Einführung in Netzwerkmonitoring mit Cacti und SNMP

Als kurzer Test (ob auch alles passt) dient folgendes Kommando:

snmpwalk -v 2c -c community host system        

wobei man community und host durch die für sich passenden Werte ersetzen muss. Es sollte in etwa folgende (hier etwas gekürzte) Ausgabe erfolgen:

SNMPv2-MIB::sysDescr.0 = STRING: Ein Server
SNMPv2-MIB::sysUpTime.0 = Timeticks: (258) 0:00:02.58
SNMPv2-MIB::sysContact.0 = STRING: Joerg <joerg@ganneff.de>
SNMPv2-MIB::sysName.0 = STRING: ganneff.de
SNMPv2-MIB::sysLocation.0 = STRING: Fulda
        

Hier findet man die eben angepassten Werte wieder. Ein Wort zur Uptime: Diese stellt nicht die reale Uptime des Systems sondern nur die des SNMP-Dienstes dar.

Debian Nutzer werden bei der Installation des Cacti-Paketes mit ein paar Fragen begrüsst, hier muss man den Rechnernamen angeben wo die MySQL Daten-bank läuft, außerdem noch Benutzername und Passwort für Cacti. Die Installationsskripte des Paketes legen dann die benötigte MySQL-Datenbank mit allen Tabellen an. Man muss sich um nichts weiter kümmern und kann direkt drangehen und sich der Erstellung der ersten Graphen widmen.

Evtl. bieten andere Paketverwaltungen ebenfalls diesen leichten Weg an, sollte dies nicht der Fall sein, muss man selbst etwas Hand anlegen. Dafür sind zusammengefasst die folgenden Schritte nötig, eine ausführliche Anleitung liefert die Datei docs/INSTALL im Tarball von Cacti:

Bei den Punkten 4a, 6 und 7 den cactiuser durch einen, für das eigene System passenden, Wert ersetzen, z.B. www-data oder nobody.

Damit Cacti nun auch mit der Datensammlung beginnt, muss es wissen was es von wo sammeln soll. Die nötigen Angaben macht man unter dem Menüpunkt „ Devices “, freundlicherweise ist hier bereits ein localhost vordefiniert.

Lokale Maschine

Nach Klick auf diesen Localhost öffnet sich das Fenster mit den Einstellungen zu diesem Device. Die wichtigsten Punkte sind

Auf den Abschnitt Host Templates gehe ich gleich näher ein.

Für den Anfang sind die vorgegebenen Werte ausreichend, Cacti erstellt hier bereits fleißig Graphen die man sich im Bereich Graph bereits ^[3] ansehen kann.

Entfernte Maschine

Eine entfernte Maschine ist logischerweise noch nicht vorgegeben, aber auch genauso leicht einzurichten wie eine lokale Maschine.

Nach Klick auf „ Devices “ und Nutzung des Links „ Add “ rechts oben öffnet sich ein etwas kleineres Eingabefenster. Die Werte haben dieselbe Bedeutung wie eben bei der lokalen Maschine, mit dem Unterschied, daß bei Host Templates diesmal ucd/net SNMP Host ausgewählt wird. Im Bereich zu SNMP muss hier der Community -Text eingegeben werden welcher bei der Konfiguration von SNMP festgelegt wurde, als Version wird die 2 ausgewählt.

Ein Klick auf Create bringt das bereits durch die Lokale Maschine bekannte Einstellungsfenster, mit dem Unterschied dass diesmal am unteren Ende die Voreinstellungen für einen SNMP-Host getroffen wurden, dank des anderen Host-Templates. Dies bringt außerdem auch weitere Informationen unter dem Hostname, unter anderem die Uptime des SNMP-Dienstes. Mehr zu den Host Templates gleich, erstmal legen wir für diesen Host einige Graphen an.

