搭建Cacti监控

时间 2020-05-22

标签搭建 cacti 监控繁體版

原文原文链接

Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。它经过snmpget来获取数据，使用 RRDtool绘画图形，并且你彻底能够不须要了解RRDtool复杂的参数。它提供了很是强大的数据和用户管理功能，能够指定每个用户能查看树状结构、host以及任何一张图，还能够与LDAP结合进行用户验证，同时也能本身增长模板，功能很是强大完善。php

Cacti三层架构：数据展示层、数据存储层、数据采集层,其具体以下：html

数据采集层：经过SNMP或自定义脚本进行数据采集python

数据存储层：经过cacti模板等数据存放至MYSQL中mysql

数据展示层：经过WEB方式呈现出来linux

Cacti应用场景ios

1）网络设备web

（1）接口流量（进与出的带宽）sql

（2）监控CPU的负载、内存等等shell

（3）温度等等数据库

2）主机系统

（1）网络接口流量（进与出的带宽）

（2）监控CPU的负载、内存等等

（3）监控磁盘的空间、进程数等等

3）cacti常见的监测对象

（1）服务器资源：CPU、内存、磁盘、进程、链接数等

（2）服务器类型：WEB、Mail、FTP、数据库、中间件

（3）网络接口：流量、转发速度、丢包率

（4）网络设备性能、配置文件（对比与备份）、路由数

（5）安全设备性能、链接数、***数

（6）设备运行状态：风扇、电源、温度

（7）机房运行环境：电流、电压、温湿度

nagios介绍

cacti 和 nagios 是不一样功用的系统, nagios 适合监视大量服务器上面的大批服务是否正常, 重点并不在图形化的监控, 其集成的不少功能例如报警,都是 cacti 没有或者很弱的. cacti 主要用途仍是用来收集历史数据和画图, 因此界面比 nagios 漂亮不少.

Nagios一般由一个主程序(Nagios)、一个插件程序(Nagios-plugins)和四个可选的附件(NRPE、NSCA、 NSClient++和NDOUtils)组成。

Nagios的监控工做都是经过插件实现的，所以，Nagios和Nagios-plugins是服务器端工做所必须的组件。

其它四个附件：

（1）NRPE：用来在监控的远程Linux/Unix主机上执行脚本插件以实现对这些主机资源的监控

（2）NSCA：用来让被监控的远程Linux/Unix主机主动将监控信息发送给Nagios服务器(这在冗余监控模式中特别要用到)

（3）NSClient++：用来监控 Windows主机时安装在Windows主机上的组件

（4）NDOUtils：则用来将Nagios的配置信息和各event产生的数据存入数据库，以实现这些数据的快速检索和处理

这四个ADDON(附件)中，

NRPE和NSClient++工做于客户端，

NDOUtils工做于服务器端，

而NSCA则须要同时安装在服务器端和客户端

nagios主要功能

网络服务监控（SMTP、POP三、HTTP、NNTP、ICMP、SNMP、FTP、SSH）

主机资源监控（CPU load、disk usage、system logs），也包括Windows主机（使用NSClient++ plugin）

能够指定本身编写的Plugin经过网络收集数据来监控任何状况（温度、警告……）

能够经过配置Nagios远程执行插件远程执行脚本

远程监控支持SSH或SSL加通道方式进行监控

简单的plugin设计容许用户很容易的开发本身须要的检查服务,支持不少开发语言（shell scripts、C++、Perl、ruby、Python、PHP、C#等）

包含不少图形化数据Plugins（Nagiosgraph、Nagiosgrapher、PNP4Nagios等）

可并行服务检查

可以定义网络主机的层次, 容许逐级检查, 就是从父主机开始向下检查

当服务或主机出现问题时发出通告，可经过email, pager, sms 或任意用户自定义的plugin进行通知

可以自定义事件处理机制从新激活出问题的服务或主机

自动日志循环

支持冗余监控

包括Web界面能够查看当前网络状态，通知，问题历史，日志文件等

三、结合实际应用选型软件

分析：

1）、 NRPE与SNMP协议

Cacti在LINUX下主要采用SNMP协议；snmp是简单网络管理协议，经过固定协议运行方式以OID格式提供系统运行状态的全面信息，而后经过snmp agent去获取这些信息并绘制流量。

