Mrtg服务器搭建（监控网络流量）

[日期：2012-07-03]

来源：Linux社区  作者：split_two

[字体：大 中 小]

 

【实验环境】

监控机： linux 5.3  IP:10.10.10.2/24 监控机的操作窗口为绿色字体

被监控机：Red Hat linux 5.3  IP:10.10.10.10/24 操作为白色字体

【实验目的】

监控网络流量

【实验步骤】

1、监控机上需要安装3个软件包，net-snmp(安装一个网管协议)、mrtg（此次监控软件）、httpd（由于需要用网页显示，所以必须安装http），当然大家可以选择rpm安装或者yum安装，以下演示就是用yum安装的。三者都是必要要安装的哈！

挂载光驱，安装net-snmp软件包。

安装mrtg软件包

安装httpd软件包

2、安装后就可以在被监控机上安装snmp了，我要监控的是一台linux服务器。同样也是安装net-snmp软件包

编辑/etc/snmp/snmpd.conf，要修改三个位置

将systemview修改为mib2

将此行#注释去掉

在第395行添加  团体名  rocommunity 123456  添加了一个只读属性的团体名密码是123456

3、重启被监控机上的snmp服务，默认是没启动的，所以停止的时候是失败

4、下一步在监控机配置

先建立一个mrtg的工作目录，然后生成mrtg的配置文件，被监控的主机是10.10.10.10 他的团体名密码是123456

修改上述生成的/var/www/html/mrtg/mrtg.cfg配置文件，未修改之前的

将WorkDIr:/home/http/mrtg的＃号去掉并改成WorkDir: /var/www/html/mrtg

将Options[_]: growright, bits #号去掉在下面添加一行

Language:  Chinese    支持中文

下图是修改完之后的

修改完成

下面继续修改一下apache的主配置文件

添加或修改一行成为AddDefaultCharset GB2312 为的是apache支持中文

修改之后

重新生成配置文件，一般要执行三次才会成功

生成网页文件

修改/etc/httpd/conf.d/mrtg.cfg的文件，修改之前的

修改之后的

重启apache服务

 

 

 

这里只是简单介绍在centos下使用mrtg监控网络流量

参考鸟哥的linux私房菜，我的linux入门啊

1、安装mrtg

yum install mrtg

使用yum可以省去很多麻烦，不必去关心那些依赖包。

2、配置

安装好后会有一个默认的基本mrtg配置文件在/etc/mrtg目录下

我们使用命令建立新的配置文件，目前我们要监控3台linux服务器的网络状态，首先确认3台linux服务器snmp配置好，三台服务器如下：

服务器 组织名称 ip地址

web1  nubbcom  192.168.0.21

web2  nubbcom  192.168.0.22

web3  nubbcom  192.168.0.23

分别给每台服务器生产一个mrtg配置文件

cfgmaker > mrtg_web1.cfg

cfgmaker > mrtg_web2.cfg

cfgmaker > mrtg_web3.cfg

以下有些配置项是需要配置的

# Created by

# /usr/bin/cfgmaker

### Global Config Options

#  for UNIX

WorkDir: /var/www/html/mrtg/   #这里要去掉原来的注释，并配置你现在的mrtg工作目录即mrtg文件的目录。

#  or for NT

# WorkDir: c:\mrtgdata

### Global Defaults

#  to get bits instead of bytes and graphs growing to the right

Options[_]: growright, bits    #顾名思义啊，使用bits还是使用bytes自己选择。

注意：以上配置应该向左顶格，不要有空格出现，否则执行该配置文件会报错，如下示例：

[root@cacti mrtg]# LANG=C /usr/bin/mrtg mrtg_web2.cfg

ERROR: Line 8 ( WorkDir: /var/www/html/mrtg/) in CFG file (mrtg_web2.cfg)  does not make sense

3、启用mrtg

执行mrtg命令 后跟设定的配置文件

[root@cacti mrtg]# LANG=C /usr/bin/mrtg mrtg_web1.cfg

第一次启用时需要执行三遍

第一遍 没有mrtg文件所以创建相关文件

26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup could not read the primary log file for 192.168.0.21_2

26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup The backup log file for 192.168.0.21_2 was invalid as well

