由于公司系统监控和网络流量监控分别由不同的软件监控且由几台服务器完成，近期想整合到一起，并改为开源免费的Nagios和Cacti完成。以下为部署日志： 一、安装RHEL7.2 最小化安装，配置IP，时间同步，本地yum源，安装vim（个人习惯）、bash-completion（命令补齐） # hostnamectl set-hostname nagios_cacti # yum install vim # yum install bash-completion # yum install chrony # systemctl enable chronyd # systemctl start chronyd # vim /etc/chrony.conf server 10.100.2.5 iburst //增加一行时间源 # yum install ntpdate # ntpdate 10.100.2.5 //手动同步时间 配置CentOS 163 yum源 # yum install wget # wget http://mirrors.163.com/centos/7.2.1511/os/x86_64/Packages/yum-3.4.3-132.el7.centos.0.1.noarch.rpm # wget http://mirrors.163.com/centos/7.2.1511/os/x86_64/Packages/yum-metadata-parser-1.1.4-10.el7.x86_64.rpm # wget http://mirrors.163.com/centos/7.2.1511/os/x86_64/Packages/yum-plugin-fastestmirror-1.1.31-34.el7.noarch.rpm # wget http://mirrors.163.com/.help/CentOS7-Base-163.repo # rpm -qa|grep yum //检查redhat是否安装了yum，及有哪些Yum包 # rpm -qa|grep yum|xargs rpm -e --nodeps //删除redhat自带的yum包 # rpm -ivh yum-3.4.3-132.el7.centos.0.1.noarch.rpm yum-metadata-parser-1.1.4-10.el7.x86_64.rpm yum-plugin-fastestmirror-1.1.31-34.el7.noarch.rpm # mv CentOS7-Base-163.repo /etc/yum.repos.d/ # vim /etc/yum.repos.d/CentOS7-Base-163.repo //通过":1,$s/$releasever/7/gc"和":1,$s/$basearch/x86_64/gc"查找和替换文件内容 # yum clean all //清除yum缓存 # yum makecache //重建缓存，以提高搜索软件包速度 # yum update //更新系统（省略） 二、安装Nagios 1、下载软件包并安装Nagios Nagios-4.2.1： http://nchc.dl.sourceforge.net/project/nagios/nagios-4.x/nagios-4.2.1/nagios-4.2.1.tar.gz Nagios-plugins-2.1.3： https://nagios-plugins.org/download/nagios-plugins-2.1.3.tar.gz NRPE-3.0.1： https://codeload.github.com/NagiosEnterprises/nrpe/tar.gz/3.0.1 官方安装文档：Nagios QuickstartInstallation Guides https://assets.nagios.com/downloads/nagioscore/docs/nagioscore/4/en/quickstart.html # yum install httpd php gcc glibc glibc-common gd gd-devel # yum install unzip //编译所需，否则会报错 # useradd -M -s /sbin/nologin nagios # usermod -aG nagios apache # tar zxvf nagios-4.2.1.tar.gz # cd nagios-4.2.1/ # make all # make install # make install-init # make install-config # make install-commandmode # make install-webconf # vim /usr/local/nagios/etc/objects/contacts.cfg email xxx@xxx.com //修改nagios警告信息的邮件地址 # htpasswd -c /usr/local/nagios/etc/htpasswd.users nagios //配置登录账号和密码 2、安装nagios-plugins插件 # tar zxvfnagios-plugins-2.1.3.tar.gz # cd nagios-plugins-2.1.3/ # ./configure --with-nagios-user=nagios --with-nagios-group=nagios # make # make install # chown -R nagios.nagios/usr/local/nagios/ # systemctl enable httpd # systemctl start httpd # systemctl enable nagios # systemctl start nagios # /etc/init.d/nagios checkconfig //检查nagios配置文件是否有错误，或使用以下命令检查： # /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg # firewall-cmd --zone=public --add-service=http –permanent # firewall-cmd –reload # systemctl restart firewalld 使用 http://10.100.2.158/nagios 登录控制台，输入配置的账号密码即可登录。 http://s1.运维网.com/wyfs02/M00/88/13/wKiom1fo3t6jkVoQAAHA1QTH65w052.jpg 注：如果web管理员不是使用默认的nagiosadmin，需要修改cgi.cfg # vim /usr/local/nagios/etc/cgi.cfg //把所有的nagiosadmin改为自定义的用户名，否则查看Services时会提示权限不够。 http://s4.运维网.com/wyfs02/M01/88/13/wKiom1fo4TqjdDWYAACuiYSp7tE237.jpg 默认HTTP会有告警信息，解决办法：在/var/www/html目录新建一个空白index.html文件即可。 # touch /var/www/html/index.html 重启nagios和httpd服务，等待几分钟即恢复正常。 