|
Cacti 圖形化監控介面
話說 MRTG 的作者發展出功能更強大的 RRDtool 之後, 由於太過複雜難用, 因此又發展出以 RRDtool 為基底, 前端為 Web 介面的 Cacti 圖表系統.
除了內建的系統資源圖表之外, 能自行加入各式 SNMP 流量圖表, 甚至透過外掛的 Scripts 和 Templates 建立各種不同的監控圖, 是 Cacti 最迷人的地方.
以下是在 Fedora Core 1 安裝 Cacti 與新增 SNMP Hosts (IP Sharing & Linux NAT) 流量圖的操作記錄:
環境:
- Fedora Core 1
- Apache HTTP Server 2.0.x
- MySQL 3.23
- PHP 4.3.8
- Perl 5.8.3
1. 安裝需求套件
yum install mysql-devel net-snmp php-snmp freetype-devel libpng-devel libart_lgpl-devel net-snmp-utils
wget ftp://rpmfind.net/linux/freshrpms/fedora/linux/1/rrdtool/rrdtool-1.0.49-1.1.fc1.fr.i386.rpm
rpm -ivh rrdtool*.rpm (perl 需昇級至 5.8.3 才能安裝 rrdtool-1.0.49-1.1.fc1.fr.i386.rpm)
2. 取得並安裝 cacti
wget http://www./downloads/packages/Fedora/3/cacti-0.8.6h.fc3.i386.rpm
rpm -ivh cacti*.rpm
cacti-0.8.5a.fc1.i386.rpm 這個 for Fedora Core 1 的版本使用過程中會出現不明的 SNMP Error, 所以改用 fc3 的 0.8.6h 版本
安裝成功後出現訊息: Be sure to follow steps 2 through 5 in the install guide for new Cacti installations.
參考頁面為: http://www./downloads/docs/html/install_unix.html
其他版本請參考 cacti 官方下載頁面: http://www./download_cacti.php
3. 建置 cacti 運行環境
mysqladmin -u root -p create cacti
mysql -u root -p -A cacti < /var/www/html/cacti/cacti.sql
mysql -u root -p -A mysql
mysql> grant all privileges on cacti.* to cactiuser@localhost identified by ‘cactiuser‘;
mysql> flush privileges;
mysql> exit
cd /var/www/html/cacti
chown -R cactiuser log rra
vi ./include/config.php
$database_default = "cacti";
$database_hostname = "localhost";
$database_username = "cactiuser";
$database_password = "cactiuser";
vi /etc/crontab
*/5 * * * * cactiuser php /var/www/html/cacti/poller.php > /dev/null 2>&1
vi /etc/httpd/conf/httpd.conf
<Directory /var/www/html/cacti>
SSLRequireSSL
Order allow,deny
Allow from 192.168 someip.outside.your.lan
</Directory>
/etc/init.d/httpd reload
SSL 憑證的建立方式參考這篇: Apache HTTP Server + Mozilla Calendar / Sunbird
讓 Apache HTTP Server 不顯示版本編號的方法: 編輯 httpd.conf, 修改 ServerTokens 參數為 Prod
4. 第一次登入 cacti 頁面
開啟瀏覽器, 輸入網址: https://.ip/cacti/ (因 SSLRequireSSL 參數強迫 SSL 連線)
第一次連入時, 會出現 Required Tool Path 的設定畫面. 設定完成後, 首次登入的帳號密碼皆為 admin, 登入後會出現重設密碼的畫面, 完成後才會進入 cacti 主畫面.
