使用cacti监测系统性能

cnscn2008

               
                欢迎转载 ,但有任何修改請來信告知,不得作为商业用途
作者: JoeCen[joecen{at}21cn{dot}com]
转载时请保持该通告
FAQ已经写好，上面都是本贴上面的问题。
请大家以后提问前先查看该FAQ！
我的Cacti--FAQ
前言:
在CU的论坛上经常看到有人问MRTG的问题，还有很多的关于MRTG的精彩文章。MRTG的确是非常好
的东东，但我认为它毕竟已经是一套很旧的软件了，其作者在多年前就已经开发了RRDTool代替该软件，现在已经发展得很成熟。既然有更好的选择，为什么
我们还要用MRTG呢？
第一部分，介绍：
2004年我刚进某公司工作,当时我使用MRTG建立了一套系统,专门监测我们服务器和其它网络设备的流量。
后来我想将其它的系统性能比如CPU负载、系统负载，网络连接数等一起监测起来。我在网上查找了很多的资料，也实现了这些功能，但总觉得实现的太费劲，管
理起来太麻烦了。比如我有几百个被监测点，分布在不同的机房，而且我需要将这些服务器和网络设备分类，这样的话我就要将这些被监测点放在不同的mrtg配
置文件中，运行多个crontab，而且自己还写了一些html页面对其进行管理。
后来有幸看到了abelyang兄写的大作“rrdtool 教學”，里面列举了rrdtool的种种优点，于是我下定决心要将MRTG更换为rrdtool。
MRTG的优点：简单、易上手，基本安装完了之后只要更改一下配置文件即可。
缺点：
1、使用文本式的数据库，数据不能重复使用；
2、只能按日、周、月、年来查看数据；
3、只能画两个DS（一条线、一个块）；
4、每取一次数据即需要绘图一次，浪费系统资源；
5、无管理功能；
rrdtool的优点：
           1、使用rrd存储格式，数据能重复使用，比如我可以将一个rrd文件中的数据与另一个rrd文件中的数据相加。
           2、可以定义任意时间段画图，即你可以画出一张半年以来的数据的图，也可以画出一张半小时以来的图。
           3、能画任意个DS。
           4、CDEF让你能任意摆弄数据。
缺点：
        1、rrdtool的作用只是存储数据和画图，它没有mrtg中集成的数据采集功能；
        2、在命令行的使用非常复杂，参数极多。
        3、无管理功能。
简单的说，rrdtool就是一个强大的绘图的引擎。
由于其非常复杂的命令，对用户非常不友好，我一度想自己用php写一套系统。幸运的是，半年前我找到了cacti（
www.cacti.net)
。对该工具我只有一个字形容：“great！”。
cacti其实是一套php程序，它运用snmpget采集数据，使用rrdtool绘图。它的界面非常漂亮，能让你根本无需明白rrdtool的参数能
轻易的绘出漂亮的图形。更难能可贵的是，它提供了强大的数据管理和用户管理功能，一张图是属于一个host的，每一个host又可以挂载到一个树状的结构
上。用户的管理上，作为一个开源软件，它居然做到为指定一个用户能查看的“树”、host、甚至每一张图，还可以与LDAP结合进行用户的验证！我不由得
佩服作者考虑的周到！Cacti还提供自己增加模板的功能，让你添加自己的snmp_query和script！可以说，cacti将rrdtool的所
有“缺点”都补足了！
最近在公司的内部培训中，我为Cacti画了两张图，里面是cacti的架构和cacti的工作流程，现在也一并发上来。
[ 本帖最后由 joecen 于 2005-11-14 16:16 编辑 ]


图片附件
:
[Cacti的架构]

cacti架构.gif
(2005-8-15 15:40, 16.44 K)



图片附件
:
[Cacti的工作流程]

cacti工作流程.gif
(2005-8-15 15:39, 19.21 K)

