10月 21

RRDTool+cacti インストール

By ststyle RRDTool, Watch, cacti コメントは受け付けていません。

RRDToolとはグラフを生成するためのものです.

主にcacti(かくたい)と組み合わせて利用し、

サーバのリソース監視をグラフィカルに行います。

以前はMRTGが主流?でしたが、現在はこちらが利用される事が多いようです。

いつものようにソースからコンパイルしてインストールしたいところですが、

RRDTool+catctiはモジュールの依存性が非常に高い為、

今回はお手軽にyumでインストールします。

リポジトリの設定

「RRDtool」、「Cacti」共にdagのリポジトリにあるので、
dagのパッケージを利用しインストールする。
なお、今後の競合を避ける為、基本的にdagのリポジトリは無効にし、
インストール時に一時的に有効にする。

○ ミラーサイト設定ファイルの編集

# vi /etc/yum.repos.d/CentOS-Base.repo
以下を追加
[dag]
name=Dag RPM Repository for Red Hat Enterprise Linux
baseurl=http://ftp.riken.jp/Linux/dag/redhat/el$releasever/en/$basearch/dag/
gpgcheck=1
enabled=0

■GPGキーのインポート

dagのリポジトリを利用する為にGPGキーをインポートする。

# wget http://dag.wieers.com/packages/RPM-GPG-KEY.dag.txt <= GPGキーのダウンロード
# rpm --import RPM-GPG-KEY.dag.txt <= GPGキーのインポート

■「RRDtool」のインストール

# yum -y install --enablerepo=dag rrdtool
# yum clean packages

■「Cacti」のインストール

「net-snmp-utils」を利用するので、
「net-snmp-utils」をインストール後、
「Cacti」をインストールする。

# yum -y install net-snmp-utils
# yum -y install --enablerepo=dag cacti
# yum clean packages

■「MySQL」の設定

mysql -u root -p
Enter password:<PASSWORD>

「cactiデータベースの作成」の設定

mysql&gt; create database cacti;

mysql&gt; show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| cacti              |
| db_nagiosql_v3     |
| mysql              |
| test               |
+--------------------+
5 rows in set (0.00 sec)

■「cactiteテーブルの作成」の設定


mysql -u root -p&lt;パスワード&gt; cacti &lt; /home/svmanager/cacti.sql

■「cactiteテーブルの確認」


mysql -u root -p&lt;パスワード&gt;
use cacti;
show tables;
mysql&gt; show tables;
+---------------------------+
| Tables_in_cacti           |
+---------------------------+
| cdef                      |
| cdef_items                |
| colors                    |
| data_input                |
| data_input_data           |
| data_input_fields         |
| data_local                |
| data_template             |
| data_template_data        |
| data_template_data_rra    |
| data_template_rrd         |
| graph_local               |
| graph_template_input      |
| graph_template_input_defs |
| graph_templates           |
| graph_templates_gprint    |
| graph_templates_graph     |
| graph_templates_item      |
| graph_tree                |
| graph_tree_items          |
| host                      |
| host_graph                |
| host_snmp_cache           |
| host_snmp_query           |
| host_template             |
| host_template_graph       |
| host_template_snmp_query  |
| poller                    |
| poller_command            |
| poller_item               |
| poller_output             |
| poller_reindex            |
| poller_time               |
| rra                       |
| rra_cf                    |
| settings                  |
| settings_graphs           |
| settings_tree             |
| snmp_query                |
| snmp_query_graph          |
| snmp_query_graph_rrd      |
| snmp_query_graph_rrd_sv   |
| snmp_query_graph_sv       |
| user_auth                 |
| user_auth_perms           |
| user_auth_realm           |
| user_log                  |
| version                   |
+---------------------------+
48 rows in set (0.00 sec)

■「cactiuserの作成&パスワード設定」


mysql -u root -p&lt;パスワード&gt;
grant all on cacti.* to cactiuser@localhost identified by 'CACTI-DBパスワード';

「Cacti」の設定


#vi /var/www/cacti/include/config.php
$database_password = "cactiuser";
↓
$database_password = "CACTI-DBパスワード";

「Apache」の設定

「Cacti」用のディレクトリにアクセス出来るよう、「Apache」を設定する。


# vi /etc/httpd/conf.d/cacti.conf &lt;= 設定ファイルの編集
Alias /cacti/ /var/www/cacti/
&lt;Directory /var/www/cacti/&gt;
DirectoryIndex index.php
Options -Indexes
AllowOverride all
order deny,allow
Allow from all
AddType application/x-httpd-php .php
php_flag magic_quotes_gpc on
php_flag track_vars on
&lt;/Directory&gt;