cacti 預設即有本機的 Memory Usage、Load Average、Logged in Users 和 Processes 等圖表, 點選 graphs 即可查看. (但要等 poller.php 執行後才會有圖)
5. 新增網路流量圖
5.1 支援 SNMP 的 IP 分享器 (以 Vigor 2900 為例)
點選 console → New Graphs → Create New Host
輸入Description: Vigor2900 (或其他自定描述)
輸入 Hostname: 192.168.0.254 (IP Sharing 的內部 IP)
點選 Host Template: Generic SNMP-enabled Host
點選 create
出現 Save Successful. 後點選 Create Graphs for this Host
勾選 Ethernet0 (LAN) 與 Ethernet1 (WAN)
點選 create
修改圖表抬頭, 讓圖表更容易閱讀
點選 console → Graph Management → Vigor2900 - Traffic - Ethernet0/1
原 Graph Fields: Title 為: |host_description| - Traffic - |query_ifDescr|/|query_ifIndex|
修改成: |host_description| - Traffic - LAN
點選 save 後, 依同樣步驟修改 Vigor2900 - Traffic - Ethernet1/4 為 WAN
5.2 Linux NAT with snmpd (建置參考: Building Linux NAT with MRTG network monitoring)
點選 console → New Graphs → Create New Host
輸入Description: Linux NAT (或其他自定描述)
輸入 Hostname: 192.168.0.254 (Linux NAT 的內部 IP)
點選 Host Template: Generic SNMP-enabled Host
點選 create
出現 Save Successful. 後點選 Create Graphs for this Host
勾選 lo、eth0、eth1
點選 create
5.3 將新圖表加入 Tree View
點選 console → Graph Trees → Default Tree → Add
點選 Tree Item Type: Host
點選 Host: 指定的 Host (以上述 5.1 和 5.2 為例, 可選擇 Vigor2900 或 Linux NAT)
點選 create
點選 graphs → Tree Mode (預設即是 Tree Mode, 亦可點選樹的圖案)
原先只有 Host: localhost 的項目, 現在可點選 Host: 剛剛指定的 Host
後記:
在 Pentium II 333MHz, 192MB RAM 的環境下跑 cacti (預設 localhost + 一個 snmp host 圖表) 還蠻順的, 並不會影響系統效能. MRTG 可以安心退休了 :P
相關網頁:
Posted by Jamyy at 2006年03月05日 23:04
Trackback Pings
TrackBack URL for this entry:
http://cha./cgi-bin/mt/mt-tb.cgi/175
您介紹的很棒耶~
給您加油和鼓勵~~
對了~
怎麼都沒看見您自我介紹呢?
Posted by: 小米糕 at 2006年03月07日 02:20
謝謝您的鼓勵
關於自我介紹這個問題最近剛好也有想過
不過我構思非技術性文章的速度真的很慢
也許還要再蘊釀一陣子才會放上去吧 :P
香港網友 Enoch 這篇關於自我介紹的文章寫得不錯:
http://enochng./index.php?op=ViewArticle&articleId=56904
Posted by: Jamyy at 2006年03月07日 09:47
你好！
我按照你的叙述进行配置，环境和所需的软体都是一致的
但我用配置cacti那台机的mozilla进行访问时，得出的结果是：Forbidden
You don‘t have permission to access /cacti on this server.