Dafür benutzen wir den Link „ Create Graphs for this Host “, Dieser führt uns zu einer Seite mit einer Übersicht über alle möglichen Graphen die wir derzeit für diesen Host erstellen können. Es werden in 3 Boxen verschieden viele Graphen angeboten. Mit einem Klick auf die Auswahlfelder bestimmt man zu welchem man Graphen erstellen will. Bei einzelnen Abfragen, wie z.B. der Statistik für Netzwerkinterfaces, kann man verschiedene Graphen erzeugen lassen. In solch einem Fall erscheint unter den Auswahlbereichen jeweils eine Select-Box mit den möglichen Werten.

Nachdem man alles wie gewünscht eingestellt hat (für den Anfang empfehle ich einfach alles auszuwählen und bei den Netzwerkinterfaces auf „In /Out Bytes with Total Bandwith “ zu stellen) benutzt man unten rechts den Link Create . Dieser führt einen auf eine weitere Seite wo man Feineinstellungen vornehmen kann. Im Normalfall reichen die vorgegebenen Werte aber aus, dann klickt man direkt nochmal auf Create .

Hinweis: |host_description| wird durch den Wert des Description Feldes der jeweiligen Maschine ersetzt. Auf die Art muss nur eine Vorlage für einen Graphen erstellt werden, welche universell eingesetzt werden kann.

Der bereits erwähnte zweite Klick auf Create bringt uns wieder auf die Seite zur Auswahl der Graphen. Hier könnte man zum Beispiel für die Netzwerk-interfaces weitere Graphen erzeugen.

Damit man die Übersicht über alle seine verschiedenen Graphen behält, existieren in Cacti sogenannte „ Graph Trees “. Hier kann man sich, bei fast beliebiger Schachtelung, mit seiner Ordnungsliebe austoben und alles so aufteilen wie man es gerne haben möchte.

Vorerst wollen wir zum Default Tree, der derzeit nur den Localhost enthält, unsere soeben neu angelegten Graphen für die entfernte Maschine zufügen. Ohne diese Aktion werden die Graphen nicht dargestellt.

Dazu wählt man in der Console den Punkt „ Graph Trees “ und sieht eine Auflistung der existierenden Punkte in diesem Baum. Aktuell nur „ Default Tree “. Nach Klick auf diesen werden die darin gesammelten Einträge, hier Localhost, angezeigt. Das Zufügen der entfernten Maschine erfolgt mit einem Klick auf „ Add“ , dann Auswahl der gewünschten Option. Sinnvoll wäre hier „ Host “, und in der Auswahlbox dann der SNMP Host, alternativ kann man auch Graph auswählen und einzelne Graphen hinzufügen.

Nach Bestätigen mit Create kann man sich in der Graphenanzeige das Ergebnis ansehen, der neu erstellte Punkt „ Host: Hostname “ gibt uns den Blick auf die Graphen des entfernten Rechners frei.

Bei den beiden obigen Beispielen, Lokale und entfernte Maschine, kamen bereits 2 unterschiedliche „ Host Templates “ zum Einsatz. Der Sinn und Nutzen dieser ist einfach zu verstehen, wenn man viele Maschinen eines bestimmten Typs hat. Dort will man meist dieselben Graphen generieren, und so kann man sich die entsprechenden SNMP Abfragen und Vorlagen zu den Graphen in einem solchen Host-Template zusammenstellen und muss nicht für jede Maschine diese einzeln zusammenklicken.

Dies bedeutet nicht dass eine Maschine die nun beispielsweise als „ucd/net SNMP Host“ eingetragen wurde nicht auch Graphen von „Local Linux Machine“ nutzen kann, diese müssen nur später per Hand im Bereich „Devices“ hinzugefügt werden.

Mit den „ Graph Templates “ wird das Aussehen der Graphen direkt definiert. Dies mit Vorlagen zu lösen bringt den Vorteil, dass eine Änderung im Template direkt beim nächsten Betrachten der Graphen sichtbar wird - vorausgesetzt für diesen einen Graphen wurde es nicht speziell überschrieben.

