Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。Cacti是通过 snmpget来获取数据,使用 RRDtool绘画图形,而且你完全可以不需要了解RRDtool复杂的参数。它提供了非常强大的数据和用户管理功能,可以指定每一个用户能查看树状结 构、host以及任何一张图,还可以与LDAP结合进行用户验证,同时也能自己增加模板,功能非常强大完善,界面友好。Cacti 的发展是基于让 RRDTool 使用者更方便使用该软件,除了基本的 Snmp 流量跟系统资讯监控外,Cacti 也可外挂 Scripts 及加上 Templates 来作出各式各样的监控图。

cacti是用php语言实现的一个软件,它的主要功能是用snmp服务获取数据,然后用rrdtool储存和更新数据,当用户需要查看数据的时候用 rrdtool生成图表呈现给用户。因此,snmp和rrdtool是cacti的关键。Snmp关系着数据的收集,rrdtool关系着数据存储和图表的生成。

Mysql配合PHP程序存储一些变量数据并对变量数据进行调用,如:主机名、主机ip、snmp团体名、端口号、模板信息等变量。

snmp抓到数据不是存储在mysql中,而是存在rrdtool生成的rrd文件中(在 cacti根目录的rra文件夹下)。rrdtool对数据的更新和存储就是对rrd文件的处理,rrd文件是大小固定的档案文件(Round Robin Archive),它能够存储的数据笔数在创建时就已经定义

与商业监控软件的对比

利用cacti实现监控_cacti


Cacti的构架

利用cacti实现监控_snmp_02

1、数据采集层:靠snmp、命令或者脚本来获取数据,数snmp最常用

2、数据存储层:存储在rrd(环状数据库)数据库中,利用rrdtool来对数据库进行操作。

Pdp:每个多少时间获取一次数据 ,但是数据库中存放的不是pdp,而是经过聚合函数(求取平均值、绝对值.....)后的表格(RRA),这些表格需要数据库(数据源)进行管理,一个数据源可包括多个表格。

3、数据展现层

利用web页来展示


Cacti监控的类型

利用cacti实现监控_开源监控_03


Cacti工作原理

利用cacti实现监控_snmp_04


下面我们来通过实例对cacti作进一步的了解

不过在这之前呢,我们先来了解一下snmprrdtool

一、配置监控端

1、配置ip参数

利用cacti实现监控_rrdtool_05

2、配置本地yum

利用cacti实现监控_cacti_06

3、安装需要的软件

mkdir /mnt/cdrom

mount /dev/cdrom /mnt/cdrom

利用cacti实现监控_开源监控_07

虽然该主机是NMS(监管设备),但是同时也要监管自己

yum install net-snmp net-snmp-utils -y

4、开启服务

service snmpd start

5、snmp版本

12c以及3三个版本,前两个版本靠团体名实现身份验证,属于明文验证;3版本靠账号实现验证,属于密文验证,较为安全,但是也较为麻烦,2c版本较为流行。

6、实用工具实现与agent的信息交流

利用cacti实现监控_cacti_08

-v 版本 -c团体名(默认为public) 监控为本机

7、但是我们发现只监控到了SNMPv2-MIBHOST-RESOURCES-MIB的信息

我们可以再配置文件中设置要监控的内容

/etc/snmp/snmpd.conf

利用cacti实现监控_cacti_09

修改后

利用cacti实现监控_cacti_10

添加监控tcp的配置

8、查看

service snmpd restart

利用cacti实现监控_snmp_11

可以看到TCP的信息都出现了


二、配置被监控端

1、安装服务

利用cacti实现监控_rrdtool_12


利用cacti实现监控_snmp_13


2、配置

利用cacti实现监控_开源监控_14


利用cacti实现监控_rrdtool_15


利用cacti实现监控_snmp_16


利用cacti实现监控_rrdtool_17


利用cacti实现监控_cacti_18

(向监控端出示证明)


利用cacti实现监控_snmp_19


利用cacti实现监控_开源监控_20

(此服务应用于监管设备上边,应禁用)


利用cacti实现监控_snmp_21


三、Rrdtool

功能:收集数据、绘图

收集数据

1、上传需要的软件包

利用cacti实现监控_cacti_22

2、安装

yum localinstall rrd* --nogpgcheck

3

rrdtool create test.rrd -s 5 DS:testds:GAUGE:8:0:U RRA:AVERAGE:0.5:1:17280 RRA:AVERAGE:0.5:10:3456

利用cacti实现监控_cacti_23

查看每隔五秒的平均值

利用cacti实现监控_开源监控_24

4、到现在为止数据库和表格都有了,接下来传入数据

从上图看到显示的信息都是按照每隔5秒显示的,但是在实际的环境中我们需要不停地循环的接收数据,这就需要一个脚本来做些控制

vim rrd.sh

利用cacti实现监控_snmp_25

执行脚本

bash rrd.sh

等执行一会在查看文件的数据信息

利用cacti实现监控_cacti_26

5、rrdtool fetch test.rrd AVERAGE (不指定时间默认为每隔5秒查询一次)

利用cacti实现监控_cacti_27

看到已经有信息了


四、实现用图形界面来配置Cacti监控工具

1、搭建环境

yum install httpd php php-mysql php-snmp mysql-server perl-DBD-MYSQL php-pdo net-snmp-libs net-snmp-devel ruby ruby-devel

