Захотелось мне собирать все логи с сетевого оборудования в одном месте. Решил поднять syslog-сервер. Так как с такими сервисами никогда не сталкивался, пришлось спросить у великого гугля. Он подсказал мне, что с этим неплохо справляется система мониторинга Cacti. А о ней то я уже наслышан, и в планах стояло внедрение сего чуда в сеть. Итак, теперь основная цель не сислог, а мониторинг - то, для чего и создан cacti. Настроим мониторинг, а потом примемся за сислог.
Система мониторинга Cacti разрабатывалась с целью визуализации данных, поэтому сравнивать её с другими будет несколько неуместно. Я для мониторинга активности устройств использую The Dude. И советую её всем, у кого сеть построена на микротиках, т.к. разработана она этой компанией, и, соответственно, умеет полностью управлять Mikrotik’ом. Но об этом в следующей статье.
Итак, cacti можно установить на Windows и UNIX-like системы. Для работы ей нужны:
- web-server (apache 2.2)
- database server (mySQL 5.6)
- php (php 5.4)
- RRDTool (1.4.8)
- net-snmp (5.7)
В скобках указаны версии, установленные мной на FreeBSD 10.0 (запущенной под Hyper-V в Windows 2012). Процесс установки подробно расписывать не буду. Я руководствовался этими ресурсами:
- Установка Cacti (краткая заметка)
- Кактус у монитора или ускоренная установка cacti
- Cacti – простой и удобный инструмент для мониторинга и анализа сети
Я давно не работал с UNIX-like системами, поэтому возникли некоторые проблемы (будьте осторожны выбирая пакеты, которые тянет php. Он может вытянуть иксы). Для тех, кто впервые ставит LAMP, советую почитать мануалы по установке и конфигурированию сервисов.
Ставим плагин для работы с Mikrotik (копируем папку в /usr/share/local/cacti/plugins и идем в веб-интерфейсе кактуса в Configuration - Plugin Management и нажимаем Install, Activate). При его установке выпадает ошибка. Лечится удалением строки ‘Invalid round robin archive’ из /usr/local/share/cacti/plugins/mikrotik/templates/cacti_host_template_mikrotik_device.xml.
Настраиваем SNMP на Mikrotik. IP -> SNMP -> Communities. Использовать стандартный public не рекомендую, т.к. он передаёт данные в открытом виде и без авторизации. Мы будем использовать SNMP v3, поддерживающий авторизацию и шифрование. Добавляем новую community:
- имя - любое (cacti)
- Addresses - адрес сервера SNMP (на котором стоит cacti)
- Security - authorized
- Read/write - выбираем по своему усмотрению, read нужен обязательно, а write только если планируем конфигурировать роутер по SNMP протоколу
- Протоколы авторизации и шифрования оставляем дефолтные
- Задаём пароль авторизации и парольную фразу для шифрования (могут быть разные значения)
В SNMP Settings пишем:
- Contact Info - почта админа
- Location - физическое расположение устройства
- Trap Target - адрес SNMP сервера
- Выбираем созданную нами Trap Community
- Trap Version - 3
- Trap Generation - кто будет генерировать сообщения для сервера - интерфейс или встроенный сервер
- Выбираем нужные интерфейсы
Добавляем в cacti наш микротик. Подробно распишу только про SNMP options:
- SNMP Version - 3
- SNMP Username (v3) - имя нашего Community (cacti)
- SNMP Password (v3) - то, что ввели в Authentication Password в Mikrotik
- SNMP Privacy Passphrase (v3) - Encryption Password в Mikrotik
По дальнейшей работе с кактусом полно мануалов. Также есть отличная документация на оф. сайте, правда на английском. Презентация о настройке SNMP на Mikrotik.
Первый час работы кактуса:
За сим откланяюсь. Постараюсь сочинить что-нибудь про The Dude. Да и про кактус, когда сам в нем разберусь.
comments powered by Disqus