cacti安装搭建

时间 2019-11-13

标签 cacti 安装搭建繁體版

原文原文链接

cacti是用php语言实现的一个软件，使用snmp服务获取数据，nnmp关系着数据的收集；使用rrdtool储存和更新数据；当用户须要查看数据的时候用rrdtool生成图表；mysql配合php程序存储一些变量数据并对变量数据进行调用，如：主机名、主机ip、端口号等变量。php

cacti监控结构图html

C/S模式，采集监测数据mysql

B/S 模式，管理监测平台web

mysql 保存模版、配置等信息 sql

rrdtool 数据记录、图表绘制绘图工具数据库

net-snmp采集各类监测数据简单网络管理协议（监控与被监控上都要有）apache

1、部署监控服务器运行环境 (LAMP平台)vim

1.1装运行环境安全

#yum -y install httpd php mariadb-server mariadb php-mysql服务器

#systemctl restart httpd ;systemctl enable httpd

#systemctl start mariadb ;systemctl enable mariadb

# service httpd start;chkconfig httpd on

1.2测试运行环境（测php可否连上mysql）

vim /var/www/html/linkdb.php

<?php

$a=mysql_connect("localhost","chen","123456");

if($a){echo "ok";}else{echo "err";}

# elinks --dump http://localhost/linkdb.php

二、部署Cacti监控服务器

2.1安装cacti

RRDTool 绘图工具

snmp 简单网络管理协议

# yum list | grep net-snmp

# yum -y install net-snmp net-snmp-devel net-snmp-utils rrdtool

#tar -zxvf cacti-0.8.8h.tar.gz -C /var/www/html/

#cd /var/www/html/

# mv cacti-0.8.8h/ cacti

# chown -R apache:apache cacti

2.2创建数据库表

#mysql

mysql> create database cactidb default character set utf8;

mysql> grant all on cactidb.* to chen@"localhost" identified by "123456";

#mysql -uchen -p123456 cactidb < /var/www/html/cacti/cacti.sql

#mysql -uchen -p123456 cactidb -e “ show tables;”

2.3 调整配置文件

# vim /var/www/html/cacti/include/config.php

$database_type = "mysql";

$database_default = "cactidb";

$database_hostname = "localhost";

$database_username = "chen";

$database_password = "123456";

三、登陆web页面完成初始化安装

3.1 firefox http://192.168.4.13/cacti

用户名 admin

初始密码 admin

(首次登陆强制修改登陆密码)

使用Cacti

a 查看已经监控的主机 Devices

b 查看已有的监控模版 Graph Trees

c 查看对已监控主机建立的监控图片

3.2 安装高速采集器

安装cacti-spine

#rpm -q mariadb-devel gcc gcc-++

#tar -zxvf cacti-spine-0.8.8h.tar.gz

#cd cacti-spine-0.8.8h/

#./configure --with-mysql

#make && make install

# ls /usr/local/spine/

修改配置

#cp /usr/local/spine/bin/spine /usr/bin/

#cp /usr/local/spine/etc/spine.conf.dist /etc/spine.conf

#vim /etc/spine.conf

DB_Host localhost

DB_Database cactidb

DB_User chen

DB_Pass 123456

DB_Port 3306

登陆管理页面设置采集数据频率(poller)和采集器程序(path)