3、安装NRPE插件 # tar zxvf nrpe-3.0.1.tar.gz # cd nrpe-3.0.1/ # yum install openssl-devel //解决checking for SSL headers... configure: error: Cannotfind ssl headers错误问题 # ./configure --with-nrpe-user=nagios --with-nrpe-group=nagios --with-nagios-user=nagios --with-nagios-group=nagios --enable-command-args --enable-ssl # make all //编译和安装nrpe # make install-plugin # make install-daemon # make install-config //注：nrpe3.0以下请使用# make install-daemon-config # /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg –d //启动nrpe服务 # yum install net-tools # netstat –tnpl //可以看到5666端口已处于监听状态，说明nrpe服务已启动 # echo “/usr/local/nagios/bin/nrpe-c /usr/local/nagios/etc/nrpe.cfg –d” >> /etc/rc.local # chmod +x /etc/rc.d/rc.local //设置开机自启动，手动重启方法如下： # pkill nrpe && /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg –d # vim /usr/local/nagios/etc/objects/commands.cfg //末尾增加以下内容 define command{ command_name check_nrpe command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$ } //允许check_nrpe命令定义nagios服务，-c后面带的$ARG1$参数是传给nrpe daemon执行的检测命令，它必须是nrpe.cfg中所定义的命令。 //自定义的Servers下的cfg配置文件中使用check_nrpe的时候要用”!”带上这个参数。 //可通过# /usr/local/nagios/libexec/check_nrpe –h查看插件的命令参数 。 # mkdir /usr/local/nagios/etc/servers //创建servers监控配置文件集中存储目录 # vim /usr/local/nagios/etc/nagios.cfg //修改配置文件 cfg_dir=/usr/local/nagios/etc/servers //启用此规则，即默认读取处理此目录下的配置文件 修改发送者邮箱： 1>、修改nagios.cfg管理邮箱 # vim /usr/local/nagios/etc/nagios.cfg 将admin_email地址改为需要的邮箱： admin_email=nagios@domain.com 2>、修改commands.cfg邮件发送选项 # vim /usr/local/nagios/etc/objects/commands.cfg 在以下两个关于email定义中，在 command_line 的命令行末尾增加 -- -f$ADMINEMAIL$ 选项，注意-f和$ADMINEMAIL$之间没有空格，也可以直接使用 -fnagios@domain.com 而不用去修改nagios.cfg文件。 或者：在/bin/mail -s -r $ADMINEMAIL$ -r sender@address command_line /bin/mail -s -- -f$ADMINEMAIL$ command_line /bin/mail -s -- -f$ADMINEMAIL$ 3>、重启nagios服务 4、添加客户端（Client被监控端） 1>、客户端安装NRPE和插件nagios-plugins 下载所需软件包 nagios-plugins-2.1.3.tar.gz nrpe-3.0.1.tar.gz 新建用户 # useradd –M –s /sbin/nologinnagios 先安装nagios-plugins（NRPE依赖于nagios-plugins） # tar zxvf nagios-plugins-2.1.3.tar.gz # cd nagios-plugins-2.1.3 # ./configure--with-nagios-user=nagios --with-nagios-group=nagios # make all # make install 再安装NRPE # yum install openssl-devel # tar zxvf nrpe-3.0.1.tar.gz # cd nrpe-3.0.1 # ./configure --with-nrpe-user=nagios --with-nrpe-group=nagios --with-nagios-user=nagios --with-nagios-group=nagios --enable-command-args --enable-ssl # make all # make install-plugin # make install-daemon # make install-config # ls /usr/local/nagios/libexec/ //查看安装成功的NRPE插件，有check_nrpe说明安装成功 # vim /usr/local/nagios/etc/nrpe.cfg //配置nrpe allowed_hosts=127.0.0.1,10.100.2.158 //添加服务端IP dont_blame_nrpe=1 //把0改为1，允许命令参数 #/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg –d //启动nrpe服务 为了便于NRPE服务的启动，可以定义一个/etc/init.d/nrpe脚本 # vim /etc/init.d/nrpe //输入以下内容： #!/bin/bash # chkconfig: 2345 88 12 # description: NRPE DAEMON NRPE=/usr/local/nagios/bin/nrpe NRPECONF=/usr/local/nagios/etc/nrpe.cfg case "$1" in start) echo -n "Starting NRPE daemon..." $NRPE -c $NRPECONF -d echo " done." ;; stop) echo -n "Stopping NRPE daemon..." pkill -u nagios nrpe echo " done." ;; restart) $0 stop sleep 2 $0 start ;; *) echo "Usage: $0start|stop|restart" ;; esac exit 0 # chmod a+x /etc/init.d/nrpe //赋予脚本执行权限，即可以通过systemctl或service执行启动，停止了。 # service nrpe start //启动nrpe #echo “/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d” >> /etc/rc.local 或# chkconfig nrpe on //设置为开机自启动 # netstat –tnlp //查看5666端口是否成功启动 测试监控主机和被监控设备之间的连通性（Server上）： #/usr/local/nagios/libexec/check_nrpe -H 10.100.2.200 NRPE v3.0.1 //通信成功 2>、Server监控端创建Client被监控端配置文件 # vim /usr/local/nagios/etc/servers/test.cfg //监控主机上新建Client端配置文件 define host{ use linux-server host_name commission alias commission address 10.100.2.200 max_check_attempts 5 check_period 24x7 notification_interval 30 notification_period 24x7 } define service{ use generic-service host_name commission service_description PING check_command check_ping!100.0,20%!500.0,60% } define service{ use generic-service host_name commission service_description SSH check_command check_ssh notifications_enabled 0 ;disable notification } define service{ use generic-service host_name commission service_description CPU check_command check_nrpe!check_cpu notifications_enabled 1 } define service{ use generic-service host_name commission service_description Physical Memory check_command check_nrpe!check_mem notifications_enabled 1 } //可以以templates.cfg模板进行修改 关于check_cpu和check_mem自定义插件的使用方法（插件见附件）： 2.1从官网下载需要的插件，注意修改+x执行权限和属性 2.2修改Client端配置：修改nrpe.cfg，增加以下内容 command[check_mem]=/usr/local/nagios/libexec/check_mem -w 10 -c 5 command[check_cpu]=/usr/local/nagios/libexec/check_cpu -w 80 -c 90 2.3重启nrpe服务 # pkill nrpe&&/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d 2.4修改Server端配置：修改test.cfg，在define service中定义check_command check_command check_nrpe!check_mem check_command check_nrpe!check_cpu 3>、利用NSClicent++监控远程Windows系统 下载插件包NSCP-0.4.4.19-x64.msi 在Windows客户端安装插件包： http://s4.运维网.com/wyfs02/M00/88/4D/wKiom1fuASiw0zYTAAHibsedLsU348.png 查看服务是否启动，勾选登录中的“允许服务与桌面交互” http://s3.运维网.com/wyfs02/M01/88/4D/wKiom1fuAYGwrzdoAANNKghjEpM605.png 安装完成查看启动的端口，5666是nrpe，12489是NSClient++ http://s3.运维网.com/wyfs02/M02/88/49/wKioL1fuAZiBKLcoAACLVIDWWhk865.jpg 在监控主机的commands.cfg配置文件中修改以下部分，添加-s 密码： # vim /usr/local/nagios/etc/objects/commands.cfg # 'check_nt' command definition define command{ command_name check_nt command_line $USER1$/check_nt -H $HOSTADDRESS$ -p 12489 -s 123456 -v $ARG1$ $ARG2$ } 添加监控客户端： # vim /usr/local/nagios/etc/nagios.cfg cfg_file=/usr/local/nagios/etc/objects/windows.cfg //启用windows监控，如果有添加启用cfg_dir=/usr/local/nagios/etc/servers目录则需要注释掉windows.cfg，否则会有冲突 以windows.cfg为模板，添加新的windows服务器 # cp /usr/local/nagios/etc/objects/windows.cfg /usr/local/nagios/etc/servers/wintest.cfg //修改配置中的host_name，IP地址等。 # /usr/local/nagios/libexec/check_nt -H 10.100.2.189 -p 12489 -s 123456 -v UPTIME //测试客户端连通性（注意有特殊符号需要单引号），以下信息表示连接正常。 System Uptime - 20 day(s) 4 hour(s)11 minute(s) |uptime=29051 # /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg //测试配置 # systemctl restart nagios //重启nagios服务 默认check_nt!MEMUSE!-w 80 –c 90监控的是物理内存和虚拟内存的总和，单独监控物理内存方法： 1） 修改Client的nsclient.ini文件三个选项： [/settings/NRPE/server]下的insecure = true、verify mode = none、allow arguments = true 修改完成后，通过# /usr/local/nagios/libexec/check_nrpe -H 10.100.2.189 I (0.4.4.19 2015-12-08) seem to bedoing fine...表示连接正常，如果提示 CHECK_NRPE: Error - Couldnot complete SSL handshake. 查看监控显示结果： # /usr/local/nagios/libexec/check_nrpe -H 10.100.2.189 -p 5666 -c CheckMEM -a MaxWarn=80% MaxCrit=90% type=physicalShowAll 2） 修改Server的commands.cfg文件，定义物理内存监控服务 define command{ command_name check_winmem command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -p 5666-c CheckMEM -a MaxWarn=$ARG1$% MaxCrit=$ARG2$% ShowAll=long type=physical } 3） 修改Server的客户端配置文件xenapp.cfg，定义监控内容 define service{ use generic-service host_name xenapp service_description PhysicalMemory check_command check_winmem!80!90 } 4） 检测配置文件是否有错误： # /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg 5） 重启nagios服务： # systemctl restart nagios 三、安装Cacti 