※セキュアにする場合はallow from 等で行う.
<h3>「Apache」の再起動</h3>




# /usr/local/apache/bin/apachectl  restart

データ収集のテスト


/usr/bin/php /var/www/cacti/poller.php

OK u:0.00 s:0.00 r:1.01
OK u:0.00 s:0.00 r:1.01
OK u:0.00 s:0.00 r:1.01
OK u:0.00 s:0.00 r:1.01
OK u:0.00 s:0.00 r:1.01
OK u:0.00 s:0.00 r:1.01
OK u:0.00 s:0.00 r:1.01

上記のように表示されればOKです.

「Cacti」の定期実行

デフォルトでcronにより定期的に実行される。

設定ファイルの確認


# cat /etc/cron.d/cacti
*/5 * * * *    cacti    php /var/www/cacti/poller.php &amp;&gt;/dev/null

「Cacti」のセットアップ

http://<サーバのIPアドレス>/cacti/
とアクセスすれば、「Cacti」の初期設定画面が表示される。

[Next] を押下

cacti-01

[New Install] を選択し、[Next]を押下.

cacti-02

実行環境を確認及び設定し[Finish] ボタンを押下

cacti-03

初期ログイン画面が表示されます。

UserName: admin

Password  : admin

を入力します。

cacti-04

パスワードを設定します。

cacti-05

トップメニューが表示されます。

あとは使い倒すだけです。

cacti-06

※監視するサーバにはnet-snmpをインストールし

snmpdを起動しておく事.

</p>
<p style="padding-left: 30px;">/etc/init.d/snmpd/ start</p>
<p style="padding-left: 30px;">chkconfig --add snmpd</p>
<p style="padding-left: 30px;">

Tagged with:
10月 21

MRTG インストール

By ststyle MRTG, Watch コメントは受け付けていません。

MRTGについて

CPU、ネットワーク、メモリ、HDD空き容量などの状態をグラフで視覚的に表すもの。
どれくらいの負荷がかかっているかの統計を取ることが出来ます。
ここではCPU、ネットワーク、メモリの3通り。

事前にnet-snmpをインストールする事

MRTGのインストール

ここから本体をDLします。

http://people.ee.ethz.ch/~oetiker/webtools/mrtg/pub/

このまま、普段の要領でインストールする訳ですが、

ちょこっと環境変数を指定してあげます


$ cd /usr/local/src
$ tar xzvf mrtg-2.16.2.tar.gz
$ cd mrtg-2.16.2
$ LDFLAGS=-lVFlib2
./configure
$ make ($ su)
# make install

MRTGの設定

ネット上にいろいろありましたが環境のあわないものもありますので
ネットワーク、CPU、メモリを表示する設定ファイルのサンプルを書きます。
また、表示に使う画像類を出すために以下のコマンドを。


# mkdir /home/XXXX/htdocs/mrtg
# cp -r images/ /home/XXXX/htdocs/mrtg/

基本的にそのままコピーして使えます。
主な変更箇所は
・「SetEnv」の192.168.0.2をサーバのIPに
・MaxBytes1[memory]: 45808
MaxBytes2[memory]: 196552
実メモリとSWAPは「free」とコマンドをうつと出てくるので当てはめてください

ページタイトルなどは自由に変更してOKです。

257460
530104


vi /usr/local/bin/mrtg.cfg

# MRTG configuration
# Template file made by SCN, http://www.scne.jp/

Imagedir: /home/XXXX/htdocs/mrtg/images
IconDir: images

# 300秒、つまり5分ごとに自動でリロード
Refresh: 300
# 日本語出力
Language: eucjp

# 統計グラフを設置する場所
WorkDir: /home/XXXXX/htdocs/mrtg

# Traffic status
Target[traffic]: 2:private@localhost:
SetEnv[traffic]: MRTG_INT_IP="10.0.21.111" MRTG_INT_DESCR="eth0"
MaxBytes[traffic]: 1250000
Title[traffic]: Traffic Analysis
PageTop[traffic]: &lt;H1&gt;Traffic Analysist&lt;/H1&gt;