# firefox http://192.168.4.13/cacti

# ls /usr/local/spine/bin/spine

Settings--Paths--Alternate Poller Path-/usr/local/spine/bin/spine--Poller

4、配置

4.1 监控本机

a 运行snmpd服务

#rpm -q net-snmp net-snmp-utils net-snmp-devel

# vim /etc/snmp/snmpd.conf

41行 com2sec notConfigUser 127.0.0.1 public ////社区名称映射为安全名称

62行 access notConfigGroup "" any noauth exact all none none

//赋予notConfigGroup组对all视图的访问权限

85行 view all included .1 80 //定义all视图及相关权限,”点“为本机

# service snmpd start ; chkconfig snmpd on ; systemctl is-enabled snmpd

经过netstat命令能够查看该端口的监听状态，设置防火墙规则容许这两个端口的入站数据。

# netstat -untlap | grep snmpd 161 199

[root@router ~]# iptables -I INPUT -p udp --dport 161 -j ACCEPT

[root@router ~]# iptables -I INPUT -p tcp --dport 199 -j ACCEPT

[root@router ~]# service iptables save

b 登陆管理页面添加监控本机

1 添加监控新主机（名称 ip地址监控模版监控项目）Devices

2 选择监控项 SNMP - Interface Statistics

3 建立监控图像 Create Graphs for this Host

4 建立图像树（文件夹）并添加图片 localhost-tree

把监控本机的图像添加到图像树Graph Trees

5 执行收集数据的脚本 (php)

编写计划任务

# vim /etc/php.ini

878行 date.timezone = Asia/Shanghai

# php /var/www/html/cacti/poller.php

# ls /var/www/html/cacti/rra

# crontab -e

*/1 * * * * php /var/www/html/cacti/poller.php

# service crond status

# crontab -l

6 查看监控信息

# ll -sh /var/www/html/cacti/rra

MariaDB [(none)]> use cactidb;

MariaDB [cactidb]> select * from host \G;

4.2 监控远端主机 192.168.4.12

7.2.1 配置远端主机

a 运行snmpd服务

# sed -i '41s/default/192.168.4.13/' /etc/snmp/snmpd.conf

# sed -i '62s/systemview/all/' /etc/snmp/snmpd.conf

# sed -i '85s/^#//' /etc/snmp/snmpd.conf

#service snmpd restart ; systemctl enable snmpd

# netstat -utnalp | grep snmpd

7.2.2 配置监控服务器

1 添加监控新主机（名称 ip地址监控模版监控项目）

2 建立图像

3 建立图像树 web12-tree

4 把监控本机的图像添加到图像树

6 查看监控信息

+++++++++++++++++++++++++++++

7.3 监控报警

插件文件安装目录（ /var/www/html/cacti/plugins）

a 安装插件并激活插件(Plugin Management)

#tar -zxvf monitor-v1.3-1.tgz

#mv monitor /var/www/html/cacti/plugins/

#tar -zxvf settings-v0.71-1.tgz

#mv settings /var/www/html/cacti/plugins/

#tar -zxvf thold-v0.5.0.tgz

#mv thold /var/www/html/cacti/plugins/

b 配置插件实现监控报警

要求：监控本机登陆的用户数作监控报警 >1 报警 >2报错，达到监控阀值时给本机的cacti@localhost邮箱发邮件。

1、在本机准备邮件服务并添加邮箱账号

#rpm -q postfix || yum -y install postfix

#service postfix status

#useradd cactiuser

# mail -s "aaa" cactiuser < /etc/hosts

# mail -u cactiuser

2 配置监控报警

a 建立邮箱列表Notification Lists通知列表;sendmail ; big 1 war big 2 err ;root@localhost, cactiuser@localhost

b 添加监控报警项Thresholds

c 指定邮件服务器

d 查看监控报警项是否被触发 thold Triggered**为yes

e 查看是否收到报警邮件

[root@cacti ~]# cd /var/www/html/cacti

[root@cacti cacti]# patch \

> -p1 -N < cacti-plugin-arch/cacti-plugin-0.8.7g-PA-v2.9.diff //打补丁

案例1：部署Cacti监控平台

案例2：构建Cacti监测系统

1 案例1：部署Cacti监控平台

1.1 问题

本案例要求部署一台Cacti监控主机，并安装相关监控组件，为进一步执行具体的监控任务作准备：

安装net-snmp、net-snmp-utils

安装LAMP及相关依赖软件包

部署Cacti监控平台

初始化监控页面

1.2 方案

使用1台RHEL7虚拟机，安装部署LAMP环境、Cacti及相关的snmp组件包，配置数据库并对Cacti监控平台进行初始化操做。

1.3 步骤

实现此案例须要按照以下步骤进行。

步骤一：准备基础软件包

1）安装LAMP环境

Cacti监控须要经过Web页面展现出来，而且还须要使用MySQL来存储一些变量数据，所以须要先为Cacti准备基础LAMP环境。由于Cacti监控其余主机数据时使用的是snmp协议，因此还须要安装net-snmp和net-snmp-utils软件包。

