服务器监控Cacti
简介
在企业网络运维过程中,管理员必须时刻关注服务器的运行状态,如CPU、内存、磁盘空间使用情况等。为了能够及时的发现问题,尽量减少故障的发生。当网络中的设备,服务器等数量较多时,可以部署一套监控系统来实时跟踪服务器,我们通常会借助一些软件来实现
今天我们就以Cacti套件为例,介绍服务器集中监测体系的构建和使用
一、Cacti基本监测体系概述
Cacti是一款使用PHP语言开发的性能与流量监测工具,监测的对象可以使linux或windows服务器也可以是路由交换等网络设备,主要是基于SNMP(Simple Network Management Protocol 简单网络管理协议)来搜集CPU、占用、内存使用、运行进程数以及磁盘使用空间、网卡流量等各种数据。说白了就是监控服务器状态。
实际上Cacti本身只是一个Web界面的管理套件,通过调用Net-SNMP工具来采集检测数据 并结合RRDtool(Round Robin Database tool 轮询数据库工具)记录数据并绘制图片。如图1所示
图1
Cacti提供了优秀的整合和协调能力,充分利用LAMP技术平台、SNMP协议工具以及RRDtool数据引擎、不仅配置简单、直观、而且支持插件和数据模板,使用时非常整洁,便于扩展。
实际上Cacti可以从逻辑上分为三个部分、第一部分:被检测的对象,也就是客户端。第二部分:检测平台,也就是服务器端。第三部分:管理平台。Cacti采用了两种结构实现功能,一种是C/S结构主要是实现服务器到客户端监控另外一种就是B/S主要完成对Cacti平台的管理。从图1我们可以看出,管理端是在Web上对Cacti进行管理。
简单的整理一下Cacti的工作过程。
首先通过LAMP平台部署Cacti监控工具,之后通过客户端的web登录Cacti进行多其他客户端的设置,可以从图1看到Cacti采集数据时必须要使用SNMP协议来连接客户端进而能够采集数据吗,也就是说客户端必须支持SNMP协议。监控之后通过RRDtool来生成图表,其实这个图表是静态的,经过频繁的数据采集,我们也可以认为是动态的,也就是说Cacti是基于某段时间的监控。
二、服务器配置(控制端——client)
实验拓扑
主机 | 操作系统 | IP地址 | 主要软件 |
centos1 | CentOS 6.5 x86_64 | 192.168.1.1 | Cacti-0.8.8b.tar.gz Rrdtool-1.4.8.tar.gz |
centos2 | CentOS 6.5 x86_64 | 192.168.1.102 | Mysql.5.5.tar.gz |
构建Cacti集中监测平台的服务器端时,应提前安装好LAMP或者是LNMP平台,以及Net-SNMP和RRDtool等软件支持,然后下载Cacti源码包
1、安装Net-SNMP、RRDtool软件支持
(1)构建数据库及Web平台
前面已经学习过了如何部署源码包的LAMP或LNMP平台,为了方便演示这里直接以RPM包的LAMP平台为基础搭建Cacti。所需安装包如下所述。若还提示缺少一些包请在以YUM的方式进行安装即可。
[root@centos1 ~]# yum -y install httpd
[root@centos1 ~]# yum -y install mysql mysql-server mysql-devel
[root@centos1 ~]# yum -y install zlib freetype libjpeg fontconfig gd libxml2 libxml2-devel php-gd //安装PHP需要的库文件
[root@centos1 ~]# yum -y install php php-mysql
[root@centos1 ~]# service httpd start
[root@centos1 ~]# chkconfig httpd on
[root@centos1 ~]# service mysqld start
[root@centos1 ~]# chkconfig mysqld on
[root@centos1 ~]# iptables -I INPUT -p tcp --dport 80 -j ACCEPT
[root@centos1 ~]# iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
[root@centos1 ~]# mysqladmin -u root -p password '123.abc'
Enter password:
服务启动之后我们可以编写测试页来验证LAMP平台的协同工作
[root@centos1 ~]# vim /var/www/html/test.php
<?php
$link=mysql_connect('localhost','root','123.abc');
if ($link) echo "mysql connect is ok!!";
mysql_close();
phpinfo();
?>
之后在客户端进行访问
图2
经过测试LAMP平台已经能够完全的结合在一起并运行。
(2)安装net-snmp-utils软件包
Cacti平台通过SNMP协议采集检测数据,这些工具由net-snmp-utils软件包提供,所需安装的软件包如下所示。
[root@centos1 ~]# yum -y install net-snmp net-snmp-utils
(3)安装rrdtool软件包
n 下载rrdtool软件到/root目录下
n 通过YUM确认并安装相关软件包
[root@centos1 ~]# yum -y install cairo-devel zlib libxml2 libxml2-devel glib2 glib2-devel libpng libpng-devel freetype freetype-devel libart_lgpl pango pango-devel perl-CPAN
如果提示需要其他软件包,在另行安装。
n 安装rddtool源码包
[root@centos1 ~]# tar zxf rrdtool-1.4.8.tar.gz
[root@centos1 ~]# cd rrdtool-1.4.8
[root@centos1 rrdtool-1.4.8]# ./configure --prefix=/usr/local/ && make && make install
2、部署Cacti、设置数据库连接
(1)部署Cacti源码包
下载到root目录下
将下载的源码包解压到root下并移动到网页文档根目录下改名为cacti
[root@centos1~]#wget \
> http://www.cacti.net/downloads/cacti-0.8.8b.tar.gz
[root@centos1 ~]# tar zxf cacti-0.8.8b.tar.gz
[root@centos1 ~]# mv cacti-0.8.8b /var/www/html/cacti
添加一个用户,用来读写检测数据的用户账户(如cacti),并调整期目录的属主,以便正常读取以及写入数据
[root@centos1 ~]# useradd cacti
[root@centos1 ~]# chown cacti:cacti -R /var/www/html/cacti/
(2)建立数据库,表结构
先创建一个用于cacti检测平台的数据库,并授权一个用户cactiuser然后使用cacti源码目录下的cacti.sql脚本,导入预设的各种数据表
[root@centos1 ~]# mysql -u root -p123.abc
mysql> create database cacti default character set utf8;
mysql> grant all on cacti.* to cactiuser@'localhost' identified by '123.abc';
[root@centos1 cacti]# mysql -u cactiuser -p cacti < cacti.sql
Enter password: //输入密码
[root@centos1 cacti]# mysql -u root -p123.abc
mysql> use cacti;
mysql> show tables; //验证是否导入表到cacti库中
上诉操作中,创建Cacti库时,指定默认的编码字符集为utf8,便于中文支持,导入预设库时最好是使用cactiuser导入。最后验证一下是否导入。
(3)调整cacti配置文件
cacti的配置文件位于源码目录下的include/目录下,名称为config.php,要使Cacti系统能够正常访问并使用数据库,必须修改config.php文件,却保数据库连接参数正确。
[root@centos1 cacti]# vim include/config.php
$database_type = "mysql"; //指定连接的类型
$database_default = "cacti"; //连接的库
$database_hostname = "localhost"; //登录源
$database_username = "cactiuser";//用户名
$database_password = "123.abc";//用户密码
$database_port = "3306"; //连接的端口
$database_ssl = false; //不启用ssl
$url_path = "/"; //指定cacti的根目录,这个目录是cacti的文件目录下,我们后面还需要修改httpd的主配置文件。
3、Cacti的初始化安装
(1)调整httpd配置
修改httpd的主配置文件,设置好网页文档根目录、自动索引页
[root@centos1 cacti]# vim /etc/httpd/conf/httpd.conf
DocumentRoot "/var/www/html/cacti" //292行
<Directory "/var/www/html/cacti"> //317行
Options Indexes none //331行
AllowOverride None //338行
Order allow,deny //343行
Allow from all //344行
</Directory> //346行
DirectoryIndex index.php index.html index.html.var //402行
AddDefaultCharset UTF-8 //759行
[root@centos1 cacti]# service httpd restart
(2)初始化Cacti系统
在游览器中访问Cacti服务器的Web服务,如http://192.168.1.1,除此访问时会自动跳转至安装指南界面如图3所示
图4
以上就是安装界面,内容是一些欢迎信息,直接点击下一步继续
图5
选择新的安装,点击Next继续
图6
以上信息必须全部都为绿色,如果出现红色,请检查相关步骤。点击Finish完成安装
图7
只要看到了这个登录界面,那么我们今天的Cacti就部署完成了,默认的用户名和密码都是admin,首次登录之后需要修改密码。个人建议先不要进行登录,先进行一下操作,之后在进行登录。
三、客户端的配置
无论是路由器、交换机、还是linux或windows服务器,只要正确支持SNMP协议,并允许Client服务器采集数据,就能够对其进行监测。下面仅介绍在linux服务器中启用SNMP支持并设置共同体名的简单方法
ps:共同体名,值的是一种验证机制,所有的client都必须使用同一个共同体名,就像我们之前学习的hsrp的组一样,只有组号相同才能是一个组的,这里也是如此,只有共同体名相同的时候,Cacti才能通过这个共同体名对client进行监控。
需要安装net-snmp、lm_sensors软件包,然后通过修改其配置文件/etc/snmp/snmpd.conf,并启动snmpd服务,并建立规则,默认监听UDP的161号端口。
[root@centos2 ~]# yum -y install net-snmp lm_sensors
[root@centos2 ~]# vim /etc/snmp/snmpd.conf
com2sec notConfigUser 192.168.1.1 public //41行
access notConfigGroup "" any noauth exact all none none //62行
view all included .1 80 //85行
第41行 192.168.1.1指的是Cacti的服务器IP(默认是default),表示允许其查询本机数据,public指的就是共同体名,用来识别及验证
第62行 all表示开放所有的SNMP查询权限(默认是 SystemView)
第85行 去掉注释之后,以便支持各种查询。
[root@centos2 ~]# service snmpd restart
[root@centos2 ~]# iptables -I INPUT -p udp --dport 161 -j ACCEPT
四、使用Cacti的Web控制台
配置好Cacti的主控端、被控端之后,就可以设置集中监测任务了。下面讲学习在Cacti系统的Web控制台的基本操作,以及如何通过添加插件来扩展集中监测功能。
在游览器中访问Cacti系统,如http://192.168.1.1,输入用户和密码,即可登录到Web控制台界面
图8
密码修改完成点击save保存,之后就能进入到管理界面。
图9
Cacti的管理界面是纯英文的界面,刚开始使用起来有点难度,反复的操作几遍之后相当简单。
1、添加被控端
(1)添加被控设备或主机
点击导航栏中“Management”下的"Devices"链接,在右上角有一个add链接,可以打开添加设备的界面
图10
图11
以上就是添加了被检测的设备,之后点击下拉链条,向下拉。,点击右下角的create创建。
(2)设置要检测的项目
成功链接之后会看到"Save Successful"的提示信息,页面下方也可以看到默认监控的项目如图12所示
图12
我们一般在默认的情况下在添加一些监控项目,如图13所示
图13
想要添加一些项目首先需要确定要添加的项目①,之后点击右侧的add②,就可以添加成功了,最后点击右下角的save进行保存。
2、生成检测图像
在Cacti管理控制台设置好被控端忠厚,需要为每个监控项目生成直观的图像,然后再将图像添加到检测树、以便集中查看
(1)创建图像
点击导航栏的Create下的“Nwe Graphs”连接,进入图像创建页面后,选择被监控的主机或设备,并选择其中最需要的图像条目图图13所示,最后点击下方的“Create按钮”再出现页面之后在次点击create按钮完成图像的创建
图13
图14
(2)添加图像到检测树
被监控的各种图像在Cacti系统中以树形结构展示,因此对于新创建的图像对象,应该将其添加到“Graph Trees”中,以方便用户分类查看。单击导航栏中“Mangaement”下的“Graph Trees”链接,在点击“Default Tree”可以对默认的图像检测树进行管理,如图15所示
图15
默认只存在本机的127.0.0.1,所以需要添加其他设备,点击右上角的add
图16
将树的类型设置为host表名这是一台主机,点击右下角的create就可以添加完成了,之后点击最上面的导航Graphs
3、定期采集数据
Cacti系统通过poller.php页面来采集检测数据,需要使用php程序解释执行。为了获得持续稳定的数据,应结合计划任务定期来执行,如没5分钟执行一次(默认Cacti每5分钟刷新间隔)
[root@centos1 cacti]# /usr/bin/php /var/www/html/cacti/poller.php
执行完成之后,会出现很多的提示信息,如图17所示,一般情况下是指时区不正确,他建议你将时区改为亚洲的重庆
图17
由于是php报的错误,所以我们通过php.ini这个主配置文件解决这个问题
[root@centos1 cacti]# vim /etc/php.ini
date.timezone = Asia/Chongqing //946行去掉注释
[root@centos1 cacti]# crontab -e
*/5 * * * * /usr/bin/php /var/www/html/cacti/poller.php
图18
以上全部部署完成之后,就可以看到这张图片,那么恭喜你,已经完成了整个的Cacti的监控系统,但是由于默认存在的监控项目实在是少的可怜,所以我们还需要从官网下砸其他监控项目,这里我们称之为添加插件。我们以添加mysql为例
五、安装pecrona-mysql-monitor插件
1、下载插件
(1)安装插件
插件可以在http://www.percona.com/下载
[root@centos1 cacti]# cd
[root@centos1 ~]# tar zxf percona-monitoring-plugins-1.1.4.tar.gz
[root@centos1 ~]# cd percona-monitoring-plugins-1.1.4/cacti/scripts/
[root@centos1scripts]#cp ss_get_mysql_stats.php /var/www/html/cacti/scripts/
(2)在mysql数据库授权用户
[root@centos2 ~]# mysql -u root -p123.abc
mysql> grant process , super on *.* to cactiuser@'192.168.1.1' identified by 'cactiuser';
[root@centos2 ~]# iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
(3)为设备添加项目
在Cacti管理界面中进行添加,一次进入Consose——Import Templates——选择文件
将win7下的压缩目录解压到一个文件夹内,选择解压后的cacti\templat目录下的cacti_host_template_percona_mysql_server_ht_0.8.6i-sver1.1.4.xml然后点击import按钮导入到Cacti如图19
图19
图20 导入后的情况
之后就可以添加检测项目了。
图21
之后也是一样生成图表
图22
图23
(4)验证
图24
以上结果,就是最后的验证,如果没有出现上图结果时,不要着急,请将这个添加的管理设备删除之后,在重新添加一回就可以了
图25
之后重新进行检测
[root@centos1 scripts]# /usr/bin/php /var/www/html/cacti/poller.php
再次查看就可以看到结果了。
转载于:https://blog.51cto.com/ttxjs/1720536