Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。
Cacti是通过 snmpget来获取数据,使用 RRDtool绘画图形,而且你完全可以不需要了解RRDtool复杂的参数。它提供了非常强大的数据和用户管理功能,可以指定每一个用户能查看树状结构、host以及任何一张图,还可以与LDAP结合进行用户验证,同时也能自己增加模板,功能非常强大完善。界面友好。软件 Cacti 的发展是基于让 RRDTool 使用者更方便使用该软件,除了基本的 Snmp 流量跟系统资讯监控外,Cacti 也可外挂 Scripts 及加上 Templates 来作出各式各样的监控图。
客户端配置 无论是交换机路由器,还是linux或者windows服务器,只要正确支持SNMP协议,并允许Cacti服务器采集数据,就能够进行集中监控。下面介绍实现对windows server 2003 和centos 5.5的cacti监控。
1. linux被监控主机配置 centos需要安装光盘中的net-snmp , lmsensors软件包,然后修改/etc/snmp/snmpd.conf配置文件,并启动snmpd服务,snmpd服务默认在UDP协议的161端口响应SNMP查询。
第41行,192.168.1.112对应cacti服务器地址(默认default),表示允许其查询本机数据;public表示SNMP共同体的名称,用于识别验证,有点类似密码。 # sec.name source community com2sec notConfigUser 192.168.1.112 public 第62行,all表示开放所有SNMP查询权限(默认systemview) # group context sec.model sec.level prefix read write notif access notConfigGroup "" any noauth exact all none none 第85行,去掉开头的注释符,以便支持各种查询访问。 ## incl/excl subtree mask view all included .1 80
重启snmp服务 service snmpd restart
在被监控服务器上放行161端口
在被监控服务器上要让iptables允许161端口通过,不然服务器无法接收到客户端的snmp信息。 加条规则,如下:
[iyunv@Teasure ~]# iptables -A INPUT -p udp -m state -m udp --dport 161 --state NEW -j ACCEPT
在cacti主机上通过这条命令进行测试 snmpwalk -v 1 192.168.1.112 -c public
2.windows被监控主机配置 以winserver 2003 为例,需通过添加”删除系统程序“或“服务器管理器”添加SNMP服务功能。
安装完成以后,通过“服务器管理器”修改“SNMP server”服务器的安全属性。指定授权地址,共同体名称
cacti服务端使用 在浏览器中访问cacti系统,http://ip/catcti,输入正确的管理账号和密码即可登陆。 1. 添加被监控端 单击导航栏中“Management”下的“Device”连接,可以管理被监控设备。通过右上方的“Add”链接。可以打开添加新监控设备的页面。
成功连接被监控端后会看到save successful的提示信息“” 针对linux,若要添加系统进程的监测,应在“Associatited Template”栏目添加“Unix - Processes”,若要添加对磁盘分区的使用情况监测,可以在“Accosiated Data Queries”栏目下添加“snmp - Get Mounted Partitions”项,常用的还有对内存和cpu的监控,
勾选创建图像
在graphs查看图像绘制监测,新创建的需等候一时半刻多刷新几下即可。
windows模板的Associated Graph Templates模板
| |
| 2)ucd/net - CPU Usage | |
| 3)ucd/net - Memory Usage |
| |
在“Graph tree”里面可以对默认的图像监测树进行管理。
|