[root@svr5 ~]# yum -y install httpd php php-mysql php-ldap \

>php-xml mysql mysql-server net-snmp net-snmp-utils lm_sensors

[root@svr5 ~]# service httpd start;chkconfig httpd on //启动httpd服务

[root@svr5 ~]# service mysqld start;chkconfig mysqld on //启动mysqld服务

[root@svr5 ~]# mysqladmin -u root password '111' //设置数据库管理员密码

2）源码安装RRDTool

Cacti监控的数据存储和绘图功能主要依赖于该软件，若是没有该软件则Cacti没法存储监控数据并绘制出监控图像。

[root@svr5 ~]# tar zxf rrdtool-1.4.5.tar.gz

[root@svr5 ~]# cd rrdtool-1.4.5

[root@svr5 rrdtool-1.4.5]# ./configure --prefix=/usr/local

[root@svr5 rrdtool-1.4.5]# make && make install

步骤二：部署Cacti套件

1）解压部署Cacti软件包

Cacti是由PHP开发的Web页面套件，PHP代码经过使用snmp协议来得到监控数据，并代用RRDTool存储数据和绘制监控图像，因此在安装完成基础LAMP环境后，首先须要作的就是将Cacti软件包解压放置在Web服务器的网页根路径下。

[root@svr5 ~]# tar zxf cacti-0.8.7g.tar.gz

[root@svr5 ~]# mv cacti-0.8.7g/ /var/www/html/cacti

[root@svr5 ~]# cd /var/www/html/cacti

[root@svr5 cacti]# useradd cactiuser

[root@svr5 cacti]# chown -R root.root ./

[root@svr5 cacti]# chown -R cactiuser.cactiuser rra/ log/

2）建立数据库并初始化

Cacti须要使用MySQL来存储部分动态数据，这里还须要给Cacti建立一个数据库，并使用Cacti提早准备好的数据文件，对数据库进行初始化。

[root@svr5 cacti]# mysql -u root -p

Enter password: //密码为前面初始化的密码

mysql> CREATE DATABASE cactidb DEFAULT CHARACTER SET utf8; //建立数据库

mysql> GRANT all ON cactidb.* TO 'cactiuser'@'localhost' IDENTIFIED BY 'pwd123'; //建立帐户并赋权

mysql> QUIT

[root@svr5 cacti]# mysql -u cactiuser -p cactidb < cacti.sql //初始化数据库

3）修改Cacti的PHP源码文件，指定数据库名称及相关帐户信息。

[root@svr5 ~]# cd /var/www/html/cacti

[root@svr5 cacti]# vim include/config.php

<?php

$database_default = "cactidb"; //设置数据库名称

$database_username = "cactiuser"; //设置帐户名称

$database_password = "pwd123"; //设置密码

……

[root@localhost cacti]# vi lib/functions.php

<?php

setlocale(LC_CTYPE,"zh_CN.UTF-8"); //定义语言

……

4）调整http配置文件，从新定义根路径

httpd配置文件使用DocumentRoot "/var/www/html"语句来定义网站页面根路径，默认路径为/var/www/html/，这里须要修改成/var/www/html/cacti。

[root@svr5 ~]# vim /etc/httpd/conf/httpd.conf

.. ..

DocumentRoot "/var/www/html/cacti"

.. ..

