cacti＋rrdtool 实现系统监控(参考)

wangzhixu

在cu 上看到了一个mrtg的替代工具，自己经过几天的尝试终于配置成功了。
我没有深入的研究rrdtool ，所以在我看来它就是一个绘图引擎。
在完成整个安装需要三个组件，snmp  ＋cacti ＋rrdtool  
在cacti 中需要使用snmpget 和snmpwalk 命令，在安装之前需要确认系统中是否存在该命令，以及该命令所在的路径。如果没有的话需要去下载net－snmp
安装。
第一部分，介绍
abelyang写的大作“rrdtool 教學”，里面列举了rrdtool的种种优点
MRTG的优点：简单、易上手，基本安装完了之后只要更改一下配置文件即可。
缺点：
1、使用文本式的数据库，数据不能重复使用；
2、只能按日、周、月、年来查看数据；
3、只能画两个DS（一条线、一个块）；
4、每取一次数据即需要绘图一次，浪费系统资源；
5、无管理功能；[/color:125efa9ab8]
rrdtool的优点：
   1、使用rrd存储格式，数据能重复使用，比如我可以将一个rrd文件中的数据与另一个rrd文件中的数据相加。
   2、可以定义任意时间段画图，即你可以画出一张半年以来的数据的图，也可以画出一张半小时以来的图。
   3、能画任意个DS。
   4、CDEF让你能任意摆弄数据。
缺点：
1、rrdtool的作用只是存储数据和画图，它没有mrtg中集成的数据采集功能；
2、在命令行的使用非常复杂，参数极多。
3、无管理功能。[/color:125efa9ab8]
简单的说，rrdtool就是一个强大的绘图的引擎。
cacti其实是一套php程序，它运用snmpget采集数据，使用rrdtool绘图。它的界面非常漂亮，能让你根本无需明白rrdtool的参数能轻易的绘出漂亮的图形。更难能可贵的是，它提供了强大的数据管理和用户管理功能，一张图是属于一个host的，每一个host又可以挂载到一个树状的结构上。用户的管理上，作为一个开源软件，它居然做到为指定一个用户能查看的“树”、host、甚至每一张图，还可以与LDAP结合进行用户的验证！我不由得佩服作者考虑的周到！Cacti还提供自己增加模板的功能，让你添加自己的snmp_query和script！可以说，cacti将rrdtool的所有“缺点”都补足了！

Cacti的架构

Cacti的工作流程
第二部分：Cacti的安装
该安装文档参照
www.cacti.net
上的官方文档进行安装后，总结出来的。平台是Linux或FreeBSD。[/b:33081e9751]
1、安装mysql
安装：
shell> groupadd mysql  
shell> useradd -g mysql mysql  
shell> cd /usr/local  
shell> gunzip  ln -s FULL-PATH-TO-MYSQL-VERSION-OS mysql  
shell> cd mysql  
shell> scripts/mysql_install_db --user=mysql  
shell> chown -R root .  
shell> chown -R mysql data  
shell> chgrp -R mysql .  
shell> bin/mysqld_safe --user=mysql &
./bin/mysqladmin -u root password "yourpasswd"
基于安全的原因，为root用户设置密码才能让root用户登陆mysql，不然会有2002错误出现
2、安装apache
3、安装php
4、设置mysql
# mysql -u root -p rootroot  
Welcome to the MySQL monitor. Commands end with ; or g.  
Your MySQL connection id is 10 to server version: 4.0.23-standard  
mysql> create database cactidb;  
Query OK, 1 row affected (0.00 sec)  
mysql> grant all on cactidb.* to root;  
Query OK, 0 rows affected (0.01 sec)  
mysql> grant all on cactidb.* to
[email=root@localhost]root@localhost[/email]
;  
Query OK, 0 rows affected (0.01 sec)  
mysql> grant all on cactidb.* to cactiuser;  
Query OK, 0 rows affected (0.00 sec)  
mysql> grant all on cactidb.* to
[email=cactiuser@localhost]cactiuser@localhost[/email]
;  
Query OK, 0 rows affected (0.01 sec)  
mysql> set password for
[email=cactiuser@localhost=password('cactipw']cactiuser@localhost=password('cactipw'[/email]
);  
Query OK, 0 rows affected (0.00 sec)  
mysql> exit  
5、安装rrdtool[/b:33081e9751]
下载：
http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/pub/rrdtool-1.0.x/rrdtool-1.0.50.tar.gz

然后
./configure
make && make install 即可
与mrtg相比,rrdtool自带了gd库,所以不用先安装gd库.(不过由于rrdtool自带的gd库不支持中文,所以rrdtool画出来的图也不能有中文,否则会出现乱码).
注意：rrdtool1.2的版本由于已经不再自带外部的lib库（如cgilib，zlib等），所以需要从
http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/pub/libs/
下载这些库来安装。建议还是使用1.0的版本，比较方便。
6、安装net-snmp
几乎所有的网络设备和操作系统默认都安装了snmp服务。
unix系统安装的都是net-snmp或ucd-snmp(其实两个都是同一组人写的)。
如果没有安装snmp,可以到net-snmp.sourceforge.org上下载源码编译安装。
我这里说的安装SNMP服务并不是要求安装SNMPD，其实是Cacti需要用到net-snmp中的两个命令――snmpwalk和snmpget进行数据的采集。
我们可以直接在系统中运行snmpwalk和snmpget看是否有该命令，如果有则不用安装了。
7、安装cacti
下载：  
http://www.cacti.net/downloads/
安装：
cp cacti-0.8.6g.tar.gz  /var/www/html
tar xzvf cacti-0.8.6g.tar.gz  
mv cacti-0.8.6g cacti  
cd cacti
导入表：
/usr/local/mysql/bin/mysql –u root –prootroot cactidb  /dev/null 2>&1  
不要使用root用户运行上面的命令，否则要再运行一次chown –R cactiuser rra/ log/
8、页面设置：
在浏览器上输入：  
http://IP/cacti
  
进入cacti的初始设置页面：  
在这里我们要输入一些原始的信息：  
NEXT －》  
输入一些信息，如rrdtool、php、snmpwalk、snmpget的位置，使用ucd-snmp还是net-snmp等 －》  
输入原始的用户和密码：admin/admin －》  
更改admin用户的密码 －》  
点击 Save  
安装完成！！！
现在可以在浏览器中进入Cacti的世界了！
snmp  
一、Linux（RedHat）的配置[/b:ef131e0851]
打开默认的/etc/snmp/snmpd.conf文件,更改如下配置:
1、查找以下字段
#       sec.name  source          community
com2sec notConfigUser  default       public
将"comunity"字段改为你要设置的密码.比如"public".
将“default”改为你想哪台机器可以看到你的snmp信息,如10.10.10.10。
2、查找以下字段
# Finally, grant the group read-only access to the systemview view.
#       group          context sec.model sec.level prefix read   write  notif
access  notConfigGroup ""      any       noauth    exact  all none none
将"read"字段改为
#access  notConfigGroup ""      any       noauth    exact  systemview none none
3、查找以下字段
##           incl/excl subtree                          mask
#view all    included  .1                               80[/code:1:ef131e0851]
将该行前面的"#"去掉.
保存关闭.
4、运行/etc/init.d/snmpd start命令运行snmpd
最后运行netstat -ln查看161端口是否打开了.



本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/10269/showart_56553.html