第二部分：Cacti的安装
该安装文档是我参照www.cacti.net上的官方文档进行安装后，总结出来的。平台是Linux或FreeBSD。
1、安装mysql
[color="Green"]cacti从0.4.8g版本开始支持mysql5数据库 (2006/1/12更新)
下载源码：
http://www.signal42.com/mirrors/mysql/Downloads/MySQL-4.0/mysql-4.0.23.tar.gz
for linux:
http://www.signal42.com/mirrors/mysql/Downloads/MySQL-4.0/mysql-standard-4.0.23-pc-linux-i686.tar.gz
for freebsd47:
http://www.signal42.com/mirrors/mysql/Downloads/MySQL-4.0/mysql-standard-4.0.22-unknown-freebsd4.7-i386.tar.gz
上面的链接已经失效，请到
http://dev.mysql.com/downloads/mysql/4.1.html
或
http://www.mysql.com
下载mysql数据库
安装：
CODE:
[Copy to clipboard]
shell>; groupadd mysql
shell>; useradd -g mysql mysql
shell>; cd /usr/local
shell>; gunzip ; ln -s FULL-PATH-TO-MYSQL-VERSION-OS mysql
shell>; cd mysql
shell>; scripts/mysql_install_db --user=mysql
shell>; chown -R root .
shell>; chown -R mysql data
shell>; chgrp -R mysql .
shell>; bin/mysqld_safe --user=mysql & ./bin/mysqladmin -u root password "yourpasswd" 基于安全的原因，为root用户设置密码才能让root用户登陆mysql，不然会有2002错误出现
建立启动脚本：
CODE:
[Copy to clipboard]
cp ./support-files/mysql.server /etc/init.d/mysql
ln -s ../init.d/mysql S85mysql
ln -s ../init.d/mysql K85mysql2、安装apache
下载：
http://apache.freelamp.com/httpd/httpd-2.0.54.tar.bz2
安装：
CODE:
[Copy to clipboard]
./configure --prefix=/www --enable-so
make && make install 建立启动脚本
CODE:
[Copy to clipboard]
cp /www/bin/apachectl /etc/init.d/httpd
cd /etc/rc3.d
ln -s ../init.d/httpd S85httpd
ln -s ../init.d/httpd K85httpd 启动
/www/bin/apachectl start
3、安装php
下载：
http://us4.php.net/get/php-4.3.10.tar.gz/from/cn2.php.net/mirror
安装:
CODE:
[Copy to clipboard]
/configure
--prefix=/www/php --with-apxs2=/www/bin/apxs
--with-config-file-path=/www/php --enable-sockets
--with-mysql=/usr/local/mysql --with-zlib-dir=/usr/include --with-gd
make && make install
cp php.ini-dist /www/php/php.ini
vi /www/conf/httpd.conf
加入：
###############for php and cacti###################
AddType application/x-tar .tgz
AddType application/x-httpd-php .php
AddType image/x-icon .ico
DirectoryIndex index.php index.html index.html.var
#######################over########################
../bin/apachectl restart 4、设置mysql
CODE:
[Copy to clipboard]
# mysql -u root -prootroot
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 10 to server version: 4.0.23-standard
Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
mysql>; create database cactidb;
Query OK, 1 row affected (0.00 sec)
mysql>; grant all on cactidb.* to root;
Query OK, 0 rows affected (0.01 sec)
mysql>; grant all on cactidb.* to root@localhost;
Query OK, 0 rows affected (0.01 sec)
mysql>; grant all on cactidb.* to cactiuser;
Query OK, 0 rows affected (0.00 sec)
mysql>; grant all on cactidb.* to cactiuser@localhost;
Query OK, 0 rows affected (0.01 sec)
mysql>; set password for cactiuser@localhost=password('cactipw');
Query OK, 0 rows affected (0.00 sec)
mysql>; exit 5、安装rrdtool
下载：
http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/pub/rrdtool-1.0.x/rrdtool-1.0.50.tar.gz
然后
./configure
make && make install 即可
与mrtg相比,rrdtool自带了gd库,所以不用先安装gd库.(不过由于rrdtool自带的gd库不支持中文,所以rrdtool画出来的图也不能有中文,否则会出现乱码).
注意：rrdtool1.2的版本由于已经不再自带外部的lib库（如cgilib，zlib等），所以需要从http:
//people.ee.ethz.ch/~oetiker/webtools/rrdtool/pub/libs/下载这些库来安装。建议还是使用
1.0的版本，比较方便。
6、安装net-snmp
几乎所有的网络设备和操作系统默认都安装了snmp服务。
unix系统安装的都是net-snmp或ucd-snmp(其实两个都是同一组人写的)。
如果没有安装snmp,可以到net-snmp.sourceforge.org上下载源码编译安装。
我这里说的安装SNMP服务并不是要求安装SNMPD，其实是Cacti需要用到net-snmp中的两个命令――snmpwalk和snmpget进行数据的采集。
我们可以直接在系统中运行snmpwalk和snmpget看是否有该命令，如果有则不用安装了。
7、安装cacti
[color="red"]注意：写该文档时cacti的最高版本时0.8.6c,现在的最高版本是0.8.6f。由于0.8.6f以下的版本有SQL注入漏洞，请大家下载0.8.6f或以上的版本进行安装。
下载：
http://www.cacti.net/downloads/cacti-0.8.6c.tar.gz
安装：
CODE:
[Copy to clipboard]
cp cacti-0.8.6c.tar.gz /www/htdocs
tar xzvf cacti-0.8.6c.tar.gz
mv cacti-0.8.6c cacti
cd cacti导入表：
CODE:
[Copy to clipboard]
/usr/local/mysql/bin/mysql –u root –prootroot cactidb 设置配置文件：
CODE:
[Copy to clipboard]
vi /www/htdocs/cacti/include/config.php
$database_type = “mysql”;
$database_default = “cactidb”;
$database_hostname = “localhost”;
$database_username = “cactiuser”;
$database_password = “cactipw”;核对以上几项是否正确
CODE:
[Copy to clipboard]
Crontab –u cactiuser –e
为cactiuser用户加入
*/5 * * * * /www/php/bin/php /www/htdocs/cacti/poller.php >; /dev/null 2>;&1 [color="red"]（不要使用root用户运行上面的命令，否则要再运行一次chown –R cactiuser rra/ log/）
8、页面设置：
在浏览器上输入：
http://IP/cacti
进入cacti的初始设置页面：
在这里我们要输入一些原始的信息：
NEXT －》
输入一些信息，如rrdtool、php、snmpwalk、snmpget的位置，使用ucd-snmp还是net-snmp等 －》
输入原始的用户和密码：admin/admin －》
更改admin用户的密码 －》
点击 Save
安装完成！！！
现在可以在浏览器中进入Cacti的世界了！
[ 本帖最后由 joecen 于 2006-1-13 10:36 编辑 ]
第三部分，cacti的部分界面