1、下载软件包并安装 Cacti-0.8.8h： http://www.cacti.net/downloads/cacti-0.8.8h.tar.gz Cacti-spine-0.8.8h： http://www.cacti.net/downloads/spine/cacti-spine-0.8.8h.tar.gz 官方安装手册： http://docs.cacti.net/manual:088:1_installation.1_install_unix 配置安装环境： #yum install httpd php php-mysql php-snmp php-xml mariadb mariadb-server 2、安装RRDtool工具 # yum install rrdtool # rrdtool -h 3、安装SNMP服务 # yum install net-snmp net-snmp-utils # systemctl enable snmpd # systemctl start snmpd 4、安装cacti-spine（高效采集器） # yum install net-snmp-devel mariadb-devel openssl-devel # yum install autoconf automake binutils dos2unix gcc cpplibtool glibc-devel glibc-headers kernel-headers # yum install wget patch # tar zxvf cacti-spine-0.8.8h.tar.gz # cd cacti-spine-0.8.8h/ # aclocal # libtoolize –force # autoheader # autoconf # automake # ./configure # make # make install # cp /usr/local/spine/bin/spine /usr/bin/spine # cp /usr/local/spine/etc/spine.conf.dist /etc/spine.conf # chown nagios.nagios /etc/spine.conf # vim /etc/spine.conf DB_Host localhost DB_Database cacti DB_User cactiuser DB_Pass 123456 DB_Port 3306 # /usr/bin/spine //执行检查是否有错，安装完cacti后再执行 5、创建cacti数据库 启动数据库： # systemctl enable mariadb # systemctl start mariadb # mysqladmin -uroot password 'rootpasswd' //Mariadb默认密码为空，先设置密码 # mysql -uroot -p //使用root权限账号登录 create database cacti; //创建数据库 grant all on cacti.* to cactiuser@'localhost' identified by '123456'; //授于本地登录权限 6、安装cacti程序 # tar zxvf cacti-0.8.8h.tar.gz # mv cacti-0.8.8h /var/www/html/cacti # mysql -u cactiuser -p cacti> /tmp/cacti_rrdtool.log2>&1 9、配置SELinux 测试php模块是否正常，http://10.100.2.158/phpinfo.php #vim phpinfo.php //在html首页目录下 //测试完成后删除文件 ------------------------------------------------------------------------------------------- 测试Mysql数据库的连接是否正常，http://10.100.2.158/mysqltest.php #vim mysqltest.php //html首页目录下，名称随意起 测试数据库连接性前，需要修改sebool值：在SELinux启用情况下，php连接mysql测试会失败 #getsebool -a |grep httpd_can_network_connect //查看httpd进程连接模式，默认为off #setsebool -P httpd_can_network_connect=1 //启用连接后即可测试正常 ------------------------------------------------------------------------------------------ 配置SELinux上下文，否则访问cacti时会提示禁止访问： # yum install policycoreutils-python //安装semanage工具，默认未安装 # ls -Zd cacti/ //查看当前cacti目录的上下文，为admin_home_t # semanage fcontext -a -t httpd_sys_content_t '/var/www/html/cacti(/.*)?' //定义cacti目录的上下文规则 # restorecon -RFvv cacti/ //更改cacti目录的上下文 修改完成后重启httpd 10、配置Cacti控制台 打开浏览器，输入 http://10.100.2.158/cacti 回车后显示如下界面： 默认账号和密码均为admin，第一次登录后强制修改密码。 在Cacti的web配置界面选择Settings，修改以下内容 settings->paths->Spine Poller File Path[/usr/local/spine/bin/spine] 11、修改网络流量监控平均间隔取样时间 默认，cacti以5分钟的平均间隔来取样，为了更准确查看流量可以自定义修改间隔： 1>、修改poller 进入cacti，点击settings，选择Poller项目，修改Poller Interval和Cron Interval设置为Every Minute（还可以改为10s\15s\20s\30s） 2>、修改crontab # crontab -e */1 * * * * /usr/bin/php /var/www/html/cacti/poller.php>> /tmp/cacti_rrdtool.log 2>&1 3>、修改Data Templates 在Data Templates页面，打开Interface – Traffic项目，在Associated RRA’s列表按住Ctrl键同时点击Hourly（1 Minute Average）即选择1分钟间隔。把Step的300改为60，Save。 4>、Rebuild rrd cache（在修改Poller Interval时已有提醒，如下） http://s4.运维网.com/wyfs02/M00/88/2A/wKioL1frIcuR1wYcAAAm0ejmetE989.jpg # cd /var/www/html/cacti/cli/ # php -q rebuild_poller_cache.php -d 除使用命令行外还可以Utilities->System Utilities->Rebuild Poller Cache 此时查看Data Sources已经变成1 Minute http://s2.运维网.com/wyfs02/M00/88/2B/wKioL1frJBzRfUnZAABWwCHbH6U354.png 在graphs页面已经可以看到Hourly（1 Minute Average）的图表了，但仍然以5分钟为间隔。 