit

fi

if [ -n "`cat /var/www/html/cacti/plugins/thold/alert.log`" ]; then

admin="158XXXX"

echo "sms $admin "`cat /var/www/html/cacti/plugins/thold/alert.log` >>/var/www/html/cacti/plugins/thold/sms.txt

echo "exit" >> /var/www/html/cacti/plugins/thold/sms.txt

else

echo "Usage:no alert"

exit

fi

if [ -n "`cat /var/www/html/cacti/plugins/thold/sms.txt`" ] ; then

LD_LIBRARY_PATH=/var/www/html/sendsms/linuxso /var/www/html/sendsms/linuxso/fetion --mobile=158XXXXXX --pwd=123xxx --to=$admin --file-utf8=/var/www/html/cacti/plugins/thold/sms.txt

rm -f /var/www/html/cacti/plugins/thold/sms.txt 1>/dev/null 2>&1

rm -f /var/www/html/cacti/plugins/thold/alert.log 1>/dev/null 2>&1

else

echo "Usgae:no message to send"

exit

fi

Ntop

ntop是一款网络监控工具,类似于网络嗅探器,可以监视网络流量,甚至可以列出每个节点计算机的网络带宽利用率。

它可以通过分析网络流量来确定网络上存在的各种问题;也可以用来判断是否有***正在***网络系统;还可以很方便地显示出特定的网络协议、占用大量带宽的主机、各次通信的目标主机、数据包的发送时间、传递数据包的延时等详细信息。通过了解这些信息,网管可以对故障做出及时的响应,对网络进行相应的优化调 整,以保证网络运行的效率和安全。

主要功能:

自动从网络中识别有用的信息;

◆ 将截获的数据包转换成易于识别的格式;

◆ 对网络环境中通信失败的情况进行分析;

◆ 探测网络环境中的通信瓶颈;

◆ 记录网络通信的时间和过程;

◆ 自动识别客户端正在使用的操作系统

所需软件包:ntop-4.0.1.tar.gz

辅助软件

库文件支持:libpcap、libcap-devel、libpng、gdbm、gd

GeoIP-1.4.7-0.1.20090931cvs.el5.i386.rpm

GeoIP-devel-1.4.7-0.1.20090931cvs.el5.i386.rpm

RRDtool: rrdtool-1.4.4.tar.gz

过程:安装所依赖的辅助文件:

[root@station39 ~]# yum install libpcap libpcap-devel libpng gdbm gdbm-devel glib libxml2-devel pango pango-devel gd -y

几个常用监控工具的使用_第10张图片

[root@station39 ntop]# yum localinstall --nogpgcheck GeoIP-1.4.7-0.1.20090931cvs.el5.i386.rpm GeoIP-devel-1.4.7-0.1.20090931cvs.el5.i386.rpm -y

源代码编译安装rrdtool:

[root@station39 ~]# cd rrdtool-1.4.4

[root@station39 rrdtool-1.4.4]# ./configure --prefix=/usr/local

[root@station39 rrdtool-1.4.4]# make && make install

安装Ntop

[root@station39 ~]# tar xvf ntop-4.0.1.tar.gz

[root@station39 ~]# cd ntop-4.0.1

[root@station39 ntop-4.0.1]# ./autogen.sh --with-tcpwrap

[root@station39 ntop-4.0.1]# make && make install

[root@station39 ntop-4.0.1]# chown -R nobody /usr/local/var/ntop

使用TCPWrapper禁止其他主机访问:

[root@station39 ntop-4.0.1]# vim /etc/hosts.allow

ntop: 192.168.1.13

[root@station39 ntop-4.0.1]# vim /etc/hosts.deny

ntop:ALL

[root@station39 ntop-4.0.1]# ntop -d -i eth0   //**以后台守护进程方式(-d)运行ntop服务, 

                                          并监测eth0网卡所连接的流量

使用浏览器访问http://192.168.1.15:3000 :

几个常用监控工具的使用_第11张图片

几个常用监控工具的使用_第12张图片

Ntop相关参数说明:

-d : 放入后台执行。 常用
    -L : 输出讯息写入系统记录文件。 
    -r : 设定页面的自动更新频率,预设每 3 秒更新一次. 。
    -w : 使用其它端口 (预设是 3000) 。
    -W : 同 -w , 不过这个是使用 SSL 联机 。
    -u : 指定使用其它身份执行 。
    -i : 指定 ntop 监听的网卡,"," 隔开多个网卡。
    -M : 使用 -i 指定多张网卡时, 预设是合并统计.