图片附件
:
[树状结构显示图形]

树状结构.JPG
(2005-8-15 15:47, 71.98 K)



图片附件
:
[主控制台]

主控制台.JPG
(2005-8-15 15:51, 55.23 K)

开始考虑到大家都用过MRTG，应该对snmp有所了解，所有没有将snmp的配置写上
来。现在发现有些朋友发贴说不能取到CPU和系统负载的数据，其原因应该是snmp设置默认没有允许取这些数据造成的。下面是我对linux和
FreeBSD下的net-snmp的一些简单的配置。
一、Linux（RedHat）的配置
打开默认的/etc/snmp/snmpd.conf文件,更改如下配置:
[color="darkblue"]1、查找以下字段：
CODE:
[Copy to clipboard]
#       sec.name  source          community
com2sec notConfigUser  default       public将"comunity"字段改为你要设置的密码.比如"public".
                                                
将“default”改为你想哪台机器可以看到你的snmp信息,如10.10.10.10。
[color="darkblue"]2、查找以下字段：
CODE:
[Copy to clipboard]
####
# Finally, grant the group read-only access to the systemview view.
#       group          context sec.model sec.level prefix read   write  notif
access  notConfigGroup ""      any       noauth    exact  all none none将"read"字段改为[color="red"]all.
CODE:
[Copy to clipboard]
#access  notConfigGroup ""      any       noauth    exact  systemview none none[color="darkblue"]3、查找以下字段：
CODE:
[Copy to clipboard]
##           incl/excl subtree                          mask
#view all    included  .1                               80将该行前面的"#"去掉.
保存关闭.
[color="darkblue"]4、运行/etc/init.d/snmpd start命令运行snmpd.
最后运行netstat -ln查看161端口是否打开了.
二、FreeBSD
如果使用port安装net-snmp，默认的配置文件应该是在/usr/local/share/snmp/snmpd.conf（没有默认的文件）。
可以建立一个简单的配置文件，如：
CODE:
[Copy to clipboard]
syslocation  YourDefineName
syscontact  YourEmailAddress
sysservices 77
rocommunity  public  （请更改）
load  12 12 12然后运行snmpd，netstat 看是否打开了161端口。
[color="red"]上述用法只针对默认的安装，如果你是自定义的安装请依照你的安装目录来设置。
我自己做的图:


图片附件
:

CPU负载.JPG
(2005-8-15 15:56, 46.8 K)



图片附件
:

squid命中率.JPG
(2005-8-15 15:56, 47.3 K)

Cacti虽然只是一套开源软件，但我觉得它比起其它的商业管理软件来说真的是毫不逊色，而MRTG根本就无法与其相比，希望大家能好好使用。
真心希望在论坛上看到讨论得最多的是Cacti和RRDTool而不只是MRTG。

参考：
http://bbs.chinaunix.net/forum/v ... p;highlight=RRDTOOL
http://www.cacti.net/downloads/docs/html/install_unix.html
cacti的使用文档：
http://www.cacti.net/downloads/docs/html/
Cacti FAQ:
http://www.cacti.net/downloads/docs/html/faq.html
FAQ已经写好，上面都是本贴上面的问题。
请大家以后提问前先查看该FAQ！
我的Cacti－－FAQ
[color="red"]2005-10-21日补充：
QUOTE:从之前的贴子可以看出，大家最关心的有两个问题：
1、是如何在cacti中实现rrdtool的合并数据的功能；
2、是如何自定义脚本，建立自己的监测内容。
其实如果你了解rrdtool的话，这两个问题不难解决。
由于本贴实在是太长了，所有我新开了一贴专门讲这些问题。
http://bbs.chinaunix.net/forum/v ... type=&p=4257111
[ 本帖最后由 joecen 于 2005-11-14 16:14 编辑 ]
========================================================================
我写的Cacit的FAQ（非
官方的FAQ
）。
[color="Red"]以后有CACTI的问题请先参考本FAQ。
参考：
http://bbs.chinaunix.net/viewthread.php?tid=594019
http://bbs.chinaunix.net/forum/viewtopic.php?t=631801
http://bbs.chinaunix.net/forum/viewtopic.php?t=595090
一、全局：
1、什么是CACTI？它有什么用？
2、cacti的官方网站在哪里？
3、在哪里下载？
4、怎么安装它呢?
5、使用cacti需要什么知识？
6、找不到snmpwalk和snmpget命令？
二、使用：
1、为什么图像不能显示？
2、为什么rra目录下什么都没有？
3、为什么能取到流量的数据但取不到CPU和内存的数据？
4、可以取到本机（linux）的数据，但却不能取到远程主机的数据？
5、我以前用MRTG进行流量的监测，是否可以将MRTG中的数据导入到Cacti中呢？
6、为什么我的流量达到100M以上图像就不准呢？
7、09/02/2005 02:59:58 PM - POLLER: Poller[0] Maximum runtime of 296 seconds exceeded. Exiting，什么意思？
8、怎么备份Cacti和它的数据呀？
9、如何将数据合并？如何自定义脚本？
10、使用monitor、threshld插件
11、为什么月、年的流量图下面的字母乱码？
12、cacti是否支持中文？
13、新建的device的Data Query里面的状态总是“ Success [0 Items, 0 Rows]”？
一、全局：
1、什么是CACTI？它有什么用？
        cacti是一套PHP程序，它运用snmpget采集数据，使用rrdtool绘图。使用Cacti能统计网络设备的
流量、CPU、系统负载等参数，也可以自定义监测的指标。
2、cacti的官方网站在哪里？
        http://www.cacti.net
3、在哪里下载？
        http://www.cacti.net/download_cacti.php
4、怎么安装它呢?
        官方的安装文档：http://www.cacti.net/documentation.php
        我写的安装文档：http://bbs.chinaunix.net/viewthread.php?tid=594019