# CPU Load
Target[cpu]: .1.3.6.1.4.1.2021.10.1.5.1&amp;.1.3.6.1.4.1.2021.10.1.5.2:private@localhost
MaxBytes[cpu]: 100
Unscaled[cpu]: dwmy
Options[cpu]: gauge, absolute, growright, noinfo, nopercent
YLegend[cpu]: CPU Load(%)
ShortLegend[cpu]: (%)
LegendI[cpu]: 1分間平均
LegendO[cpu]: 5分間平均
Legend1[cpu]: 1分間平均(%)
Legend2[cpu]: 5分間平均(%)
Title[cpu]: CPU Load
PageTop[cpu]: &lt;H1&gt;CPU Load Average&lt;/H1&gt;

#Memory free
Target[memory]: .1.3.6.1.4.1.2021.4.6.0&amp;.1.3.6.1.4.1.2021.4.4.0:private@localhost
MaxBytes1[memory]: 958668
MaxBytes2[memory]: 2097144
Unscaled[memory]: dwmy
Options[memory]: gauge, absolute, growright, noinfo
YLegend[memory]: Mem Free(Bytes)
ShortLegend[memory]: Bytes
kilo[memory]: 1024
kMG[memory]: k,M,G,T,P
LegendI[memory]: Real
LegendO[memory]: Swap
Legend1[memory]: 空き物理メモリ[MBytes]
Legend2[memory]: 空きスワップメモリ[MBytes]
Title[memory]: Memory Free
PageTop[memory]: &lt;H1&gt;Memory Free&lt;/H1&gt;

#Disk Used
Target[disk]: .1.3.6.1.4.1.2021.9.1.9.1&amp;.1.3.6.1.4.1.2021.9.1.9.1:private@localhost
MaxBytes[disk]: 100
Unscaled[disk]: dwmy
Options[disk]: gauge, absolute, growright, nopercent, noinfo
YLegend[disk]: Disk Used(%)
ShortLegend[disk]: (%)
LegendI[disk]: / Disk used
LegendO[disk]: / Disk Used
Legend1[disk]: / Disk used
Legend2[disk]: / Disk used
Title[disk]: ディスク使用率
PageTop[disk]: &lt;H1&gt;Disk Used&lt;/H1&gt;

試しに実行してみます


# /usr/local/mrtg-2/bin/mrtg /usr/local/bin/mrtg.cfg

3回ほどWARNINGで「リネームできない」とか「過去の結果を読み込めない」とか言われますが無視してください。

次に、1個1個に参照がめんどいのでindex化します


# cd /usr/local/bin/
# /usr/local/mrtg-2/bin/indexmaker mrtg.cfg &gt;&gt; /home/XXXXX/htdocs/mrtg/index.html

これで http://localhost/mrtgですべての情報を一括で見れるようになります。

ページタイトルとかの編集


vi /home/sv01/htdocs/mrtg/index.html

&lt;title&gt;**********&lt;/title&gt;
&lt;H1&gt;**********&lt;/H1&gt;

あとは、定期的にデータを収集するようにCronに追記して完成!


# crontab -e

#-------------------
### Traffic MRTG ###
#-------------------
0-59/5 * * * * /usr/local/mrtg-2/bin/mrtg /usr/local/bin/mrtg.cfg

ブラウザへアクセスするとこんな感じでモニターできます。

mrtg

mrtg-02

Tagged with:
10月 21

Nagios-nrpe インストール

By ststyle Nagios, net-snmp コメントは受け付けていません。

NRPE(Nagios Remote Plugin Executor)とは、

Nagiosにてリモート監視を行うためのプラグインで、

リモートサーバのリソース監視を行いたい場合などに用います。

(ローカルのみ監視をする場合は必要ありません)

仕組み的には

NagiosサーバからリモートサーバへNRPEを経由し監視したいコマンドを送信し、

コマンドを受け取ったリモートサーバ側のNRPEエージェントが監視コマンドを発行し、

その結果をNagiosサーバへNRPEを経由し送信する模様。

(このときの使用するポート番号は5666である。リモートサーバ側は開放する必要がある)

→まずはnetstat -lnにて確認.

■Nagiosサーバ側■

Nrpeの取得&展開


$cd /usr/local/src/

$ wget http://downloads.sourceforge.net/nagios/nrpe-2.12.tar.gz
$ tar zxvf nrpe-2.12.tar.gz
$ cd nrpe-2.12

コンパイル&インストール


$ ./configure

*** Configuration summary for nrpe 2.12 03-10-2008 ***:

General Options:
-------------------------
NRPE port:    5666
NRPE user:    nagios
NRPE group:   nagios
Nagios user:  nagios
Nagios group: nagios

Review the options above for accuracy.  If they look okay,
type 'make all' to compile the NRPE daemon and client.

