使用MRTG画图进行监控

MRTG介绍

MRTG通常认为是一个性能监控工具，有着很长的使用历史，很多网管都使用它来对系统进行监控。实际上，它真正的作用是一个画图工具。它可以接受一些数值参数，并根据这些值构建一个二维图形以供监控使用。最常见的就是获取设备的snmp信息，例如网络流量，然后生成图形。还可以从脚本得到CPU、Disk I/O、内存的数据，而呈现直观的图形。

虽然其功能有限，而且已经逐步被rrdtool代替。但因为大部分发行版都自带MRTG软件包，使用也非常简单，所以，在小范围的网络环境中，还是有其用武之地的。

为方便说明，我先以一个最简单的例子：从snmp获取网络流量，使用MRTG显示为例来说明。及后再补充从其他方式获取数据的方式。

一、系统平台


以红旗DC Server 5.0为例：

 
  
     
   
  1. # rpm -qa|grep mrtg  
    2.  
   
    3.  
   
  3. mrtg-2.10.15-1  
    4.  
   
    5.  
  
 
  
此外，为从设备得到网络数据，最简单的方式就是从snmp获取信息。还有，mrtg会生成png文件，并需要放到web上显示，所以，最少需要有如下的支持包：
 
  
引用
 
  
 
  
     
   
  1. net-snmp gd-1.8.4-4 gd-devel-1.8.4-4 perl-5.6.0-17 perl-CGI mod_perl-1.24_01-3 libpng-1.0.12-2 libpng-devel-1.0.12-2 httpd(apache)  
    2.  
   
    3.  
  
 
  
包括但不限于以上版本和文件。
 
  
二、打开SNMP权限
 
  
是否打开SNMP服务，并不是MRTG使用的条件。从SNMP获取设备信息是比较方便而标准的办法。
 
  
Linux下通常就是使用net-snmp(原称ucd-snmp)，默认情况，其提供一个public的community供使用，但并没有打开允许接入的权限。
 
  
snmp的agent配置文件在：/etc/snmp/snmpd.conf
 
  
1、允许mib2库读取信息
 
  
修改：
 
  
 
  
     
   
  1. # group context sec.model sec.level prefix read write notif  
    2.  
   
    3.  
   
  3. access notConfigGroup "" any noauth exact systemview none none  
    4.  
   
    5.  
  
 
  
为：
 
  
 
  
     
   
  1. # group context sec.model sec.level prefix read write notif  
    2.  
   
    3.  
   
  3. access notConfigGroup "" any noauth exact mib2 none none  
    4.  
   
    5.  
  
 
  
2、使snmp信息通过mib2库显示
 
  
修改：
 
  
 
  
     
   
  1. #view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc  
    2.  
   
    3.  
  
 
  
为：
 
  
 
  
     
   
  1. view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc  
    2.  
   
    3.  
  
 
  
3、修改标识
 
  
把：
 
  
 
  
     
   
  1. syslocation Unknown (edit /etc/snmp/snmpd.conf)  
    2.  
   
    3.  
   
  3. syscontact Root (configure /etc/snmp/snmp.local.conf)  
    4.  
   
    5.  
  
 
  
修改为可标识该主机的信息：
 
  
 
  
     
   
  1. syslocation PrintServer  
    2.  
   
    3.  
   
  3. syscontact Root  
    4.  
   
    5.  
  
 
  
MRTG可以读到该信息的。
 
  
4、启动snmpd服务
 
  
 
  
     
   
  1. # service snmpd start  
    2.  
   
    3.  
  
 
  
校验：
 
  
 
  
     
   
  1. # netstat -ln|grep 199  
    2.  
   
    3.  
   
  3. tcp 0 0 0.0.0.0:199 0.0.0.0:* LISTEN  
    4.  
   
    5.  
  
 
  
三、配置MRTG
 
  
MRTG分如下两部分：
 
  
a)工作目录，存放图形数据，供httpd显示
 
  
b)配置文件
 
  
1、创建工作目录
 
  
 
  
     
   
  1. # mkdir /var/www/html/mrtg  
    2.  
   
    3.  
  
 
  
存在于/var/www/mrtg目录可以不用理会。
 
  
2、生成配置文件
 
  
在/etc/mrtg目录有一个mrtg.cfg文件，但太简单，我们需要重新生成一个。
 
  
 
  
     
   
  1. # cfgmaker --output=/etc/mrtg/mailmrtg.cfg [email protected]  
    2.  
   
    3.  
  
 
  
其中，public是snmp的community，192.168.228.153是其对应的主机IP地址。
 
  
3、设定全局参数
 
  
上述命令会通过snmp搜索主机上所有的网络，并自动生成对应的参数。可根据实际情况排除不必要的网络接口，例如：sit0、lo等，然后修改剩余的标识。
 
  
 
  
     
   
  1. # vi mailmrtg.cfg  
    2.  
   
    3.  
  
 
  
设定工作目录：
 
  
 
  
     
   
  1. WorkDir: /var/www/html/mrtg  
    2.  
   
    3.  
  
 
  
4、设定网络标识
 
  
以其中一个网卡为例：
 
  

 
  
 
  
     
   
  1. Target[192.168.228.153_2]: 2:[email protected]:  
    2.  
   
    3.  
   