5、使用cacti需要什么知识？
        需要具有一定的使用net-snmp和rrdtool的知识。
        如果要自定义监测的指标还需要一定的shell脚本或xml语言能力。如果你想帮助cacti的开发，则
需要通晓php脚本。
6、找不到snmpwalk和snmpget命令？
        请安装新的net-snmp包或打net-snmp-utils 包。
二、使用：
1、为什么图像不能显示？
[color="Red"]先确定你的IP地址、snmp comunite、snmp version等信息配置没有错误。
如果是在linux下安装cacti的话，可以按以下步骤检测：
1.1、cacti的data sources和Graph Management均有debug。看是否有错误，比如rrd文件找不到等。
1.2、data sources里看rrd文件的名称，然后到/cacti/rra目录中看是否有该文件存在。
1.3、如果有rrd文件存在，则可以使用
CODE:
[Copy to clipboard]
rrdtool fetch yourRRDfile.rrd AVERAGE命令，看该文件的采集的数据，如果都是“nan”，那就是没有取到数据。
1.4、有可能是snmpget、snmpwalk和rrdtool的路径错误。
        
1.5、排除错误后，需要重新建立该监测点（graph）。
提示：每一个图像的文件均会保存为rra目录里的一个rrd为后缀的文件（可以在“Data Sources”中看到）
。“Data Sources”和“Graph Management”中均可以进行debug，可以从debug中得出错误信息。
        
2、为什么rra目录下什么都没有？
2.1、请查看该目录的权限。该目录的权限应为cactiuser可以读写。
2.2、如果目录的权限没有问题，那么可能是snmp的设置有问题，请手工测试一下：
CODE:
[Copy to clipboard]
snmpwalk -v 2c -c public yourIP if如果有数据返回，则snmp的数据没有问题。如果出现“Timeout: No Response from ...”之类的
错误信息则是snmp设置的问题。
2.3、也可能是snmpwalk、snmpget和rrdtool的路径没有设置好在Settings－》Paths中检查设置是否正确。
[color="Red"]修改后请重建该监测点！否则不生效。
3、为什么能取到流量的数据但取不到CPU和内存的数据？
        应该是snmp权限的设置问题。可以用snmpwalk手工测试一下。
        如果要取CPU等数据，需要修改net-snmp的配置。如何修改请看：
        http://bbs.chinaunix.net/viewthread.php?tid=594019的4楼。
4、可以取到本机（linux）的数据，但却不能取到远程主机的数据？
        Cacti有很多模板，有的是用SNMP进行数据采集，有的是用shell脚本进行采集。如果没有特别的原因建议都使用SNMP的。
        Associated Graph Templates
        前面带“ucd/net”的就是能使用ucd-snmp和net-snmp的模板。如：ucd/net - CPU Usage
        Associated Data Queries
        前面带SNMP的就是能使用snmp的。如：SNMP - Interface Statistics
        当然，你还可以从www.cacti.net上找到新的模板或添加自己的模板。
5、我以前用MRTG进行流量的监测，是否可以将MRTG中的数据导入到Cacti中呢？
        当然可以！因为我就是这样做的。
        请看：http://bbs.chinaunix.net/viewthread.php?tid=595090
6、为什么我的流量达到100M以上图像就不准呢？
        这与snmp的版本有关，snmp1的数据是32位而snmp2c以上是64位。
        首先要确定你使用的是snmp2c或以上（现在的网络设备一般都支持）。
        然后点击Cacti的页面：“Console ->; Create New Graphs ->;Data Query”。你在下面看到
“Select a graph type:”的下拉菜单（默认是“In/Out bits”），要取64bits的数据所以将其改为
“In/Out bits(64-bit Counters)”，然后选择你要监测的网卡即可。
        另外，该监测点的“Maximum Value”必须设置为100M以上。
        如果是Linux主机要监测100M以上的流量（一般不会发生），需要带“--enable-mfd-rewrites”参数重新编译最新的net-snmp。
7、09/02/2005 02:59:58 PM - POLLER: Poller[0] Maximum runtime of 296 seconds exceeded. Exiting，什么意思？
        应该是你的监测点设置太多，导致cacti通过snmpget取完所有数据的时间超过300秒。
        Cacti的作者一早就考虑到这问题，所以在cacti中有两种解决方法：
7.1、将POLLER更改为cactid。
默认的POLLER是cmd.php，而cactid是使用C写的程序，效率会比cmd.php高几倍！
注意，虽然POLLER的选项中有cactid的选择，但cactid默认并没有安装，所以即使你选择了它也不会生效的。
你可以从这里（http://www.cacti.net/cactid_download.php）下载cactid的源码或rpm（bin）文件进行安装。然后在PATH中指定cactid的路径即可。
7.2、在POLLER的设置中加大cmd.php的进程数，即同时运行多个cmd.php进行数据的采集。但这样的话会加重你的系统负载。
如果你的机器性能太差，建议还是改用cactid为好。
PS：当磁盘空间满的时候会出现这个问题，原因是磁盘空间慢导致snmpget的时间变长。