NAGIOS在LINUX下主要采用NRPE插件，NRPE经过ssl方式在C/S结构下调用被监控主机的状态监测脚本，并将得到的信息实时提供到监控服务器。

2)、NAGIOS与CACTI区别

Cacti：在监控方面绘图比较不错，在流量与图型展示比较存在优点

Nagios：在故障分析比较不错，报警机制相对来讲比较好，报警机制：邮箱、短信等，并且也比Cacti灵活；同时适用监控大量服务器以及服务器上面大批服务状态是否正常，重点不在图形化，而在状态故障的监控

综合所知：

cacti偏沉于收集流量画图，系统负载方面的。而nagios偏沉于系统状态正常与否方面的， nagios可以和短信发送机共同用来规模较大的网络，Cacti+Nagios 二者结合使用取长补短方为上上之策。

Cacti是一款使用PHP语言开打的性能与流量监测工具，监测的对象能够是linux或windows服务器，也能够是路由器，交换机等网络设备，主要基于SNMP(简单网络管理协议)搜集CPU占用，内存占用，运行进程数，磁盘空间，网卡流量等各类数据。

Cacti自己只是一个Web界面的管理软件，经过调用Net-SNMP工具来采集监测数据，并结合RRDtool(轮询数据库工具)记录数据并绘制图片。

注意:Cacti监测系统的搭建须要LAMP环境的支持，所以在搭建Cacti环境以前须要先将LAMP环境搭建好,还有本文的系统使用rhel6.0的系统，参考时注意本身系统的版本。

服务器端配置(主控端-Cacti)

一、构建支持Cacti的LAMP平台

在此使用系统光盘中的rpm格式的包，并使用yum进行安装，相关软件包以下。

[root@localhost/]#yum -y install httpd

[root@localhost/]#yum -y install mysql mysql-server mysql-connector*

[root@localhost/]#yum -y install php php-mysql php-pdo perl-DBD*unixODBC-*

上述分别是安装http mysql和php，也就是LAMP平台。

二、安装net-snmp-utils软件包

Cacti平台经过SNMP协议采集监测数据，所以须要用到snmpget，snmpwalk等SNMP数据采集工具，以下：使用yum一并安装。

[root@localhost/]#yum -y install net-snmp* lm_sensors

三、安装RRDtool软件包

[root@localhost/]# tar zxf rrdtool-1.4.5.tar.bz

[root@localhost/]# cd rrdtool-1.4.5

[root@localhostrrdtool-1.4.5]#./configure--prefix=/usr/local

[root@localhostrrdtool-1.4.5]# make&&make install

四、部署Cacti源码包

将下载好的Cacti源码包释放至Web服务器的网页目录。

[root@localhost/]# tar zxf cacti-0.8.7g.tar.bz

[root@localhost/]# mv cacti-0.8.7g/ /var/www/html/cacti

五、添加一个程序用户，用来读取检测的数据。

[root@localhost/]# useradd runct

[root@localhost/]# cd /var/www/html/cacti

[root@localhostcacti]# chown -R root:root./

[root@localhostcacti]# chown -R runct:runct rra/log/

六、创建数据库，并导入表。

先建立用于Cacti检测平台的数据库，并受权一个数据库用户，而后使用cacti源码目录下的cacti.sql脚本，导入预设的各类数据表。

以下图所示：

须要先启动mysqld服务，而后登录mysq进行建立数据库操做。

[root@localhostcacti]# mysql-uroot -p

Mysql>create database cactidb default characterset utf8;

Mysql>grant all on cactidb.* to cactiuser@'localhost' identified by'123.qwe';

Mysql>exit

[root@localhostcacti]# mysql-u cactiuser -p cactidb <cacti.sql

七、调整Cacti配置文件

Cacti的配置文件位于源码目录中的include/文件下，名为config.php。要使Cacti系统可以正确访问并使用数据库，必须修改config.php文件，确保数据库链接参数真确无误。修改以下：

[root@localhostcacti]#vim /var/www/html/cacti/include/config.php

$database_type="mysql";

$database_default="cactidb";

$database_hostname="lcoalhost";

$database_username="cactiuser";

$database_password="123.qwe";

$database_port="3306";

$database_ssl=false;

$url_path="/";

除此以外，为了在检测图像中正确显示中文，须要使用Cacti系统识别本机的中文语言环境。

须要修改“/lib/functions.php”文件。修改以下：

[root@localhost/]#vim /var/www/html/cacti/lib/functions.php

<?php

Setlocale(LC_CTYPE,"zh_CN.UTF-8");

......//省略部份内容

八、修改httpd服务的主配置文件，设置好网站根目录，自动索引页，默认字符集等相关参数，而后启动http服务。修改以下：

[root@localhost/]#vim /etc/httpd/conf/httpd.conf

DocumentRoot"/var/www/html/cacti"

<Directory"/var/www/html/cacti">

OptionsIndexesFollowSymLinks

AllowOverrideNone

Orderallow,deny

Allowfromall

</Directory>

DirectoryIndexindex.phpindex.html

AddDefaultCharsetUTF-8

[root@localhost/]#service httpd start

九、初始化安装Cacti系统

在浏览器中访问Cacti服务器的Web服务，根据提示进行cacti初始化的安装操做。以下图所示：在浏览器中输入“http://cacti服务器的地址”根据提示选择“next”进行下一步安装，Cacti初始化安装时会检测安装环境，安装完成后，会出现Cacti登录界面，默认用户名，密码都是“admin”，初次登录会提示更改密码。

客户端配置(被控端-SNMPD)

不管是交换机，路由器，仍是Linux系统或windows系统，只要正确支持SNMP协议，并容许Cacti服务器采集数据，就可以进行集中检测了。做者在此分别使用Linux系统和Windows系统来演示客户端的配置操做。

一、Linux客户端

在linux客户端，须要安装net-snmp、lm_sensors等软件包，并修改snmpd.conf配置文件，启动snmpd服务便可。

snmpd.conf配置文件修改以下：

[root@localhost\]#vim /etc/snmp/snmpd.conf

......//省略部份内容

41com2secnot Configuser 192.168.1.1 Public

62accessnotConfigGroup""anynoauthexactallnonenone

85viewallincluded.1

二、windows客户端

windows客户端须要安装SNMP服务

安装完成之后，经过“服务器管理器”修改“SNMPService”服务的属性，指定受权地址(即cacti服务器的地址)，共同体名等(即Public)。

使用Cacti检测客户端主机

一、添加被监控端主机

单击导航栏中“Management”下的“Devices”连接，能够管理被控制端设备或主机。经过右上角的“Add”连接，能够打开添加新设备的页面。

建立新的被监控设备之后，将自动链接目标执行SNMP查询，若查询成功则能够继续后面的检测项目设置，不然应检测被控端的SNMP设置，网络链接，防火墙限制，共同体名等相关因素以排除故障。成功链接被控端后会看到“SaveSucessful”的提示信息，页面下方可看到默认检测项目，管理员可根据须要检测的项目进行勾选。

二、生成检测图像

单击导航栏中“Create”下的“NewGraphs”连接，进入图像建立页面，选择指定被监控主机或设备，并选择其中最须要的图像条目。

单击导航栏中“Management”下的“GraphTrees”连接，在单击“DefaultTree”，能够对默认的图像检测树进行管理。咱们能够单击右边的“Add”连接，将刚才建立的图像添加至检测树汇总。

三、按期采集检测数据

Cacti系统经过“poller.php”页面来采集检测数据，须要使用php程序解释执行。为了得到持续稳定的数据，应结合计划任务按期进行采集。

[root@localhost/]#su - runct//切换为数据采集帐户

[runct@localhost/]# php /var/www/html/cacti/poller.php//手动执行数据采集

[runct@localhost/]# crontab -e //设置计划任务

*/5****/usr/bin/php /var/www/html/cacti/poller.php&>/dev/null

[runct@localhost/]#exit

[root@localhost/]#service crond start

[root@localhost/]#chkconfig crond on

四、查看检测结果

单击Cacti管理控制台左上方的“graphs”标签，而后展开左侧栏的“DefaultTree”树，选择被监控主机后便可看到个项检测图像。

添加Monitor、Thold插件

Cacti检测系统支持插件扩展，容许自定义图像模板和数据查询，从而可以灵活知足更加多样化的检测需求。下面经过安装及使用Monitor、Thold插件，介绍扩展Cacti检测系统功能的基本方法。

一、安装Monitor和Thold插件

将下载好的插件包解压到/var/www/html/cacti/plugins目录下便可。

[root@localhost/]#tar zxf monitor-0.8.2.tar.gz -C /var/www/html/cacti/plugins

[root@localhost/]#tar zxf thold-0.4.3.tar.gz -C /var/www/html/cacti/plugins

二、调整cacti配置以识别插件

在cacti系统的web控制台中，单击导航栏中的“Utilites”下的“UserManagement”连接，修改admin用户的属性，选中“PluginManagement”项，单击“Save”保存便可。

刷新cacti控制台页面，左侧导航栏中“configuration”下将多出一个“PluginManagement”连接。单击此连接进入插件管理页面，经过“Actions”列的按钮可依次加载Monitor、Settings、Thold插件，并启用Thold插件。

使用状态监视插件——Monitor

单击导航栏中“configuration”下的“setings”连接，切换至“Misc”页面并选中“ShowlconLegend”以显示图例，将视图“View”设为“Tiles”。

若不但愿某个设备被Monitor插件检测，则能够修改被监控主机属性，取消选中的“MonitorHost”便可。

使用阈值告警插件——Thold

一、设置接收告警邮件的邮箱地址

单击导航栏中的“ConfigUration”下的“Settings”连接，切换至“Thresholds”页面，选中“DeadHostNotifications”以便宕机或恢复时发送通知，同时应在“DeadhostsNotificationsEmail”外指定告警邮箱地址。

二、设置SMTP发信、DNS服务器等参数。

单击导航栏中的“ConfigUration”下的“Settings”连接，切换至“Mail/DNS”页面，将“MailServices”设为“SMTP”，并填写实际可用的发信地址，SMTP服务器，SMTP认证用户和密码，以及DNS服务器地址等信息。

三、设置须要报警的检测项目

单击导航栏中“Templates”下的“ThresholdTemplates”链接，切换至预警模板设置页面，单击“Add”能够添加预警项，数据模板应与被控设备使用的模板想匹配。

在设置各类检测模板时，告警阈值的默认计量单位以下：CPU使用率为百分比(不含%)，网卡流量为Byte/S，硬盘空间为KB，内存占用为KB。

四、为被控主机启用阈值告警

单击导航栏中“Create”下的“NewGraphs”链接，选择指定的被控主机，而后单击右上方的“Auto-createthresholds”链接，将会自动建立可用的阈值告警项目。

五、查看，管理阈值警告。

单击导航栏中“Management”下的“Thresholds”链接，能够对以启用的阈值告警项进行管理(查看,添加,删除等)；或者经过cacti管理页面上方的“Thold”选项卡，能够查看阈值告警状况，达到告警条件的检测项将以红色显示。

环境：