26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup Can't remove 192.168.0.21_2.old updating log file

26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup Can't rename 192.168.0.21_2.log to 192.168.0.21_2.old updating log file

26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup could not read the primary log file for 192.168.0.21_3

26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup The backup log file for 192.168.0.21_3 was invalid as well

26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup Can't remove 192.168.0.21_3.old updating log file

26-10-2011 12:03:12, Rateup WARNING: /usr/bin/rateup Can't rename 192.168.0.21_3.log to 192.168.0.21_3.old updating log file

第二遍

26-10-2011 12:03:15, Rateup WARNING: /usr/bin/rateup Can't remove 192.168.0.21_2.old updating log file

26-10-2011 12:03:16, Rateup WARNING: /usr/bin/rateup Can't remove 192.168.0.21_3.old updating log file

第三遍

无信息

执行完后会看到工作目录下有mrtg所有的文件，一些图形显示页面用到的元素和日志文件。

[root@cacti mrtg]# ll /var/www/html/mrtg/

total 972

-rw-r--r-- 1 root root  1445 Oct 26 12:09 192.168.0.21_2-day.png

-rw-r--r-- 1 root root  6441 Oct 26 12:09 192.168.0.21_2.html

-rw-r--r-- 1 root root 48198 Oct 26 12:09 192.168.0.21_2.log

-rw-r--r-- 1 root root  1361 Oct 26 12:09 192.168.0.21_2-month.png

-rw-r--r-- 1 root root 48198 Oct 26 12:09 192.168.0.21_2.old

-rw-r--r-- 1 root root  1417 Oct 26 12:09 192.168.0.21_2-week.png

-rw-r--r-- 1 root root  1685 Oct 26 12:09 192.168.0.21_2-year.png

-rw-r--r-- 1 root root  1445 Oct 26 12:09 192.168.0.21_3-day.png

-rw-r--r-- 1 root root  6442 Oct 26 12:09 192.168.0.21_3.html

-rw-r--r-- 1 root root 48198 Oct 26 12:09 192.168.0.21_3.log

可惜的是这个mrtg命令依次只能加载一个配置文件，其他服务器文件逐个执行，在多数量的被监控对象情况下这样显得非常不便，可以讲多个配置文件合并到一个大文件里

简化mrtg执行的操作。

[root@cacti mrtg]# cat  mrtg_web*.cfg >mrtg.cfg

从此，执行只需要一个操作

[root@cacti mrtg]# LANG=C /usr/bin/mrtg mrtg.cfg

mrtg命令只是手动执行，要能够看到连续的图形，必须定时执行mrtg操作获取当时的流量，使用crontab每分钟采集一次。

[root@cacti mrtg]# crontab -e

*/1 * * * * LANG=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg

4、建立监控页面

上一步已经完成了流量数据的获取和相关文件的生成，但是我们需要定制一个监控页面同一展示数据。

mrtg自己提供一个生成监控主页的命令indexmaker，执行它生成网页。

[root@cacti mrtg]# indexmaker mrtg.cfg >/var/www/html/mrtg/index.html

输入网址服务器名或ip/mrtg/ 查看当前主页。

注意：这里需要你先设定好apache，讲mrtg的监控主页配置设置好。

补充：在监控防火墙的时候出现以下问题

[root@cacti mrtg]# cfgmaker >mrtg_isg2000-1.cfg

SNMP Error:

no response received

SNMPv1_Session (remote host: "172.10.10.3" [172.10.10.3].161)

                  community: "ct10000"

                 request ID: -869504328

                PDU bufsize: 8000 bytes

                    timeout: 2s

                    retries: 5

                    backoff: 1)

 at /usr/bin/../lib64/mrtg2/SNMP_util.pm line 627

SNMPWALK Problem for 1.3.6.1.2.1.1 on

 at /usr/bin/cfgmaker line 918

WARNING: Skipping as no info could be retrieved

最后确认防火墙使用的snmp是v2版本，所以重新执行指定snmp版本v2

[root@cacti mrtg]# cfgmaker --snmp-options=:::::2 >mrtg_isg2000-1.cfg

ok！执行成功

 

MRTG 是通过SNMP 协议，向运行snmp协议主机询问相关的资料后，主机传递数值给MRTG ，然后MRTG 再绘制成网页上的图表(如下图)!