Nach Klick auf „ Graph Templates “ zeigt Cacti eine Liste aller definierten Vorlagen. Zum Beispiel kann man so sehr einfach die Farben dem Stil eigener Seiten anpassen, oder die Grössen der erzeugten Graphen ändern.

Mit Klick auf „ Add “ landet man in der Maske zum Anlegen eines neuen Nutzers, diese erwartet mindestens die Eingabe eines Namens und eines Passworts. Sinnvoll ist es hier die Auswahl „User Must Change Password at Next Login“ zu treffen um den Nutzer zu zwingen beim nächsten Login ein neues Passwort zu vergeben. Die anzugebenen „Realm Permissions“ bestimmen die Grundrechte des neuen Nutzers, nach Anlegen des Nutzers kann man dies feiner aufteilen.

Für diesen Beispielnutzer nur „View Graphs“ auswählen, und dann den Nutzer mit „ Create “ anlegen. Zurück in der Nutzerübersicht klicken wir auf den Nutzer-name, um in ein ähnliches Fenster wie bei der Eingabe zu gelangen, diesmal allerdings mit mehr Möglichkeiten bei der Rechtevergabe.

Um unserem Beispielnutzer den Zugriff auf alle Graphen, der vorhin angelegten entfernten Maschine zu gewähren, klicken wir nun auf „ Graph Permissions “. Wir belassen alle Defaults auf „Deny“, ausser die „ Tree Permission “, die wird „Allow“. Dann fügen wir noch in der „ By Host “ Spalte die entfernte Maschine hinzu und ein Klick auf „ Save “ speichert unsere Änderungen. Der Nutzer ist bei seinem nächsten Login nun in der Lage, alle Graphen der entfernten Maschine zu betrachten, er kann aber nicht auf die der lokalen Maschine zugreifen oder gar Änderungen vornehmen. Auf diese Art kann man nun Nutzern auch Rechte für einzelne Graphen geben, man kann einzelnen Nutzern „Console Access“ geben, sodass sie Graphen ändern oder neue erstellen können, etc. pp. Cacti bietet hier eine Menge an Möglichkeiten.

Aus diesem Grund wurde cactid entwickelt, auch wenn der Name es andeutet, derzeit ist es kein Dienst der durchgehend läuft.

cactid ist ein kleines C Programm, welches die Aufgabe des langsamen PHP Skriptes übernimmt, und das Einsammeln der Daten drastisch schneller erledigt. Die Installation ist kinderleicht, unter Debian reicht ein

apt-get install cacti-cactid        

aus, danach beantwortet man die Frage wer in Zukunft die Daten sammeln soll einfach mit cactid.

Hat man cacti per Hand installiert benötigt man den installierten gcc, make, die mysql-devel und snmp-devel Pakete und führt ./configure; make aus. Das entstehende Programm cactid kopiert man an einen Ort seiner Wahl, die cactid.conf kommt nach Anpassen der Werte ebenfalls an einen sinnigen Platz. Nun muss noch der cronjob angepasst werden, dass er statt des PHP Skriptes immer cactid gestartet wird – im selben Verzeichnis wie die cactid.conf, fertig.

Hinweise

cactid ist derzeit offiziell noch nicht unterstützt und wird nur zum Testen mit-geliefert. Es läuft auf allen System die ich kenne sehr stabil, sollte es trotzdem Probleme machen wurde es auf eigene Gefahr eingesetzt.

Vorteil von cactid gegenüber der PHP Skript Lösung ist ein Geschwindigkeits-zuwachs beim Datensammeln von etwa 70 – 80%, was bei einer größeren Menge an abzufragenden Systemen einen spürbaren Unterschied macht. Spätestens dann, wenn das PHP Skript länger braucht als die 5 Minuten die zwischen 2 Cronjobs liegen.