Cacti本身可以以图形化界面显示出流量状态,cacti也可以安装插件,通过插件,cacti的功能被进一步强大:可以监控服务器状态;发送邮件通知;短信通知等。0.88之前的版本还需要先安装架构扩展包才能再安装插件,但是到了0.88这个版本,本身就已经被集成了,无需再单独安装架构扩展包了。最新版本cacti-0.8.8a 集成了plugin架构扩展,cacti安装完成后就可以安装其他插件。
插件名称 作用
Monitor插件 友好界面显示监控主机状态
Setting插件 用于邮件报警
Thold插件 用于设备异常预警、阀值报警
Spine插件 可以加速轮询的时间,及图像生成时间。
Mactrack 插件 可以使得cacti能够查看交换机的端口信息,mac地址与ip地址对应关系,ip网段的统计,以及网卡的制造商等信息
Syslog插件 可将网络中所有设备的日志信息收集到一起,并将接收到的信息写入到数据库中,
一、安装Monitor插件
[root@lamp ~]# ls monitor-v1.3-1.tgz [root@lamp ~]# tar zxf monitor-v1.3-1.tgz [root@lamp ~]# ls monitor monitor-v1.3-1.tgz [root@lamp ~]# mv monitor/var/www/html/cacti/plugins/ [root@lamp ~]# cd/var/www/html/cacti/plugins/monitor/ [root@lamp monitor]# mysql -ucacti -phicacti < monitor.sql [root@lamp monitor]#
打开Cacti的web页面“Plugin Management”激活monitor插件
效果如图所示,监控的主机状态更直观一些
二、Setting安装(用于邮件报警)
[root@lamp ~]# ls settings-v0.71-1.tgz [root@lamp ~]# tar -zxfsettings-v0.71-1.tgz [root@lamp ~]# ls settings settings-v0.71-1.tgz [root@lamp ~]# mv settings/var/www/html/cacti/plugins [root@lamp ~]#
同上,打开Cacti的web页面“Plugin Management”激活settings插件
打开“console”-----“Settings”可以找到Mail/DNS
可以对告警邮件进行一些设置
三、Thold安装(用于设备异常预警、阀值报警)
[root@lamp ~]# ls thold-v0.4.9-3.tgz [root@lamp ~]# tar -zxf thold-v0.4.9-3.tgz [root@lamp ~]# ls thold thold-v0.4.9-3.tgz [root@lamp ~]# mv thold/var/www/html/cacti/plugins [root@lamp ~]#
再次打开Cacti的web页面“Plugin Management”激活thold插件
配置好后可以看到一些告警日志信息
四、Spine轮询插件
在设备比较多的情况下使用spine替代原有的轮询程序。可以加速轮询的时间,及图像生成时间。
1、安装spine
[root@lamp ~]# ls cacti-spine-0.8.8a.tar.gz [root@lamp ~]# tar -zxfcacti-spine-0.8.8a.tar.gz [root@lamp ~]# cd cacti-spine-0.8.8a [root@lamp cacti-spine-0.8.8a]# ./configure--prefix=/usr/local/cacti-spine [root@lamp cacti-spine-0.8.8a]# make&& make install [root@lamp cacti-spine-0.8.8a]# cd/usr/local/cacti-spine/etc/ [root@lamp etc]# cp spine.conf.distspine.conf [root@lamp etc]# vim spine.conf DB_Host localhost DB_Database cacti DB_User cacti DB_Pass hi DB_Port 3306 DB_PreG 0
这里修改对应的mysql用户名和密码,以及连接参数
如果报以下错误
checkingwhether we are using Linux Capabilities... no
configure:error: Cannot find MySQL headers. Use--with-mysql= to specify non-default path.
需安装mysql-devel
[root@lamp/]# yum -y install mysql-devel
如果报以下错
checkingfor mysql_thread_init in -lmysqlclient_r... yes
configure:error: Cannot find SNMP headers. Use--with-snmp= to specify non-default path.