5）访问Cacti监控页面，并进行初始化设置

第一次登陆Cacti须要进行一些简单的初始化操做，主要是设置几个主要的依赖程序的存储位置。

2 案例2：构建Cacti监测系统

2.1 问题

沿用练习一，为监控客户端主机安装net-snmp并设置监控权限，并经过调整Cacti服务端配置，实现如下目标：

主机192.168.1.200上搭建Cacti系统

监测网关、网站、邮件三台Linux服务器

监控被监控端的CPU负载、网络流量、磁盘空间

发邮件给root@localhost

2.2 方案

准备4台Linux虚拟机，1台部署Cacti监控系统，3台做为服务器同时也是被监控的对象，拓扑结构如图-1所示。

图-1

实验沿用练习一的成果，cacti监控平台已经部署完毕，目前须要给全部被监控节点安装net-snmp，并经过修改配置文件设置监控权限。

2.3 步骤

实现此案例须要按照以下步骤进行。

步骤一：被监控主机设置

注意：因为全部被监控主机均容许cacti监控服务器从本机提取监控数据，所以全部被监控主机都须要作以下操做，下面以网关服务器为例。

1）安装net-snmp软件

Cacti监控其余主机是经过简单网络管理协议（SNMP）收集被监控端数据信息，所以被监控端服务器都须要安装net-snmp以及lm_sensors。lm_sensors软件能够帮助咱们来监控硬件信息如CPU的工做电压等数据。

[root@router ~]# yum -y install net-snmp lm_sensors

2）修改snmp配置文件

SNMP配置文件主要包括四个部份内容须要修改，第一步映射通信名称到安全用户名称，第二步将用户加入到组中，第三步为组赋予访问视图的权限，第四步定义all视图。主配置文件设置完成后重启服务便可经过客户端访问该服务器得到系统信息，SNMP使用的端口号为UDP 161端口以及TCP 199端口。

[root@router ~]# vim /etc/snmp/snmpd.conf

……

com2sec notConfigUser 192.168.1.200 public //社区名称映射为安全名称

group notConfigGroup v1 notConfigUser //将帐户加入组

group notConfigGroup v2c notConfigUser

access notConfigGroup "" any noauth exact all none none //赋予notConfigGroup组对all视图的访问权限

view all included .1 80 //定义all视图及相关权限

……

[root@router ~]# service snmpd start;chkconfig snmpd on

3）查看SNMP服务运行状态，设置防火墙

默认SNMP监听udp的161端口和tcp的199端口，经过netstat命令能够查看该端口的监听状态，设置防火墙规则容许这两个端口的入站数据。

[root@router ~]# netstat -anpu | grep "snmpd"

udp 0 0 0.0.0.0:161 0.0.0.0:* 16452/snmpd

[root@router ~]# iptables -I INPUT -p udp --dport 161 -j ACCEPT

[root@router ~]# iptables -I INPUT -p tcp --dport 199 -j ACCEPT

[root@router ~]# service iptables save

步骤二：设置Cacti监控服务器

注意：本练习案例要求将3台被监控端主机均加入到Cacti系统，这里以Web服务器为例添加监控对象并生成监控图像。其它监控节点作相关操做便可。

1）添加监控主机

登陆Web控制台（http://192.168.1.200），默认的管理帐号、密码为 admin，首次登陆时要求强制重设密码。添加被监控端主机时须要设置目标地址，并正确选择主机模板、设置社区名称。

登陆Web控制台后，进入Devices菜单后点击Add添加被监控主机，如图-2所示。此时系统会要求填写相关表单信息，须要填写的项目参数描述见表-1，填写完所需项目表单后点击右下角的Create便可建立新的设备主机，同时在下方会出现图形模版以及数据查询模版，管理员能够根据实际须要继续添加须要监控的参数对象，肯定后点击Save保存全部设置，效果如图-3所示。

图-2

表-1 项目参数描述表

图-3

2）建立监控图像

经过以上操做，设备主机以及须要监控的性能指标已经建立完成，下面须要经过New Graphs菜单为Web服务器建立图形。进入新建图形界面后在Host列表中选择上一步添加的设备主机，并在须要监控的性能模版后点选对勾，设置完成后选择Create为被监控设备添加图形，如图-4所示。