$ make check_nrpe
$ make install-plugin

# NagiosにNRPEプラグインを登録(無い場合は)





$ cp ./src/check_nrpe /usr/local/nagios/libexec

○nagiosQLにてコマンドとサービスを作成する

# Nagios再起動


$ service nagios restart

リモートホスト側(あらかじめNagiosサーバ側からのポートを開放しておく)

準備


$ /usr/sbin/useradd nagios
$ mkdir /usr/local/nagios /usr/local/nagios/bin /usr/local/nagios/libexec /usr/local/nagios/etc

最新版をダウンロード


$ cd /usr/local/src/
$ wget http://downloads.sourceforge.net/nagios/nrpe-2.12.tar.gz
$ tar zxvf nrpe-2.12.tar.gz
$ cd nrpe-2.12

コンパイル


$ ./configure --prefix=/usr/local/nagios
$ make

プログラム・設定ファイルのコピー


$ cp ./src/nrpe /usr/local/nagios/bin
$ cp ./sample-config/nrpe.cfg /usr/local/nagios/etc

インストールファイルの削除


$ cd ../
$ rm -rf nrpe-2.12.tar.gz nrpe-2.12

NagiosPluginのインストール

最新版をダウンロード


$ wget http://downloads.sourceforge.net/nagiosplug/nagios-plugins-1.4.13.tar.gz?modtime=1222335829&amp;big_mirror=0
$ tar zxvf nagios-plugins-1.4.13.tar.gz
$ cd nagios-plugins-1.4.13

コンパイル


$ ./configure --prefix=/usr/local/nagios
$ make
$ make install

# スタンドアロンのプラグインをコピー
$ cp contrib/* /usr/local/nagios/libexec/

$ chmod 705 /usr/local/nagios/libexec/*

インストールファイルの削除


$ cd ../
$ rm -rf nagios-plugins-1.4.13 nagios-plugins-1.4.13.tar.gz

メモリ監視プラグインの改変


$ vi /usr/local/nagios/libexec/check_mem.pl
// この一行をコメントアウトして、
$command_line = `vmstat | tail -1 | awk '{print \$4,\$5}'`;
// この一行を追加
$command_line = `free |head -3|tail -1|awk '{print \$3,\$4}'`;

NRPEの設定

# コマンドの登録


$ vi /usr/local/nagios/etc/nrpe.cfg
// 任意のサービスを登録(しきい値やHDDのパーティションは環境に合わせて変える)
command[check_load]=/usr/local/nagios/libexec/check_load -w 9.0,7.0,6.0 -c 10.0,8.0,7.0
command[check_disk]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /
command[check_mem]=/usr/local/nagios/libexec/check_mem.pl -f -w 20 -c 10
$ chmod 644 /usr/local/nagios/etc/nrpe.cfg

起動設定(xinetに登録)


$ vi /etc/services
// 以下を追記
nrpe  5666/tcp  # NRPE

xinetdへ登録する


$ vi /etc/xinetd.d/nrpe
// 以下を記述

service nrpe
{
flags           = REUSE
socket_type     = stream
port            = 5666
wait            = no
user            = nagios
group           = nagios
server          = /usr/local/nagios/bin/nrpe
server_args     = -c /usr/local/nagios/etc/nrpe.cfg --inetd
log_on_failure  += USERID
disable         = no
only_from       = 127.0.0.1
only_from       = (NAGIOSサーバのIPアドレス)
}

# xinetの再起動(NRPEの起動)


$ /etc/rc.d/init.d/xinetd restart

それでは早速、Nagiosの画面で確認です

無事うまくいきました。

画像が小さいですが

サービス名”NRPE”の箇所で

リモートサーバをNRPE経由で監視できています。

またサーバ設定事態はnagiosQLにて行っており、

以前作成した定義ファイルのインポート機能もあるので楽チンです。

nrpe

補足:

ここでの環境では

NRPE経由にて実行できるコマンド群は以下となります。

(もちろん追加可能)


command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
command[check_hda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/hda1
command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z
command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200

以下のメッセージが表示された場合

CHECK_NRPE: Error – Could not complete SSL handshake.

リモートサーバ側のnrpe.cfgのオーナー・権限を確認

ちょっとコレではまってしまいました…


chown nagios:nagios /usr/local/nagios/etc/nrpe.cfg
Tagged with:
preload preload preload