安装net-snmp-devel
[root@lamp/]# yum install -y net-snmp-devel
打开“console”----“settings”----“Paths”中填写spine的路径,然后“save”
[root@lamp etc]# /usr/local/cacti-spine/bin/spine
2、选择轮询模式
打开“console”----“settings”----“Poller”---“save”
添加“每分钟”流量视图
打开“console”---“Data Templates”――“Interface - Traffic”
注意php.ini中的date.timezone设置为 PRC或Asia/Shanghai
五、安装Mactrack 插件
Mactrack插件安装完成后,可以使得cacti能够查看交换机的端口信息,mac地址与ip地址对应关系,ip网段的统计,以及网卡的制造商等信息。
[root@lamp ~]# ls mactrack-v2.9-1.tgz [root@lamp ~]# tar -zxf mactrack-v2.9-1.tgz [root@lamp ~]# ls mactrack mactrack-v2.9-1.tgz [root@lamp ~]# mv mactrack/var/www/html/cacti/plugins [root@lamp ~]# cd /var/www/html/cacti/plugins/mactrack/ [root@lamp mactrack]# mysql -ucacti -phicacti < mactrack.sql [root@lamp mactrack]#
安装完成后,回到管理控制台,再次打开Cacti的web页面“Plugin Management”激活mactrack插件
User Management--- admin---勾选MacTrack插件―Save
点击site,创建一个站点
点击add输入一些信息。这个站点名一定要有一个,否则后面运行脚本会出错。
Device Types―Add-创建一个设备的属性-Create
此时设备无法查看信息需要在setting中设置并启用,并点击save保存退出
至此,站点已创建好,网络设备的操作系统属性也已经添加完毕,顺便提一下device type这个属性需要一个一个在mactrack插件中添加设备比较麻烦,我们可以将先前已经加入到cacti中的设备批量加入到mactrack中。
点Go再点Continue
六、Syslog 安装 (中央日志收集器)
syslog插件可将网络中所有设备的日志信息收集到一起,并将接收到的信息写入到数据库中,通过插件web界面可以实现简单的日志查询功能。因此,首先要配置一台rsyslog日志中心服务器来接收客户机的日志,并将日志数据存放到mysql中,其次,配置cacti的syslog插件,通过该插件检索与查询mysql中的日志,syslog可以收集来自linux、windows(需要安装软件将格式统一即可)等服务器和交换机路由器的日志,并做到集中和分类查看。
1、将Cacti服务器配置为syslog服务器
a、安装rsyslog,首先需要在监控端安装rsyslog和rsyslog-mysql
[root@lamp mactrack]# yum -y install rsyslog-mysql #CentOS6.0 默认已经安装rsyslog
b、编辑rsyslog的配置文件(/etc/rsyslog.conf)添加内容如下
##cacti_syslog model ## provides UDP syslog reception $ModLoad imudp ## start a UDP syslog server at standardport 514 $UDPServerRun 514 # Provides kernel logging support(previously done by rklogd) $ModLoad imklog ## Provides support for local systemlogging (e.g. via logger command) $ModLoad imuxsock ## provides --MARK-- message capability $ModLoad immark ## provides UDP syslog reception $ModLoad imudp ## provides TCP syslog reception andGSS-API (if compiled to support it) $ModLoad imtcp ## provides mysql $ModLoad ommysql ## Use costomer timestamp format
其中syslog为数据库,cacti为数据库用户,hi为密码,cacti_syslog为模板名称
c、修改/etc/sysconfig/rsyslog文件
修改以下代码,使rsyslog能够远程接收日志
# Options for rsyslogd # Syslogd options are deprecated sincersyslog v3. # If you want to use them, switch tocompatibility mode 2 by "-c 2" # See rsyslogd(8) for more details SYSLOGD_OPTIONS="-r -m 0" KLOGD_OPTIONS="-x"
编辑完成后,保存并退出。
d、重启rsyslog
[root@lamp ~]# /etc/init.d/rsyslog restart 关闭系统日志记录器: [确定] 启动系统日志记录器: [确定]
2、安装syslog插件
a、安装syslog插件
[root@lamp ~]# ls syslog-v1.22-2.tgz [root@lamp ~]# tar -zxf syslog-v1.22-2.tgz [root@lamp ~]# mv syslog/var/www/html/cacti/plugins
b、创建数据库syslog,并导入数据
mysql> create database syslog; Query OK, 1 row affected (0.01 sec) mysql> grant all on syslog.* tocacti@'localhost' identified by 'hi'; Query OK, 0 rows affected (0.00 sec) mysql> flush privileges; Query OK, 0 rows affected (0.00 sec) mysql> exit; Bye
[root@lamp ~]# mysql -ucacti -phi syslog--default-character-set=utf8 < /var/www/html/cacti/plugins/syslog/syslog.sql
c、修改配置文件config.php
修改配置文件,特别注意$syslogdb_default = 'syslog',由于我们不使用cacti的数据库(本文中为cacit)而使用我们刚刚建立的syslog数据库,所以将$use_cacti_db= true,改为$use_cacti_db = false; 因为syslog往往比较多,日志比较多,为了便于备份和使用,还是选择用一个独立的数据库。因此还要在下面设置连接数据库的用户名,密码,数据库名等
被监控端设置
如果希望本机cacti服务器能够作为日志服务器的被监控端,只需修改其中的/etc/rsyslog.conf的的设置即可,如下
在最后一行添加 *.* @@rsyslog-server-ip
2、cacti主页中启动syslog
插件管理中启用syslog
注意:
由于没有真实路由器,故有些插件无法看到实际效果。但是基本都是这样的操作方法哟!