图-4

3）建立监控图像树

Cacti监控系统最终经过树状列表来查看被监控主机性能图形，咱们能够建立多棵图形树，在每棵图形树下能够插入多个设备主机的图形信息。Cacti初始状态有一个名为Default的图形树，本案例中咱们将建立一棵新的图形树，并将被监控端主机的图形添加进来。经过点击Graph Trees菜单打开图形树的设置界面。选择Add能够添加新的图形树，如图-5所示，提示输入Name（图形树名称）后点击Create（建立），本案例设置名称为Web，此时在Graph Trees界面中会出现Default与Web两棵图形树。点击进入Web树中，选择Add按钮添加上一步操做中建立的图形，如图-6所示。

图-5

图-6

4）监控服务器按期收集被监控端主机信息

Cacti监控服务器须要经过SNMP收集数据信息并最终生成图形窗口，在Cacti软件包中已经自带了这么一个用于收集数据的PHP脚本，默认Cacti系统须要每五分钟收集一次数据，管理员能够经过计划任务实现每五分钟执行该脚本，也能够手动执行该脚本当即同步数据。

5）查看监控页面效果

最后，经过Cacti平台的graphs选项卡进入图形窗口，该窗口将以树状显示，案例中咱们建立了一棵名为Web的图形树，并在Web树下添加了3台被监控主机的图形，最终查看效果如图-7所示。

[root@cacti ~]# crontab -e

*/5 * * * * /usr/local/php5/bin/php /usr/local/apache2/htdocs/cacti/poller.php

图-7

步骤三：实现邮件报警机制

1）安装插件补丁

[root@cacti ~]# tar -xzf cacti-plugin-0.8.7g-PA-v2.9.tar.gz

[root@cacti ~]# mv cacti-plugin-arch /var/www/html/cacti/

[root@cacti ~]# cd /var/www/html/cacti

[root@cacti cacti]# patch \

> -p1 -N < cacti-plugin-arch/cacti-plugin-0.8.7g-PA-v2.9.diff //打补丁

[root@cacti cacti-plugin-arch]# pwd

/var/www/html/cacti/cacti-plugin-arch

[root@cacti cacti-plugin-arch]# mysql –u cactiuser –ppwd123 cactidb <pa.sql //插入数据库

2）修改配置文件，正确设置数据库信息

[root@cacti cacti]# vim /var/www/html/cacti/include/global.php

$database_type = "mysql"

$database_default = "cactidb"

$database_hostname = "localhost"

$database_username = "cactiuser"

$database_password = "pwd123"

$database_port = "3306"

[root@cacti cacti]# vim /var/www/html/cacti/include/config.php

$url_path = "/cacti/"

3）修改权限

默认admin帐户并无开启插件功能，须要点击"User Management"菜单，在刷新出来的页面中找到"admin"帐户，如图-8所示。点击进入admin帐户设置页面。在"Realm Permissions"选项卡下找到"Plugin Management"并点选对勾赋予帐户插件管理权限，如图-9所示。

图-8

图-9

4）安装邮件报警插件

插件便是PHP源代码文件，解压后复制到Cacti目录下便可。

[root@cacti ~]# tar -xzf thold-v0.4.9-3.tgz

[root@cacti ~]# tar -xzf setting-v0.71-1.tgz

[root@cacti ~]# tar –xzf monior-v1.3-1.tgz

[root@cacti ~]# mv monitor settings thold /var/www/html/cacti/plugins

刷新Web控制台查看Plugin Management页面内容如图-10所示。下一步还须要点击插件名称左边的图标（向下的箭头）进行安装。

图-10

5）启用Thold插件

首先须要定义报警邮件列表，点击"Notification Lists"，在刷新出的页面中点击“Add"按钮，在弹出的页面中填写报警通知的邮件帐户列表，如图-11所示。

图-11

其次，还须要设置发送邮件的服务器，效果如图-12所示。

图-12

6）使用Thold监控具体对象参数

监控web服务器的/boot空间，若是该分区的已用空间已达到80M以上，那么将发送邮件报警。

点击"Thresholds"，在弹出的页面中选择"Add"按钮添加被监控主机及监控图像，具体报警参数设置如图-13至图-15所示。

图-14

图-15

7）验证

在web服务上向/boot分区写入较大的文件，使得该分区已用空间超过80%，测试报警是否正确工做。