8、怎么备份Cacti和它的数据呀？
        只需要备份rra目录和数据库就可以了。你喜欢也可以将log目录一起备份。
        如果你自己添加了一些插件的话记得也拷过去。
9、如何将数据合并？如何自定义脚本？
        请看：
http://bbs.chinaunix.net/viewthread.php?tid=631801
10、使用monitor、threshld插件
        请看:
http://bbs.chinaunix.net/viewthread.php?tid=631801
的四楼。
11、为什么月、年的流量图下面的字母乱码？
回答by萧筱筱：
是由于rrdtool不支持中文导致的。我的情况更为严重，当图中出现中文时，rrdtool graph的时候索性就segment fault掉了。
因为中文环境下的日期显示会缺省的把星期和月显示成中文，以致于你的图上由于无法显示中文而出现乱码。
解决的办法有2种思路，一种就是让rrdtool显示英文的日期，一种就是让rrdtool支持中文。两种方法都牵涉到修改rrdtool的源代码。我采取的是第一种思路，让rrdtool不要去读中文环境的语言环境变量，强制让它用英文。
我是在编译rrdtool1.2时把src/rrd_graph.c文件中的这段内容改掉：
setlocale(LC_TIME,"");
改成
setlocale(LC_ALL,"en_US.ISO-8859-1");
然后再编译。这样就好了。如果还不行，你就把你的环境变量里的语言环境都改成英文：
export LC_ALL=en_US
export LANG=en_US
export LANGUAGE=en_US
export LC_CTYPE=en_US
export LC_TIME=en_US
或者，你就索性根据abel老大的方法让rrdtool支持中文吧。
http://bbs.chinaunix.net/viewthr ... p;extra=&page=1
12、cacti是否支持中文？
cacti默认在某些页面不能正常显示中文，rrdtool默认也不可以显示中文。
如果真的需要使用中文，请参考下面连接。

http://bbs.chinaunix.net/viewthread.php?tid=631801
13、新建的device的Data Query里面的状态总是“ Success [0 Items, 0 Rows]”？
请先确认你的snmpd.conf中的权限设置，是否允许cacti取这些OID的数据。可以使用snmpwalk命令来进行测试，比如：
CODE:
[Copy to clipboard]
snmpwalk -c community -v 2c hostIP if如果你的snmpd.conf设置没有问题，那可能是下面这种情况：
旧版本的snmpwalk(比如redhat默认安装的5.0.6)缺少一些参数,比如-O中的"U"参数.(可以用snmpwalk --help来查看是否有该参数)。
而cacti-0.86g或以上版本需要这些参数,解决办法是安装一个新的net-snmp包(如:net-snmp5.2.1)，从而得到一个新snmpwalk的版本。
其它的请大家上
www.cacti.net
看看吧。那里有官方的论坛，可以在那里提问。
mysite:
http://www.joecen.com
               
               
               
               
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/13329/showart_91713.html