Ntop网页说明:

About: 在线手册。
o Summary : 目前网络的整体概况

Traffic : 流量

Hosts : 所有主机使用概况

Network Load : 各时段的网络负载

Netflows : 网络流量图。

o IP Summary : 各主机的流量状况与排名明细

Traffic : 所有主机的流量明细

Multicast : 多点传送情况。

Domain : 域名

Distribution : 通讯量状况

Local >>Local 本地流量。

Local>>Remote : 所有主机对外的明细

Remote>>Local :

Remote>>Remote :

o All Protocols : 查看各主机占用的频宽与各时段网络使用者等的明细

Traffic : 流量。

Throughput : 频宽使用明细表 (点选主机,可以看到该主机详细的信息及使用状况)

Activity : 各时段所有主机使用流量(状况). (点选主机,可以看到该主机详细的信息及使用状况)

o Local IP : 局域网络内各主机使用状况.

Routers : 路由器状况。3.2版的ntop中已经好像没有这一项了

Ports Used : 端口使用情况。

Active TCP Sessions : 目前正在进行的联机 。

Host Fingerprint : 主机快照情况。

Host Characterization : 主机描述。

Local Matrix : 局域网络内各主机间的流量明细。

o Media: 高级货,一般人用不到的东西

Fibre Channel  光纤通道,企业级存储时使用的东西

o Utils 日志一类的东西
oPlugins 一些插件

Nagios

几个常用监控工具的使用_第13张图片

[root@station39 ~]# rpm -q httpd gcc glibc glibc-common gd gd-devel

[root@station39 ~]# groupadd nagcmd

[root@station39 ~]# useradd -m nagios

[root@station39 ~]# usermod -a -G nagcmd nagios

[root@station39 ~]# usermod -a -G nagcmd apache

几个常用监控工具的使用_第14张图片

[root@station39 nagios]# tar zxvf nagios-3.2.1.tar.gz

[root@station39 nagios-3.2.1]# ./configure --with-command-group=nagcmd

[root@station39 nagios-3.2.1]# make all

[root@station39 nagios-3.2.1]# make install

[root@station39 nagios-3.2.1]# make install-init

[root@station39 nagios-3.2.1]# make install-config

[root@station39 nagios-3.2.1]# make install-commandmode

[root@station39 nagios-3.2.1]# vim /usr/local/nagios/etc/objects/contacts.cfg

email           nagios@localhost   //**line 35 x修改接收警告信息的邮件地址

[root@station39 nagios-3.2.1]# make install-webconf   //**在httpd的配置文件目录(conf.d)中

创建Nagios的Web程序配置文件

[root@station39 nagios-3.2.1]# htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

//** 创建登录nagios web程序的用户

[root@station39 nagios-3.2.1]# service httpd restart

[root@station39 nagios]# tar zxvf nagios-plugins-1.4.15.tar.gz

[root@station39 nagios]# cd nagios-plugins-1.4.15

[root@station39 nagios-plugins-1.4.15]# ./configure --with-nagios-user=nagios --with-nagios-group=nagios

[root@station39 nagios-plugins-1.4.15]# make && make install

[root@station39 nagios-plugins-1.4.15]# make && make install

[root@station39 nagios-plugins-1.4.15]# chkconfig --add nagios

[root@station39 nagios-plugins-1.4.15]# chkconfig nagios on

检查配置文件语法是否正确:

[root@station39 nagios-plugins-1.4.15]# /usr/local/nagios/bin/nagios

-v /usr/local/nagios/etc/nagios.cfg

[root@station39 nagios-plugins-1.4.15]# service nagios start

使用浏览器访问192.168.1.15/nagios :

几个常用监控工具的使用_第15张图片

安装配置Nagios基于web的管理接口fruity(第三方工具)

#tar zxf fruity-1.0-rc2.tar.gz

# mv fruity-1.0-rc2  /var/www/html/fruity

# cd /var/www/html/fruity

mysql> create database fruity;

mysql> use fruity;

mysql> source sqldata/fruity-mysql.sql
mysql>GRANT SELECT,INSERT,DROP,EMPTY ON fruity.* TO fruity@localhost IDENTIFIED BY '123456';

# vi includes/config.inc

$sitedb_config['host'] = 'localhost';

$sitedb_config['username'] = 'fruity';

$sitedb_config['password'] = '123456';                         

$sitedb_config['database'] = 'fruity';                         

$sitedb_config['dbserv'] = 'mysql'; 
使用浏览器访问192.168.1.15/fruity 就可以对nagios 进行管理。

NDOUtils的安装与设定

NDOUTILS ADDON主要用来将Nagios的配置信息和event产生的数据存入数据库以方便实现数据的快速检索和处理,并且为其它通过web接口程序来管理这些数据提供了保障。

几个常用监控工具的使用_第16张图片

[root@station39 nagios]# tar zxvf ndoutils-1.4b9.tar.gz

[root@station39 nagios]# cd ndoutils-1.4b9

[root@station39 ndoutils-1.4b9]# ./configure --enable-mysql --with-mysql-lib=/usr/lib --with-mysql-inc=/usr/include  --disable-pgsql

[root@station39 ndoutils-1.4b9]# make

[root@station39 ndoutils-1.4b9]# cp -v src/{ndomod-3x.o,ndo2db-3x,file2sock,log2ndo}  /usr/local/nagios/bin

mysql> create database ndodb;

mysql> GRANT SELECT,INSERT,UPDATE,DELETE ON ndodb.* TO ndouser@localhost IDENTIFIED BY '123456';

mysql> flush privileges;

[root@station39 ndoutils-1.4b9]# cd db

[root@station39 db]# ./installdb -u ndouser -p 123456 -h localhost -d ndodb

[root@station39 ndoutils-1.4b9]# cd config

[root@station39 config]# cp ndo2db.cfg-sample ndo2db.cfg

[root@station39 config]# cp ndomod.cfg-sample ndomod.cfg

[root@station39 ndoutils-1.4b9]#  cp -v config/{ndo2db.cfg,ndomod.cfg} /usr/local/nagios/etc

[root@station39 ndoutils-1.4b9]# vim /usr/local/nagios/etc/nagios.cfg

broker_module=/usr/local/nagios /bin/ndomod-3x.o config_file=/usr/local/nagios/etc/ndomod.cfg
编辑ndo2db守护进程和ndomod的配置文件

[root@station39 ndoutils-1.4b9]# vim /usr/local/nagios/etc/ndo2db.cfg

socket_type=tcp     //** line 33

db_servertype=mysql  //** line 78

db_host=localhost     //** line 86

db_port=3306        //** line 95

db_prefix=nagios_    //** line 111

db_user=ndouser    //** line 121

db_pass=123456     //** line 122

[root@station39 ndoutils-1.4b9]# vim /usr/local/nagios/etc/ndomod.cfg

output_type=tcpsocket   //** line 26

output=127.0.0.1        //** line 39

启动ndo2db守护进程

[root@station39 ndoutils-1.4b9]# /usr/local/nagios/bin/ndo2db-3x

                              -c /usr/local/nagios/etc/ndo2db.cfg

停止并重新启动:

# killall -SIGHUP nagios

# rm -f /usr/local/nagios/var/nagios.lock

# /usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg