系統(tǒng)網(wǎng)絡(luò)監(jiān)控

1、mrtg和cacti系統(tǒng)資深講師:李強(qiáng)強(qiáng):微刊:本章目標(biāo)1. 網(wǎng)絡(luò)管理概念2. 網(wǎng)絡(luò)管理組成3. 網(wǎng)絡(luò)管理協(xié)議4.snmp常用操作5.mrtg系統(tǒng)6.shell郵件網(wǎng)絡(luò)管理概念什么是網(wǎng)絡(luò)管理Ø 監(jiān)督、組織和動(dòng)的總稱網(wǎng)絡(luò)通信服務(wù)和信息處理所必需的各種活Ø 利用多種應(yīng)用程序、工具和設(shè)備來種技術(shù)和維護(hù)網(wǎng)絡(luò)運(yùn)行的一網(wǎng)絡(luò)管理組成被管設(shè)備網(wǎng)絡(luò)管理工作站 管理信息庫(kù) 網(wǎng)絡(luò)管理協(xié)議網(wǎng)絡(luò)管理協(xié)議定義了管理工作站與被管SNMP協(xié)議間的通信方法SNMPv1、SNMPv2和SNMPv3輪詢(Polling)和中斷(Interrupe) 基于UDP協(xié)議 所有報(bào)文（除Trap）都使用161號(hào)端口 Tr

2、ap報(bào)文使用162號(hào)端口名(commu 只讀 讀寫)常用網(wǎng)絡(luò)管理軟件軟件公司說明sitescopeHP一個(gè)兼容的、跨平臺(tái)的網(wǎng)絡(luò)管理系統(tǒng)，適合大型企業(yè)網(wǎng)絡(luò)管理既可以作為一個(gè)跨平臺(tái)的系統(tǒng)，也可以作為一個(gè)開發(fā)平臺(tái)，適合大型、電信級(jí)規(guī)模企業(yè)的網(wǎng)絡(luò)管理NetViewIBMmrtg開源軟件是一個(gè)網(wǎng)絡(luò)鏈路流量負(fù)載的工具軟件，通過snmp協(xié)議得到設(shè)備的流量信息Cacti是一套基于PHP,MySQL,SNMP及RRDTool開發(fā)的網(wǎng)絡(luò)流量監(jiān)測(cè)圖形分析工具一系列網(wǎng)絡(luò)管理軟件的組合，包括網(wǎng)絡(luò)自動(dòng)發(fā)現(xiàn)、故障發(fā)現(xiàn)、性能等，適合中小企業(yè)的軟件適合中小企業(yè)的網(wǎng)絡(luò)管理方案。提供對(duì)網(wǎng)絡(luò)服務(wù)狀態(tài)、SNMP 數(shù)據(jù)以及Windows

3、和syslog的和警告cacti開源軟件SolarwindsSolarwindsWhatsUpIPswitch可的企業(yè)網(wǎng)絡(luò)由可路由器交換機(jī)的網(wǎng)絡(luò)設(shè)備Windows服務(wù)器Linux服務(wù)器打印機(jī) 在Windows上安裝SNMP服務(wù)單擊【開始】 |【面板 】添加/刪除 Windows 組件Windows 組件向?qū)Ч芾砗捅O(jiān)視工具 詳細(xì)信息簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議配置Windows的SNMP服務(wù)配置人位置服務(wù)配置安全性名 接收主機(jī)配置陷阱名 陷阱目標(biāo)配置snmp服務(wù)1.安裝snmp軟件包yum -y install net-snmp* 2.編輯snmp配置文件 vim /etc/snmp/snmpd.confr

4、ootlocalhost # vi /etc/snmp/snmpd.confaccessnotConfigGroup""any80noauthexact all none noneview allrocommuincluded .1public 3.用snmpconf來生成簡(jiǎn)單的配置文件snmpd.conflinux系統(tǒng)oid常用system oidlinux系統(tǒng)負(fù)載..4.1.20.1#1分鐘系統(tǒng)負(fù)載..4.1.20.3#15分鐘系統(tǒng)負(fù)載linux cpu使用和空閑..4

5、.1.20#cpu使用率..4.1.20#cpu空閑率常用system oid監(jiān)視內(nèi)存使用量...#內(nèi)存使用量...#swap使用量 監(jiān)視系統(tǒng)進(jìn)程數(shù)...6.0#linux系統(tǒng)當(dāng)前進(jìn)程數(shù)常用system oid監(jiān)視硬盤空間..4.1.20.1#根分區(qū)oid..4.1.20.2#/boot分區(qū)oidTCP連接數(shù)...0#tcp連接數(shù)snmp

6、常用指令snmpwalk -v1 -cpublic localhost -m all#查看系統(tǒng)所有的oid以及oid名稱snmptranslate -Td ..4.1.20.1 #查看該oid的描述snmptranslate -Tl ..4.1.20.1#單個(gè)oid查看snmptranslate -Of ..4.1.20.1#查看整個(gè)oid全稱snmpget -v1 -cpublic localhost#查看該oid的oid名稱和值..4.1.20.1#snmpget查到的是

7、snmpwalk -v1 -cpublic localhost -m all的一部分啟動(dòng)和停止snmp服務(wù)1.啟動(dòng)snmp服務(wù)service snmpd start 2.停止snmp服務(wù)service snmpd stop 3.重啟snmp服務(wù)service snmpd restartmrtg系統(tǒng)mrtg系統(tǒng)圖安裝mrtg軟件安裝mrtg軟件包yum -y install mrtg*#這樣可以安裝上mrtg所需要的所有的軟件包和依賴包mrtg流量圖的實(shí)現(xiàn)過程1. snmp調(diào)試2. 修改mrtg配置文件3. 根據(jù)配置文件生成圖片和部分網(wǎng)頁(yè)文件4.生成首頁(yè)index.html5.cron輪循生成圖

8、片文件監(jiān)視eth1網(wǎng)卡(連接公網(wǎng)的)Targeteth1_lan: /8:publiclocalhost: Optionseth1_lan: growrightDirectoryeth1_lan: eth1 MaxByteseth1_lan: 100000000 Kmgeth1_lan: K,M,G YLegendeth1_lan: Bytes per Second ShortLegendeth1_lan: B/sLegend1eth1_lan: 每秒流入量 ( Legend2eth1_lan: 每秒流出量 ( LegendIeth1_lan: 流入: LegendOet

9、h1_lan: 流出:Bytes) Bytes)Titleeth1_lan: eth1網(wǎng)絡(luò)流量流入+流出 PageTopeth1_lan: eth1網(wǎng)絡(luò)流量流入+流出監(jiān)視系統(tǒng)負(fù)載1分鐘+15分鐘Targetsystemload: ..4.1.20.1&..4.1.20.3:publiclocalhost:Optionssystemload: gauge,nopercent,growright Directorysystemload: load MaxBytessystemload: 3000 YLegendsystemlo

10、ad: System Load ShortLegendsystemload: Legend1systemload: 最近1分鐘系統(tǒng)負(fù)載(x100)Legend2systemload: 最近15分鐘系統(tǒng)負(fù)載(x100)LegendIsystemload: 1分鐘負(fù)載: LegendOsystemload: 15分鐘負(fù)載: Titlesystemload: 系統(tǒng)負(fù)載(x100)1分鐘+15分鐘PageTopsystemload: 系統(tǒng)負(fù)載(x100)1分鐘+15分鐘監(jiān)視CPU負(fù)載用戶+閑置Targetcpuload: ..4.1.20&..4

11、.1.20:publiclocalhost: Optionscpuload: nopercent,growright Directorycpuload: cpu MaxBytescpuload: 100 Unscaledcpuload: dwym YLegendcpuload: CPU Utilization ShortLegendcpuload: %; Legend1cpuload: CPU用戶負(fù)載(%) Legend2cpuload: CPU閑置(%) LegendIcpuload: 用戶: LegendOcpuload: 閑置: Titlecpuload: CPU負(fù)載

12、用戶+閑置PageTopcpuload: CPU負(fù)載用戶+閑置監(jiān)視內(nèi)存使用量Mem+SwapTargetmemory: ...&...:publiclocalhost:Optionsmemory: gauge,growright Directorymemory: mem MaxBytes1memory: 255412MaxBytes2memory: 524280 Kmgmemory: K,M,G Kilomemory: 1024 Unscaledmemory: dwym YLegendmemory:

13、 Mem Bytes ShortLegendmemory: BLegend1memory: 已用Mem (Bytes) Legend2memory: 已用Swap(Bytes) LegendImemory: 已用Mem : LegendOmemory: 已用Swap: Titlememory: 內(nèi)存使用量Mem+Swap PageTopmemory: 內(nèi)存使用量Mem+Swap監(jiān)視系統(tǒng)進(jìn)程數(shù)進(jìn)程數(shù)Targetprocess: ...6.0&...6.0:publiclocalhost:Optionsprocess: gauge

