Cacti 监控流入流出差并作阈值报警

鸬鹚洲

Cacti 监控流入流出差并作阈值报警
     cacti
    流量
    阈值
    差值

  

　　By:Fenei QQ:407603129 BLOG:http://babyfenei.blog.运维网.com      
陕西西普数据通信股份有限公司 运维部

   
  1.Cacti 监控流入流出差
  
  因为公司业务需求，需要对公司所有业务的流入流出比进行筛选，核查所有端口流入流出相近的业务。因端口较多，人工核查较慢。故通过在cacti添加cdef公式修改图形模板，并通过thold进行报警。   
基本思路为：

   

     

• 　　|流入-流出|÷(流入|流出)MAX
        
  
• 　　此方法算出来的值为小于0的值，而在图形模板中选择percent值类型时需要给此值*100才能正确识别。
     
  

  
  下面开始进行步骤演示：

  1.1 建立cdef模板
  
  此步需要首先检查已经关联模板的图形，打开debug模式，检查流入流出分别对应的cdef是那个。如下：   
如图：

  
http://blog.运维网.com/babyfenei/blob:file%3A///92d32586-9af0-4ddb-9b00-68b58d0332b4
         

    1478673584685.jpg

  
可以看出，|ds:traffic_in|对应cdefa，|ds:traffice_out|对应cdefe。   
现在我们创建cdef公式。   
计算流入流出差值的绝对值     
cdef=cdefa,cdefe,-,ABS




http://blog.运维网.com/babyfenei/blob:file%3A///a15d052e-7497-42be-badd-8d5f3fdb8eb7


1478674196130.jpg



计算差值与流入流出中最大值相除的值


cdef=cdefa,cdefe,-,ABS,cdefa,cdefe,MAX,/,100,*




http://blog.运维网.com/babyfenei/blob:file%3A///454c7c3b-7d91-46ca-a5cb-9fffbdd47c77


1478673844641.jpg



1.2 建立图形模板

具体个对象的配置如下：
新建一个LINE对象



http://blog.运维网.com/babyfenei/blob:file%3A///80c536b4-4c50-4476-9827-0ff45607566c


1478674437063.jpg





http://blog.运维网.com/babyfenei/blob:file%3A///c65ca578-5b90-4ac9-823a-4a9de90a761e


1478674455654.jpg





http://blog.运维网.com/babyfenei/blob:file%3A///4bc44025-0ab2-4a88-bdf5-51c2da5f2d07


1478674469227.jpg





http://blog.运维网.com/babyfenei/blob:file%3A///2a648c02-4cda-499a-810b-63538132fe91


1478674483842.jpg





http://blog.运维网.com/babyfenei/blob:file%3A///79c84279-0bf3-4ef7-bcdb-74bf437ce2e7


1478674535060.jpg



建立好以后调整顺序：



http://blog.运维网.com/babyfenei/blob:file%3A///500e4ca2-18c3-48d1-9d55-20f2693014d6


1478674619070.jpg



带有差值的图形模板就建立好了。我们来看下使用此模板的图形是否已经有差值。


http://blog.运维网.com/babyfenei/blob:file%3A///5e98d4af-bbf5-43cb-83e0-2cd71f264f8e


1478674703215.jpg



2.通过差值进行报警

建立阈值模版：如图
为了在阈值中显示端口描述，修改Template Name为


Interface - Minus - |query_ifName| - (|query_ifAlias|)


其中rpn表达式为


|ds:traffic_in|,|ds:traffic_out|,-,|ds:traffic_in|,|ds:traffic_out|,MAX,/,100,*,ABS




http://blog.运维网.com/babyfenei/blob:file%3A///ec486696-b787-4192-aa65-baa647b95308


1478675211921.jpg



好了，通过模板检录阈值。检测阈值报警效果


http://blog.运维网.com/babyfenei/blob:file%3A///4e2e10d1-b18a-4286-a143-30d14809274a


1478675317649.jpg