Différences

Ci-dessous, les différences entre deux révisions de la page.

--- supervision-et-metrologie:cacti [2016/01/20 22:24]
william créée
+++ supervision-et-metrologie:cacti [2019/02/06 14:03] (Version actuelle)
@@ Ligne 7: / Ligne 7: @@
 Cacti est une solution complète de création de graphiques de systèmes et réseaux.
+===== Installation =====
+Sur une VM dédiée à Cacti:
-====== Template Mysql ======
+<code bash>
+apt-get install cacti
+> passwdMysql
+> passwd Cacti
+> confirmation passwd cacti
+</code>
+Avec un navigateur web :
+http://ip.du.serveur/cacti/install/
+> Next > New install > Si tout est vert : Finish
+  * Login : admin
+  * Password : admin
+Une fois connecté, il vous est demandé de changer le mot de passe
+===== Installation d'un plugin =====
+Il existe une multitude de plugin disponible ici : http://docs.cacti.net/plugins
+Il suffit de télécharger le plugin, le décompresser et le placer dans le répertoire "plugins"
+Chaque plugin doit correspondre à un dossier.
+Ils apparaissent ensuite dans l'interface graphique de Cacti dans Configuration > Plugin Management
+  * Pour l'installer : on doit cliquer sur la flèche bleue
+  * Pour l'activer : on doit cliquer sur la flèche verte
+Les 2 flèches passent au rouge quand le plugin est installé et activé.
+Voici une liste de plugin très utile pour un Admin Réseau :
+  * MacTrack : [[http://docs.cacti.net/plugin:mactrack#mactrack]]
+  * Intropage : [[http://docs.cacti.net/userplugin:intropage#intropage]]
+  * Ipsubnet : [[http://docs.cacti.net/userplugin:ipsubnet#ipsubnet]]
+  * Weathermap : [[http://docs.cacti.net/userplugin:weathermap#weathermap]]
+  * Thold : [[http://docs.cacti.net/plugin:thold#thold]]
+===== Template Linux =====
+Un template complet de graph pour les serveurs linux est disponible ici : http://docs.cacti.net/usertemplate:host:linux:generic
+{{ :supervision_et_metrologie:capture_graph_linux.png |}}
+====Ajout du template====
+  * Unzip l'archive
+  * Via la console cacti, cliquez sur  "Import Templates" et importez “cacti_host_template_*.xml”
+  *
+====Mise en place du template sur un "device"====
+  * Créer un nouveau "device"
+  * Appliquez le "Host Template" ( 3eme ligne ) sur Linux-Generic
+  * les "Associated Graph Templates" suivants s'ajoutent automatiquement :
+  -  ucd/net - CPU Usage (enhanced)
+  -  ucd/net - Load Average (enhanced)
+  -  ucd/net - Memory Usage (enhanced)
+  -  ucd/net - Processes
+  -  ucd/net - TCP Counters
+  -  ucd/net - TCP Current Established
+  -  ucd/net - Uptime
+  -  ucd/net - Users Logged On
+  -  SNMP - Get Mounted Partitions
+  -  SNMP - Interface Statistics
+  * Cliquez sur Save
+  * Désormais en haut cliquez sur "Create Graphs for this Host"
+  * Sélectionner tout et cliquez sur "Create"
+===== Template Mysql =====
 Il est primordial de grapher ces bases de données ( détection de problèmes, anticipation de dimensionnement de serveur, ... )
@@ Ligne 31: / Ligne 109: @@
 php ss_get_mysql_stats.php --host IP.HO.ST.DB --user userCacti --items ns,nt,nu,nv,nw --pass PassWd
 </code>
+===== Check un nombre de process ( imap, apache... ) =====
+==== Configuration sur le serveur ====
+vim /usr/local/bin/check_nb_process_apache.sh
+<code bash>#!/bin/sh
+# Get nombre de process apache pour cacti
+NBPROCESSAPACHE=`/usr/bin/pgrep httpd | wc -l`
+exit $NBPROCESSAPACHE
+</code>
+vim /etc/snmp/snmpd.conf
+<code bash>...
+extend check_nb_process_apache /bin/bash /usr/local/bin/check_nb_process_apache.sh
+</code>
+==== Obtenir l'OID ====
+Ce qui nous intéresse : NET-SNMP-EXTEND-MIB::nsExtendResult."check_nb_process_apache" = INTEGER: 25
+<code bash>snmptranslate -On NET-SNMP-EXTEND-MIB::nsExtendResult.\"check_nb_process_apache\"
+.1.3.6.1.4.1.8072.1.3.2.3.1.4.23.99.104.101.99.107.95.110.98.95.112.114.111.99.101.115.115.95.97.112.97.99.104.101
+</code>
+==== Problème sur Centos7 ====
+Sur Centos 7 meme avec selinux disabled
+<code bash>
+[root@proxy1 ~]# snmpwalk -v 2c -c public localhost nsExtendOutput1
+NET-SNMP-EXTEND-MIB::nsExtendOutput1Line."check_nb_process_apache" = STRING: /bin/bash: /usr/local/bin/check_nb_process_apache.sh: Permission denied
+NET-SNMP-EXTEND-MIB::nsExtendOutputFull."check_nb_process_apache" = STRING: /bin/bash: /usr/local/bin/check_nb_process_apache.sh: Permission denied
+NET-SNMP-EXTEND-MIB::nsExtendOutNumLines."check_nb_process_apache" = INTEGER: 1
+NET-SNMP-EXTEND-MIB::nsExtendResult."check_nb_process_apache" = INTEGER: 126
+</code>
+<code bash>
+chmod a+x /usr/local/bin/check_nb_process_apache.sh
+tail -f /var/log/audit/audit.log | grep snmp
+type=AVC msg=audit(1455529906.808:34701): avc:  denied  { read } for  pid=6512 comm="bash" name="check_nb_process_apache.sh" dev="dm-3" ino=8388742 scontext=system_u:system_r:snmpd_t:s0 tcontext=unconfined_u:object_r:default_t:s0 tclass=file
+</code>
+Solution :
+<code bash>
+chcon -t snmpd_exec_t /usr/local/bin/check_nb_process_apache.sh
+</code>
+<code bash>[root@proxy1 ~]# snmpwalk -v 2c -c public localhost nsExtendOutput1
+NET-SNMP-EXTEND-MIB::nsExtendOutput1Line."check_nb_process_apache" = STRING:
+NET-SNMP-EXTEND-MIB::nsExtendOutputFull."check_nb_process_apache" = STRING:
+NET-SNMP-EXTEND-MIB::nsExtendOutNumLines."check_nb_process_apache" = INTEGER: 1
+NET-SNMP-EXTEND-MIB::nsExtendResult."check_nb_process_apache" = INTEGER: 33
+</code>
+==== Configuration Cacti ====
+  * Data Sources > ADD
+  * Selected Data Template > SNMP OID GENERIC
+  * OID = .1.3.6.1.4.1.8072.1.3.2.3.1.4.23.99.104.101.99.107.95.110.98.95.112.114.111.99.101.115.115.95.97.112.97.99.104.101
+  * Valeur max, cela dépend, pour des workers Apache 250 est généralement suffisant
+  * Type de graph : Gauge