14、,nopercent,growright Directoryprocess: process MaxBytesprocess: 1000YLegendprocess: Processes ShortLegendprocess: 個(gè)Legend1process: 系統(tǒng)進(jìn)程數(shù)(個(gè)) Legend2process: LegendIprocess: 進(jìn)程數(shù): LegendOprocess:Titleprocess: 系統(tǒng)進(jìn)程數(shù)進(jìn)程數(shù) PageTopprocess: 系統(tǒng)進(jìn)程數(shù)進(jìn)程數(shù)監(jiān)視硬盤空間系統(tǒng)盤+數(shù)據(jù)盤1.修改snmpd.conf添加硬盤配置#df -kFilesystem1K-blocksUse

15、dAvailableUse% Mounted on/dev/mapper/VolGroup00-LogVol001967990810108612770430675921233615596508 17%/boot/dev/sda1 tmpfs/dev/hdc8353113%01277040%/dev/shm408703040870300100%/media然后修改/etc/snmp/snmpd.conf，在剛才修改的view行最下面加入:disk / 19679908disk /boot 101086 2.重啟snmpservice snmpd restart監(jiān)視硬盤空間系統(tǒng)盤+數(shù)據(jù)盤Targe

16、tdisk: ..4.1.20.1&..4.1.20.2:publiclocalho st:Optionsdisk: gauge,growright Directorydisk: disk MaxBytes1disk: 19679908MaxBytes2disk: 101086 Kmgdisk: K,M,G Kilodisk: 1024 Unscaleddisk: dwym YLegenddisk: Disk Bytes ShortLegenddisk: BLegend1disk: 系統(tǒng)盤已用空間Legend2disk: 數(shù)據(jù)

17、盤已用空間LegendIdisk: 系統(tǒng)已用: LegendOdisk: 數(shù)據(jù)已用: Titledisk: 硬盤空間系統(tǒng)盤+數(shù)據(jù)盤PageTopdisk: 硬盤空間系統(tǒng)盤+數(shù)據(jù)盤監(jiān)視打開的TCP連接數(shù)TCP連接數(shù)Targettcpopen: ...0&...0:publiclocalhost: Optionstcpopen: gauge,nopercent,growrightDirectorytcpopen: tcpopen MaxBytestcpopen: 1000 YLegendtcpopen: Tcp Connections

18、 ShortLegendtcpopen: 個(gè)Legend1tcpopen: 打開的TCP連接數(shù)(個(gè)) Legend2tcpopen:LegendItcpopen: TCP連接數(shù): LegendOtcpopen:Titletcpopen: TCP連接數(shù)TCP連接數(shù) PageToptcpopen: TCP連接數(shù)TCP連接數(shù)#這個(gè)tcp連接是通過以下命令來完成,而且只是計(jì)算ESTABLISHED后的數(shù)字.#netstat -an|awk '/tcp/+arr$NFENDfor(a in arr) print a,arra'用mrtg生成圖片/usr/bin/mrtg /etc/mrt

19、g/mrtg.cfg會(huì)出現(xiàn)錯(cuò)誤再執(zhí)行三次env LANG=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg即可，除非你的mrtg.cfg有語(yǔ)法錯(cuò)誤.rm -rf /etc/cron.d/mrtg crontab -e*/2 * * * * env LANG=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg#注意這里的語(yǔ)句要與上面執(zhí)行三次的語(yǔ)句要一樣,這條命令的作用是生成如disk.html和相應(yīng)的年月日的png圖片,而且是兩分鐘生成一次生成首頁(yè)文件用indexmaker生成mrtg首頁(yè)文件indexmaker -output /var/www/mrtg/

20、index.html -title="System state Monitor" /etc/mrtg/mrtg.cfgmrtg流量注意事項(xiàng):1.問題2. 系統(tǒng)oid與oid的值3. oid值與系統(tǒng)指令之間的對(duì)比4.mrtg目錄之前一定要確保httpd.conf中對(duì)mrtg已經(jīng)放開目錄權(quán)限#cd /etc/httpd/conf.d/mrtg.confshell-web郵件#!/bin/bash #mon.sh#web monitor#/usr/bin/nc localhost 80 -w 3 &>/dev/null h=echo $?if $h -ne 0 thenecho "httpd is down" |mail -s "web monitor" adminfishell-mysql郵件#mysql monitor#/usr/bin/nc localhost 3306 -w 3 &>/dev/null m=echo $?if $m -ne 0 thenecho "mysqld is down"|mail -s "mysql