5>、删除所有rra文件，重新生成，即变为1分钟的间隔了 # rm -f /var/www/html/cacti/rra/*.rrd 12、添加多CPU合一模板 1>、下载模板文件 http://forums.cacti.net/download/file.php?id=30985&sid=d0a7b07ada17e17f159f8a29451adf68 2>、解压缩并修改模板文件： # vimcacti_graph_template_host_mib_-_multi_cpu_utilization_on_2_processor_box.xml //其中前2位数字00表示template的类型，后面4位数字0016表示CactiVersion，这4位需要和当前使用的cacti版本相匹配。接下来的32位数字为系统随机生成。 查看cacti version方法： # less /var/www/html/cacti/include/global_arrays.php 查找以下代码，可以看到各版本对应的Cacti Version $hash_version_codes= array( "0.8.4" => "0000", "0.8.5" => "0001", "0.8.5a" =>"0002", "0.8.6" => "0003", "0.8.8" => "0024", "0.8.8a" =>"0024", "0.8.8b" =>"0024", "0.8.8c" =>"0025", "0.8.8d" =>"0025", "0.8.8e" =>"0025", "0.8.8f" =>"0025", "0.8.8g" =>"0025", "0.8.8h" => "0025", ); 使用:1,$s/00xx/0025/gc查找和替换版本号（有上百个，如不想确认可使用/g即可）。 3>、导入模板： http://s4.运维网.com/wyfs02/M00/8D/5C/wKioL1iZkirwNwuaAAEVnAxyV38335.png 导入成功后在Graph Templates可以查看到导入的模板： http://s1.运维网.com/wyfs02/M01/8D/5F/wKiom1iZkmiTQ7deAABDSWiwPeU890.png 4>、添加Associated Data Queries，如下（在添加设备的时候一起添加就可以了） http://s4.运维网.com/wyfs02/M01/8D/5C/wKioL1iZkr7wx2XDAAAtk3I3aVU837.png 5>、新建CPU监控图 在Graph Management点击ADD，选择相应的模板、主机及各CPU对应的Data Source： http://s2.运维网.com/wyfs02/M02/8D/5C/wKioL1iZkvmB7uMBAAA21yaYLBI373.png http://s5.运维网.com/wyfs02/M02/8D/5F/wKiom1iZkwuhMCUYAAFB8PwJxPE520.png 6>、删除原建立的CPU的各core监控图（如有生成） 注意：不要把原rrd数据也删除了，只删除图像即可。 参考： http://www.cnyunwei.com/thread-1326-1-1.html 13、添加Advanced Ping模板 1>、下载模板文件 http://docs.cacti.net/usertemplate:graph:advanced_ping_alt 2>、解压缩并修改模板，将0019改为0025（参考CPU多合一模板） 在Import Templates页面导入修改后的xml文件 上传解压后的scripts文件夹内的ss_fping.php文件到cacti安装目录的scripts内。 3>、在New Graphs页面，选择需要创建ping监控图的Host，然后选择“PING-AdvancedPing ALT”模板，点击创建即可。 http://s3.运维网.com/wyfs02/M00/8D/5D/wKioL1iZlB7D9SNzAADMqIqJjjM971.jpg 14、添加被监控设备 登录cacti点击Devices，然后点击Add添加设备： http://s3.运维网.com/wyfs02/M00/88/4A/wKioL1fuEqCyo18gAAC4-uF5j5Y811.png 然后选择“Create Graphs for this Host” Create （在创建前可以根据需要选择Select a graph type：In/Out Bits Bytes 添加设备到graphs树，以便在graphs查看流量图： 点击Graph Trees，使用默认Tree或点击Add增加新的组 在Default Tree中点击Add，增加新的设备进组，如下图： http://s4.运维网.com/wyfs02/M01/88/4A/wKioL1fuEuLQkO8hAABC8HN8otw189.png 点击Save 查看监控流量图： 点击左上角的graphs http://s5.运维网.com/wyfs02/M00/88/4A/wKioL1fuExWhgb79AAFACIDae5c611.png 在添加Windows客户端时，个别主机遇到一个很奇怪的问题：能获取网卡数据但获取不到硬盘、内存和CPU的数据。 如下图：http://s1.运维网.com/wyfs02/M02/8B/C1/wKiom1hXmAXCB0A0AACce8bUXPA316.jpg SNMP - Get Mounted Partitions SNMP - Get Processor Information Success [0 Items, 0 Rows]。通过Debugging（Verbose Query）得到以下信息： + Running data query [8].
关闭防火墙也没用，但在另一个监控软件（IPMoniter）里又可以正常获取数据。显然SNMP没有问题，那问题可能出在检查脚本执行上。通过Google搜索证实了这个问题，如下： http://forums.cacti.net/viewtopic.php?t=31918 解决办法： 修改xml脚本文件或Windows客户端的 SNMP Community 即可，原因是特殊字符导致的community识别错误。 修改snmp community：避免使用$、&、等特殊符号即可，但~!@,./等符号都可以使用。 修改xml脚本文件： # cd /var/www/html/cacti/resource/script_server # vim host_cpu.xml |host_hostname| |host_id| ' ' 修改host_disk.xml 四、Nagios和Cacti整合 1、安装Ndoutils Ndoutils是Nagios的一个插件，可以用来把nagios获取的数据导入mysql数据库中，也可以实现与cacti的插件NPC的集成。. 注：Nagios4.2.1至少需要Ndoutils2.1.0及以上版本，否则不兼容 下载Ndoutils http://nchc.dl.sourceforge.net/project/nagios/ndoutils-2.x/ndoutils-2.1.1/ndoutils-2.1.1.tar.gz 安装Ndoutils： # tar zxvf ndoutils-2.1.1.tar.gz # cd ndoutils-2.1.1/ # ./configure --prefix=/usr/local/nagios/ --enable-mysql --with-ndo2db-user=nagios --with-ndo2db-group=nagios # make all # make install 准备配置文件： # cd db # ./installdb -ucactiuser -p123456 -h localhost -d cacti //导入mysql.sql，可省略，cacti的npc插件会自动生成相关数据库表。 # cd .. # cp src/{ndomod-4x.o,ndo2db-4x,log2ndo,file2sock} /usr/local/nagios/bin/ //nagios是4.x的版本就使用-4x，如果是3.x版本则复制对应的-3x。 # cp config/ndo2db.cfg-sample /usr/local/nagios/etc/ndo2db.cfg # cp config/ndomod.cfg-sample /usr/local/nagios/etc/ndomod.cfg # cd /usr/local/nagios/etc # chown nagios.nagiosndo2db.cfg ndomod.cfg # chmod 664 ndo2db.cfgndomod.cfg # cd /usr/local/nagios/bin/ # mv ndo2db-4x ndo2db # mv ndomod-4x.o ndomod.o # chown nagios.nagios * 修改配置文件： # vim /usr/local/nagios/etc/ndo2db.cfg socket_type=tcp tcp_port=5668 db_servertype=mysql db_host=localhost db_port=3306 db_name=cacti db_prefix=npc_ db_user=cactiuser db_pass=123456 //密码不能加引号 debug_level=1 # vim /usr/local/nagios/etc/ndomod.cfg output_type=tcpsocket output=127.0.0.1 # vim/usr/local/nagios/etc/nagios.cfg 在末尾添加以下内容： broker_module=/usr/local/nagios/bin/ndomod.o config_file=/usr/local/nagios/etc/ndomod.cfg // broker_module和config_file放在一行，中间空格隔开。 修改以下选项： event_broker_options=-1 //默认选项，无需修改。为nagios开启event broker process_performance_data=1 启动守护进程和nagios： # /usr/local/nagios/bin/ndo2db -c /usr/local/nagios/etc/ndo2db.cfg # netstat –tnlp //可以查看5668端口处于监听状态 tcp 0 0 0.0.0.0:5668 0.0.0.0:* LISTEN 30411/ndo2db # tail -20 /var/log/messages //查看是否有报错 新建启动脚本和服务，以便开机自动启动： # vim /etc/rc.d/init.d/ndo2db //新建脚本，如下： #!/bin/bash #Start ndo2db service /usr/local/nagios/bin/ndo2db -c /usr/local/nagios/etc/ndo2db.cfg # chmod +x /etc/rc.d/init.d/ # ln -s /etc/rc.d/init.d/ndo2db /etc/rc.d/rc2.d/S98ndo2db # ln -s /etc/rc.d/init.d/ndo2db /etc/rc.d/rc3.d/S98ndo2db # ln -s /etc/rc.d/init.d/ndo2db /etc/rc.d/rc5.d/S98ndo2db //设置235运行级别自动运行(启动顺序98，nagios为99) 如果日志 /var/log/messages 有以下信息 错误： Sep 23 13:38:10nagios_cacti nagios: ndomod: Still unable to connect to data sink. 0 items lost, 368 queued items to flush. 原因：Ndoutils需要先启动才能再启动Nagios，否则会报错。 解决办法： # systemctl stop nagios # pkill ndo2db #/usr/local/nagios/bin/ndo2db -c /usr/local/nagios/etc/ndo2db.cfg # systemctl start nagios 2、安装Npc插件 全称Nagios Plugin for Cacti，将nagios的数据通过ndo2db导入到mysql数据库（前面设置的npc_开头的表），然后cacti读取数据库信息将nagios的结果通过NPC展示出来。 下载插件：NPC http://jaist.dl.sourceforge.net/project/gibtmirdas/npc-2.0.4.tar.gz # tar zxvf npc-2.0.4.tar.gz # mv npc /var/www/html/cacti/plugins/ # chown -R nagios.nagios /var/www/html/cacti/plugins/ # cd /var/www/html/cacti/plugins/ 配置SELinux上下文，否则在插件管理页面会显示no plugins found： # ls -Zd npc/ //查看当前npc上下文，为admin_home_t # semanage fcontext -a -t httpd_sys_content_t '/var/www/html/cacti/plugins/npc(/.*)?' //定义npc上下文规则 # restorecon -RFvv npc/ //更改npc的上下文 登录cacti控制台，打开Plugin Management页面，找到Npc插件，点击install Plugin->enable Plugin，此时graphs旁边就有了npc选项了 http://s5.运维网.com/wyfs02/M02/88/30/wKioL1frhnPAzQ-yAAC-utYK5fE271.png 修改npc配置：Configuration->Settings->NPC，如下图： 勾选Remote Commands，输入Nagios Command File Path[/usr/local/nagios/var/rw/nagios.cmd]，Nagios URL[http://10.100.2.158/nagios/]，勾选Host Icons、Service Icons，Save保存。 http://s5.运维网.com/wyfs02/M00/88/34/wKiom1frhtDDySvRAAFrQlAurtU754.png 重启相关服务： # systemctl stop nagios # systemctl restartmariadb # systemctl restart httpd # /usr/local/nagios/bin/ndo2db -c /usr/local/nagios//etc/ndo2db.cfg # systemctl start nagios # tail -20/var/log/messages //此时查看日志会有错误信息 修改mysql数据库表： # mysql -ucactiuser -p use cacti; Nagios4.0及以上版本sql脚本（蓝色字体为4.0以下脚本）： CREATE TABLE IF NOT EXISTS `npc_service_parentservices` ( `service_parentservice_id` int(11) NOT NULL auto_increment, `instance_id` smallint(6) NOT NULL default '0', `service_id` int(11) NOT NULL default '0', `parent_service_object_id` int(11) NOT NULL default '0', PRIMARY KEY (`service_parentservice_id`), UNIQUE KEY `instance_id` (`service_id`,`parent_service_object_id`) ) ENGINE=MyISAM COMMENT='Parent services'; ALTER TABLE `npc_hostchecks` ADD COLUMN `long_output` varchar(8192) NOT NULL default '' AFTER `output`; ALTER TABLE `npc_hoststatus` ADD COLUMN `long_output` varchar(8192) NOT NULL default '' AFTER `output`; ALTER TABLE `npc_servicechecks` ADD COLUMN `long_output` varchar(8192) NOT NULL default '' AFTER `output`; ALTER TABLE `npc_servicestatus` ADD COLUMN `long_output` varchar(8192) NOT NULL default '' AFTER `output`; ALTER TABLE `npc_statehistory` ADD COLUMN `long_output` varchar(8192) NOT NULL default '' AFTER `output`; ALTER TABLE `npc_eventhandlers` ADD COLUMN `long_output` varchar(8192) NOT NULL default '' AFTER `output`; ALTER TABLE `npc_systemcommands` ADD COLUMN `long_output` varchar(8192) NOT NULL default '' AFTER `output`; ALTER TABLE `npc_notifications` ADD COLUMN `long_output` varchar(8192) NOT NULL default '' AFTER `output`; ALTER TABLE `npc_services` ADD COLUMN `importance` varchar(8192) NOT NULL default '' AFTER `icon_image_alt`; ALTER TABLE `npc_hosts` ADD COLUMN `importance` varchar(8192) NOT NULL default '' AFTER `z_3d`; ALTER TABLE `npc_contacts` ADD COLUMN `minimum_importance` varchar(8192) NOT NULL default '' AFTER `notify_host_downtime`; http://s2.运维网.com/wyfs02/M02/88/54/wKioL1fweyTjfoySAAGj3fMU7s0891.jpg 3 、安装Settings、Thold、Monitor、realtime等插件 下载地址： http://docs.cacti.net/plugins 解压缩后，移动到plugins目录，例如： # tar zxvf settings-v0.71-1.tgz # mv settings /var/www/html/cacti/plugins/ //其他插件类似 # chown -R nagios.nagios /var/www/html/cacti/plugins # restorecon -RFvv /var/www/html/cacti/plugins 打开Plugin Management页面，选择相关插件Install Plugint->Enable Plugin 插件配置和使用： 1、 使用monitor插件 a. 打开“Console → Settings → Misc”，可以调整Monitor的各项配置。 例如：勾选“Show Icon Legend”可以在监控页面显示图例，“View”可以选用Tiles类型，以显示设备状态表格。 b. 为cacti添加新设备时，勾选上“Monitor Host”项。对已添加的设备可以通过“Management → Devices”进去修改。 c. 单击Web页面上方的“monitor”标签链接，可以进入查看各设备/主机的状态图示。 2、 使用realtime插件 安装完realtime，在每一个监控图边上，都会有一个小图标，此时点击这个小图标，不会出来实时的数据，会报“The Image Cache Directorydirectory does not exist. Please first create it and set permissions and thenattempt to open another realtime graph”。 提示出没有Cache目录以及权限等的错误，需要进一步配置后才能取到数据。 a. 设置Cache目录及权限 # cd /var/www/html/cacti/ # mkdir cache # chown –R nagios.nagios cache # chmod –R 777 cache # semanage fcontext -a -t httpd_cache_t '/var/www/html/cacti/cache(/.*)?' # restorecon -RFvv cache/ b. 登录cacti网页 打开“Console →Settings → Misc”，设置“Cache Diredtiory”为“/var/www/html/cacti/cache”,保存后会出现 [OK: DIRFOUND] 此时再点击上图的小图标就会出来数据了，如果启用SELinux，注意修改设置否则提示无写入权限。 3、 使用thold插件 使用thold之前先要配置email参数 a. 配置email参数 # yum install mailx,sendmail # systemctl mask postfix # systemctl enable sendmail # systemctl start sendmail http://s1.运维网.com/wyfs02/M02/89/EC/wKiom1ghjP_hzF-iAAL-N8A-x-8008.jpg 注：外部邮箱需要先在邮箱设置里启用POP3/SMTP服务，如使用163邮箱，密码为邮件授权码。 b. 设置thold模板 在Console->Templates->Threshold Templates页面点击ADD添加阀值模板： https://s4.运维网.com/oss/201711/13/2eeec7c8fe8df3104b534bf45bcd04ca.jpg https://s2.运维网.com/oss/201711/13/c2e56cedda7bdd3bf2d84953ef7b59af.jpg WAN流量监控，使用自定义的CDEF计算，超过20M将告警，30M严重警告。 注释： Data Type 选择的是“CDEF”说明按自定义的值计算； https://s4.运维网.com/oss/201711/13/c0feb7cf1e8818ffe1afa82ca0cec3bd.jpg 在Console->Management->Thresholds里可选择具体的告警项，取消“Template Propagation Enabled”前面的勾，不使用模板，自定义告警值。 注：创建CDEF方法： https://s5.