2、开启apache服务和mysql服务并设置为开机启动

利用cacti实现监控_cacti_28

service mysqld start

chkconfig mysqld on

为了安全为mysql设置密码

mysqladmin -u root -p password '123'

3、在数据库中新建存放cacti相关资料的数据库,并授权一个账号来管理数据库

利用cacti实现监控_snmp_29

4、建立虚拟目录

tar zxvf cacti-0.8.7g.tar.gz

mv cacti-0.8.7g /var/www/html/

5、向数据库中导入数据

cd /var/www/html/ cacti-0.8.7g

mysql -u root -p cacti <./cacti.sql

进入数据库查看的话会发现刚建的数据库中已经有好多的表格

利用cacti实现监控_rrdtool_30

6、把收集信息的工作做成计划任务

利用cacti实现监控_cacti_31

7

利用cacti连接数据库的时候需要连接账号

cd include

vim config.php

利用cacti实现监控_snmp_32

service httpd restart

8、创建用户

cd ..

查看该目录下的详细信息

利用cacti实现监控_开源监控_33

可以看到该目录下文件的UID都是1000,为了让cacti能够以cacti的身份来在logrra文件下创建相应的文件,我们需要创建相应的用户

利用cacti实现监控_snmp_34

改变文件的所属者

chown -R cacti log rra

cd ..

mv cacti-0.8.7g/ cacti

9、接下来就能在web页面中进行cacti的配置了

利用cacti实现监控_snmp_35


利用cacti实现监控_cacti_36


利用cacti实现监控_cacti_37


进入登陆页面,首先用默认密码登陆

利用cacti实现监控_cacti_38


进入之后修改密码

利用cacti实现监控_rrdtool_39


进入下面的配置页面

利用cacti实现监控_snmp_40

模板:方便了相同的机器实施相同的监测,一个主机模板包括一个或多个图形模板,图形模板又包括数据模板。


作相应的设置

全局配置

利用cacti实现监控_cacti_41


五、通过各种案例来进一步了解cacti


案例一:利用cacti监管本机

利用cacti实现监控_snmp_42


利用cacti实现监控_snmp_43


利用cacti实现监控_rrdtool_44


保存后可以看到信息发生了改变

利用cacti实现监控_开源监控_45

提示我们已经改为利用SNMP来探测信息


创建图形

利用cacti实现监控_rrdtool_46


利用cacti实现监控_cacti_47


然后就能看见创建后的信息

利用cacti实现监控_开源监控_48


这里没有显示是因为创建需要一个过程


创建的文件放在一个特定的目录下

利用cacti实现监控_snmp_49

可以看到现在还没有生成关于我们创建的文件,其实该目录下的文件可以通过命令创建的,不过现在的话,我们可以利用cacti工具而不需要记忆繁琐的命令和参数了


等待一段时间后就会看见下面的图片

利用cacti实现监控_rrdtool_50


相应的目录下也会有相应的文件

利用cacti实现监控_snmp_51


案例二:利用cacti监管另一台windows主机

还使用之前配置为SNMP客户端的windows主机

查看一些参数

利用cacti实现监控_snmp_52

可以看到SNMP161端口已经开启


windows主机创建树节点

利用cacti实现监控_cacti_53

保存


查看

利用cacti实现监控_rrdtool_54

发现在树下面多了server的节点


管理windows

利用cacti实现监控_cacti_55


利用cacti实现监控_开源监控_56


利用cacti实现监控_snmp_57


利用cacti实现监控_cacti_58


保存后绘制图形

利用cacti实现监控_snmp_59

利用cacti实现监控_cacti_60


但是想要用图形查看到window主机的状态,还要把windows主机挂到树上

利用cacti实现监控_rrdtool_61


利用cacti实现监控_rrdtool_62


如果创建好之后并没有看见图形,是因为需要一个过程,在等待一些时间后,重新登录就会看见绘制的图形了,相应的在监控端的rrd目录下也有了相应的文件

利用cacti实现监控_cacti_63


利用cacti实现监控_rrdtool_64


案例三:对apache服务时限监控

Cacti在监控服务的时候就不能再用snmp来获取信息了,这时候就需要相应的脚本来获取服务的状态信息

1、对于本实验首先要把需要的脚本文件传到相应的目录下,另外把需要的模板导入到cacti

需要的脚本

ss_apache_stats.php

需要的模板

cacti_host_template_webserver_-_apache.xml

利用cacti实现监控_snmp_65


利用cacti实现监控_snmp_66


2、修改apache配置文件

vim /etc/httpd/conf/httpd.conf

利用cacti实现监控_rrdtool_67

利用cacti实现监控_rrdtool_68

之后重启服务

service httpd restart

3、查看获得的apache信息

利用cacti实现监控_rrdtool_69


4、导入模板后就在cactiweb管理界面中就能看到有关apache的相关选项

利用cacti实现监控_cacti_70


添加部分要监控的选项

利用cacti实现监控_snmp_71


利用cacti实现监控_cacti_72


利用cacti实现监控_开源监控_73


做完这些之后就可以查看到相应的图片,等待一些时间就会逐渐显示出来

利用cacti实现监控_cacti_74


至此,我们已经对于cacti有了初步的了解,当然cacti能够监控的不仅仅是这些,只需要添加相应的模板就行了,就不一一列举了,我们可以参照相关文章来完成。