（imple Network Management Protocol,简单网络管理协议)的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特别是加 入了符合Internet定义的SMI和MIB：体系结构，改进后的协议就是著名的SNMP。SNMP的目标是管理互联网Internet上众多厂家生产 的软硬件平台，因此SNMP受Internet标准网络管理框架的影响也很大。现在SNMP已经出到第三个版本的协议，其功能较以前已经大大地加强和改进 了。

 

参考

http://gehailong.blog.51cto.com/765312/633825

一  安装mrtg

yum install gd-* libpng-* perl-* zlib-* httpd-* net-snmp-* mrtg-*

二  配置mrtg

cfgmaker --global "WorkDir: /usr/local/apache/htdocs/mrtg" \
--global "Options[]:growright,bits" --show-op-down --ifref=name \
--output /usr/local/apache/htdocs/mrtg/mrtg.cfg dongnan@192.168.0.1 dongnan@10.0.100.71

env LANG=C /usr/bin/mrtg /usr/local/apache/htdocs/mrtg/mrtg.cfg

indexmaker --output=/usr/local/apache/htdocs/mrtg/index.html --title=mrtg /usr/local/apache/htdocs/mrtg/mrtg.cfg

命令解释：

2.1 cfgmaker命令是用来生成mrtg的配置文件的

--global 是两个全局配置参数来指定mrtg的工作目录和流量的增长单位(bit)

--show-op-down 是显示所有接口流量，默认只显示有流量的接口

--ifref=name 表示生成的流量图片上方的标题是接口的名称

--output=mrtg.cfg 表示mrtg的配置文件的名称

dongnan@ip，注意@前面是snmp的团体名称，是来做身份验证的，相当于密码，该团体名称要在被管设备上面提起设置好，这个需要大家注意一下。


2.2 env LANG=C /usr/bin/mrtg /usr/local/apache/htdocs/mrtg/mrtg.cfg

把环境变量LANG设置为C（中文chinese），用mrtg命令来处理刚才生成的mrtg的配置文件;注意该命令需要执行3次。

2.3 indexmaker --output=/var/ww/html/index.html --title=网页标题 /var/www/html/mrtg.cfg

indexmaker是用来生成网页文件的，后面需要指定一下mrtg的配置文件。

2.4 重新启动 apache，然后通过http://搭建mrtg的ip就可以访问到监控内容了

2.5 每2分钟执行一次来达到实时监控的目的
crontab -e
*/2 * * * * env LANG=C /usr/bin/mrtg /usr/local/apache/htdocs/mrtg/mrtg.cfg

 

三  监控路由器/交换机/服务器的接口流量

3.1  监控网络设备

以思科3560交换机为例:设备启用snmp的命令是： snmp community 共同体名 ro/rw

1f#conf ter

Enter configuration commands, one per line.  End with CNTL/Z.

1f(config)#snmp-server community switch ro

1f(config)#snmp-server trap-source GigabitEthernet 0/25

1f(config)#snmp-server enable traps

1f(config)#end

3.2  监控windows 系统

windows要安装“简单网络管理协议”（在添加删除程序里面），然后在服务里面就可以找到snmp service

安全选项->点击添加

snmp 服务配置 -> 团体权限(只读) -> 团体名称(字符串/密码)

接受来自这写的SNMP数据包 -> 添加 mrtg ip地址

3.3 监控linux 系统

安装snmp

yum install net-snmp-*

编辑 snmpd.conf 配置文件

vim /etc/snmp/snmpd.conf

41行 1将default 改为mrtg 服务器ip;2 将public 改成复杂些的识别的字符串

com2sec notConfigUser  default       dongnan

62行 1将systemview 改为all,供所有snmp 访问权限

access  notConfigGroup ""      any       noauth    exact  all none none

85行 将#注释符号去掉

view all    included  .1                               80

启动 snmpd

chkconfig snmpd on && /etc/init.d/snmpd start

 

结束

mrtg 配置简单明了，适用监控设备或服务器带宽流量，如果你需要更高级的功能,可以尝试 nagios|cacti|zabbix 等等。