cacti的目录是/var/www/html 权限是775
和它在同一目录/var/www/html下的文件都可访问，为何cacti却不能访问呢？是不是要加一个名为cactiuser的用户或组？
Posted by: liozhou at 2006年09月22日 11:45
Posted by: liozhou at 2006年09月22日 11:49
您好~
1. 請先確定 /var/www/html/cacti 的權限是 775 或 755
2. 請確定 httpd.conf 中, DirectoryIndex 是否包含 index.php
3. 請確定 httpd.conf 中, cacti 路徑的 Allow from 是否依照您的網路環境設定正確
4. 若啟用 SSLRequireSSL 設置, 則必須以 https:// 連線才能瀏覽, 否則一樣會出現 Forbidden 的錯誤
Posted by: Jamyy at 2006年09月22日 13:15
问题已解决，谢谢！
我接触linux的时间不是很长，所以还是想再向你请教一下：刚才发生问题的时候，我到网络上去寻找相关的信息，看到有很多人的配置文档中除了上述步骤外，都还配置了/etc/snmp/snmpd.conf
但在你的文章中却没有提及，配与不配置有什么差别吗？
Posted by: liozhou at 2006年09月22日 16:27
啊... 真的沒提到這部份耶, 真是不好意思, 謝謝您的提醒 ^^‘
其實這篇主要是架構在 MRTG 升級 Cacti 的情況下
而在建置 MRTG 的時候就有提到 snmpd 的設置了:
http://cha./blog/archives/2005/03/building_linux.html
其實我對 snmp 也只是一知半解, 依樣畫葫蘆而已 :P
就我所知, 若 MRTG 只用來分析某個 host 或 device (蒐集非本機所產生的資訊), 則本機不需設置 snmpd
但若 MRTG 要統計的是本機的資訊 (如本機即為 NAT), 就必需在本機設置 snmpd
而 cacti 即預設蒐集本機資訊, 所以本機的 snmpd 是必備的
Posted by: Jamyy at 2006年09月22日 17:04
哦，原来是这个样子，不过好彩我事先把snmpd启动了。
谢谢此次你的帮助，我原来是做windows网络管理的，现在进入linux网络管理才几个月的时间，所以碰到的问题也是多多啊！比如一个postfix就差点让我打了退堂鼓，最后无赖只有用exchange替代了。
在网上我也看到了有很多人在学习linux方面的编程语言，我没有什么这方面的基础，可很想往这方面发展，所以想请教一下我应该先从哪步开始呢？先学哪种linux语言比较好起步呢？
Posted by: liozhou at 2006年09月23日 10:18
歡迎你, Linux 的新朋友 :)
我之前是在微軟平台寫 ASP 網頁程式的
自從轉換跑道當了網管後, 才開始使用 Linux
提到 Linux 的程式開發, C 語言是公認的第一首選
但我是以 "管理者" (administrator) 和 "使用者" (application user) 的角度來切入 Linux 領域
Linux 上的程式開發對我來說並不是重點
所以我先學習 shell script 和 perl 這兩種語法簡單, 能達到管理需求的程序語言
當然, 從 IIS 跨足 Apache http server, PHP 也是一定要接觸的
C、Java 對我來說都太 "硬" 了, 而且也沒有這方面的需求...
必要的話, 我還是會在 MS 平台用 VB 寫 (看得出來, 我都挑 "軟" 的吃 :P)
所以我恐怕沒能力推薦, 只能說, 先確立自己的學習目標, 再去瞭解與選擇適合的工具 (程式語言), 才是最理想的方式唄
Posted by: Jamyy at 2006年09月23日 11:16
英雄所见略同，我刚开始接触linux的时候也是这么想的，身为一个网络的管理者，适当的工具是为了更方便我的工作，如果花在语言上的时间太多，那必然又会造成网络管理上的疏忽。
其实我是商学院毕业的，玩电脑是我的爱好之一，没想到毕业之后这个爱好竟让我走上了网管之路。
现在我所管理的网络还只是刚刚起步，可以说是一个windows和linux的合成体：windows 2003作为AD server
exchange 2003作为mail server
linux squid作为NAT
vsftpd作为ftp server
最近的目标是再配置一台apache
虽然再往后做都是我所不了解的区域，一步更会比一步难走，但我想这世界上应该没什么事情是简单的吧！当然这也需要你的更多帮助。交个朋友吧，我的E-MAIL：liozhou@163.com
Posted by: liozhou at 2006年09月23日 15:19
jamyy老大，你发给我的E-MAIL已经开始折磨我了，超想看，可不管用什么方法都只能看到乱码，请问你用的是哪个版本的系统？我也照着装一个好了
Posted by: lio at 2006年09月26日 11:24
^^‘ 不好意思, 我後來試著用 UTF-8 編碼, 看來還是沒能成功... 我已經寄了 gmail 邀請函給你, 你加入後應該就能正常通訊了 :)
Posted by: Jamyy at 2006年09月26日 13:39
請教各位,Cacti應該可以抓Windows平台的Memory使用狀況吧,各位可知其Graph Templates應該要怎樣創建?
多謝!!
Posted by: Jely at 2007年02月08日 13:46
|