  3. SetEnv[192.168.228.153_2]: MRTG_INT_IP="192.168.228.153"MRTG_INT_DESCR="bond0"
    4.  
   
    5.  
   
  5. MaxBytes[192.168.228.153_2]: 12500000  
    6.  
   
    7.  
   
  7. Title[192.168.228.153_2]: Traffic Analysis for 2 -- printserver  
    8.  
   
    9.  
   
  9. PageTop[192.168.228.153_2]:   
    10.  
   
    11.  
  
 
  

 
  
 
  
     
   
  1. System:   printserver in Unknown (edit /etc/snmp/snmpd.conf)  
    2.  
   
    3.  
   
  3.  Maintainer:   Root <root@localhost> (configure /etc/snmp/snmp.local.conf)  
    4.  
   
    5.  
   
  5.  Description:   bond0  
    6.  
   
    7.  
   
  7.  ifType:   ethernetCsmacd (6)  
    8.  
   
    9.  
   
  9.  ifName:      
    10.  
   
    11.  
   
  11.  Max Speed:   12.5 MBytes/s  
    12.  
   
    13.  
   
  13.  Ip:   192.168.228.153 (printserver)  
    14.  
  
 
  
其中：
 
  
[192.168.228.153_2]：是一个关键标识，属于该标识的都属于同一组;
 
  
2:[email protected]：是从那里获取snmp信息，前面的2用于区分多个网卡设备，与snmp端相同;
 
  
SetEnv：是从snmp获取网络信息的参数;
 
  
MaxBytes：标识图中最大的纵向数据值;
 
  
Title：图的标题
 
  
PageTop：详细内容
 
  
修改为：
 
  

 
  
 
  
     
   
  1. Target[192.168.228.153_2]: 2:[email protected]:  
    2.  
   
    3.  
   
  3. SetEnv[192.168.228.153_2]: MRTG_INT_IP="192.168.228.153"MRTG_INT_DESCR="bond0"
    4.  
   
    5.  
   
  5. MaxBytes[192.168.228.153_2]: 12500000  
    6.  
   
    7.  
   
  7. Title[192.168.228.153_2]: Traffic Analysis for bond0 -- printserver  
    8.  
   
    9.  
   
  9. PageTop[192.168.228.153_2]:   
    10.  
   
    11.  
  
 
  
System:   PrintServer in RedFlag DC Server 5.0
 
  
  Maintainer:   Root 
 
  
  Description:   bond0
 
  
  ifType:   ethernetCsmacd (6)
 
  
  ifName:    
 
  
  Max Speed:   12.5 MBytes/s
 
  
  Ip:   192.168.228.153 (printserver)
 
  

 
  

 
  

 
  

 
  
其余的网卡可注释，或删除，或参考配置。
 
  
5、生成index.html
 
  
 
  
     
   
  1. # indexmaker --output=/var/www/html/mrtg/index.html --title=PrintServer /etc/mrtg/mailmrtg.cfg  
    2.  
   
    3.  
  
 
  
6、由数据生成图表
 
  
 
  
     
   
  1. # mrtg /etc/mrtg/mailmrtg.cfg  
    2.  
   
    3.  
  
 
  
※注：由于开始没有旧的日志数据，所以前两次会报警告：
 
  
引用
 
  
 
  
     
   
  1. Rateup WARNING: /usr/bin//rateup could not read the primary log file for 192.168.228.153_2  
    2.  
   
    3.  
   
  3. Rateup WARNING: /usr/bin//rateup The backup log file for 192.168.228.153_2 was invalid as well  
    4.  
   
    5.  
  
 
  
当再运行两次后即会正常。若出现Error信息，请重新查看前面的配置是否有误!
 
  
7、修改默认httpd的mrtg配置
 
  
修改/etc/httpd/conf.d/mrtg.conf为：
 
  
 
  
     
   
  1. Alias /mrtg /var/www/html/mrtg  
    2.  
   
    3.  
   
    4.  
   
    5.  
   
  5. Order deny,allow  
    6.  
   
    7.  
   
  7. #Deny from all  
    8.  
   
    9.  
   
  9. #Allow from 127.0.0.1  
    10.  
   
    11.  
   
  11. #Allow from ::1  
    12.  
   
    13.  
   
  13. # Allow from .example.com  
    14.  
   
    15.  
   
  15. Allow from all  
    16.  
   
    17.  
  
 
  

 
  
重启httpd服务：
 
  
 
  
     
   
  1. # service httpd restart  
    2.  
   
    3.  
  
 
  
※注：仅用于说明演示，并没有考虑太多的权限问题，请自行解决。
 
  
8、查看输出页面
 
  
9、加入计划任务
 
  
若一切正常，则把mrtg命令加入计划任务即可。
 
  
在/etc/cron.d/mrtg加入：
 
  
引用
 
  
 
  
     
   
  1. */5 * * * * root /usr/bin/mrtg /etc/mrtg/mailmrtg.cfg --lock-file /var/lock/mrtg/mrtg_l --confcache-file /var/lib/mrtg/mrtg.ok  
    2.  
   
    3.  
  
 
  
表示每5分钟执行一次。