运维网.com/oss/201711/13/6063153a5735d6645c1333bcc52a3601.jpg 创建内存和硬盘监控模板：同上 https://s4.运维网.com/oss/201711/13/a8d048e71ff33f33f9b404a97ad82bf9.jpg https://s4.运维网.com/oss/201711/13/26a881071bdfbe27f1c0cd217d4a39d0.jpg https://s2.运维网.com/oss/201711/13/d21405d22698246008a51342bc13ec91.jpg 注：这里有一个问题，如果模板里选择的是百分比 在创建好的模板里面，设置各项值：注释： c. 创建通知列表（可省略） 在Console->Management->Notification Lists页面，点击右上角Add，输入列表名称、描述内容、邮箱地址，点击Save保存即可。 d. 创建告警模板 在Console->Create->New Graphs页面，选择Host和Graph Types，然后点击Auto-create thresholds，将自动生成告警模板。 https://s1.运维网.com/oss/201711/13/2bc4cf876448ebf5ed112204c00e62dc.jpg e. 告警的项 在Console->Management->Data Sources页面选择想创建告警项的监控名，点击Template Name编辑保存即可，类似上面操作。 https://s4.运维网.com/oss/201711/13/ae5321787e33527cfa7307ec794b0c4f.jpg https://s3.运维网.com/oss/201711/13/7196f27e8b906c1ef6147ee8b95ee195.jpg 4、绘制Nagios监控图 基本流程：定义数据输入方法－定义数据模版－定义绘图模版 打开需要绘图服务的详细信息： http://s1.运维网.com/wyfs02/M00/89/E9/wKioL1ghjhXTpDHaAAA-tmO8rg4870.png 点击“Data Input Method”，选择Yes往cacti里引入一条数据输入脚本 http://s4.运维网.com/wyfs02/M01/89/E9/wKioL1ghjkKjweSjAADHtcCK2kU326.png 此时在Cacti主控制台的Data Input Methods页面就有了一条新的记录 http://s3.运维网.com/wyfs02/M02/89/EC/wKiom1ghjmeyL-jcAABg3o1d6qA902.png 下面Output Fields栏显示的是这个输入方法定义的输出字段名，下面要定义的数据模版就要引用这些字段（没有这些字段可以参考Unix – Get Load Average新增） http://s3.运维网.com/wyfs02/M02/89/E9/wKioL1ghjoyClCadAAB59MAW4IY499.png 在Console控制台的Data Templates页面，新建一个数据模板（可以通过已有模板复制），如下： http://s5.运维网.com/wyfs02/M00/89/EC/wKiom1ghjrfRXZH1AACeNPYtsOA166.png 输入新建模板的名称，Data Input Method改为上面新增的 NPC - Perfdata - commission: CPU ，勾选上Hourly（1 Minute Average），Step值改为60。另外注意检查Output Field的值和Data Source Item名称是否相对应。如下图： http://s5.运维网.com/wyfs02/M01/89/E9/wKioL1ghjt-CGzjrAADWoFCfC9U601.png 在Console的Graph Templates页面，新建一个绘图模板，方法同上，可以选择一条类似的模板复制生成，然后再修改。 http://s1.运维网.com/wyfs02/M00/89/E9/wKioL1ghjwXQ_gMRAACUk2K2xnI388.png 中间Graph Item Inputs有三个数据源，这是绘图的三个输入数据项名称。每个数据项又是引用的上面Graph Item中的某项。如下图： http://s2.运维网.com/wyfs02/M02/89/E9/wKioL1ghjySRqHpdAABkSXELBJA491.png 分别打开Item # 1至# 6，修改Data Source为上面新建的相对应时间的数据源，如下： http://s5.运维网.com/wyfs02/M00/89/ED/wKiom1ghj0bAyJ8kAACM3puIz5s450.png 新增设备：同Cacti添加设备操作，在Devices页面，点击ADD添加 http://s4.运维网.com/wyfs02/M01/89/ED/wKiom1ghj2uAHqoSAADGOGZXIsU859.png 再在Graph Trees添加主机 http://s3.运维网.com/wyfs02/M01/89/ED/wKiom1ghj5OTnHDBAABK_q9V4K0193.png 然后在graphs控制台就可以看到新增加的绘制的图像了 http://s2.运维网.com/wyfs02/M01/89/E9/wKioL1ghj7vQ_TaUAABzdW1uX0o483.png 把绘图添加到Graph Trees几分钟后就可以看到图表了，如果没有，检查下rra目录权限是否正确。或者直接用npc的那个脚本看能不能获取数据，在Data Input Methods里点开自己定义的数据输入方法，可以查到npc里自己这个服务的编号。然后用php -q 路径/perfdata.php --type=service --id=服务编号，看能不能获取到数据。如下： http://s1.运维网.com/wyfs02/M02/89/ED/wKiom1ghj-OwJSNMAAAPLP1eWfs426.png 整合完成后在NPC里查看监控图时显示不了，查看图片的URL地址发现路径不对，如下：http://10.100.2.158/graph_image.php?action=view&local_graph_id=17&rra_id=1 http://s1.运维网.com/wyfs02/M02/89/E9/wKioL1ghkAzQoF7gAAA3Hp6v5Ag335.png 正确路径为：/cacti/graph_image.php 解决办法：修改/var/www/html/cacti/plugins/npc/目录下的以下js文件 js/src/monitoring/services/serviceDetail.js js/src/monitoring/services/services.js js/src/monitoring/hosts/hosts.js js/src/monitoring/hosts/hostDetail.js js/src/npc.js js/npc-all-min.js 把/graph_image.php?这一串修改为：/cacti/graph_image.php?即添加/cacti/目录即可 可使用以下查找替换命令： :1,$s/\/graph_image.php?/\/cacti\/graph_image.php?/gc 修改完成后清空浏览器缓存，再重新打开就可以看到图像了。 参考： http://linuxsogood.org/1003.html
运维网声明
1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003运维网
QQ群⑧：
窥视卡
雷达卡
发表于 2019-1-9 11:38:32
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