站長新書 站長開講 首頁 最新文章 站長著作及審校 FreeBSD 筆記 Linux 筆記 Windows 筆記 虛擬化筆記 網管人雜誌 遊山玩水 關於本站
站長新書 VMware vSphere ICM 團購開跑了!!

BigSister-網路監控及告警系統

前言

[Big Sister] 為一利用 SNMP Information 來達到監控遠端主機、網路、服務狀態並且當監控對象狀態變為緊急時 (監控失敗時) 透過指定的通知方式來通知管理者或執行自行撰寫的其它方法的功能全面監控軟體。

目前 [Big Sister] 可監控項目如下: (更詳細內容請參考 [New-style Health Checks])

[Big Sister] 官網成果展示:

實作環境

安裝及設定

步驟1.安裝 bigsister 套件

切換至 Ports Tree 路徑下開始安裝 Big Sister 套件 (將會安裝相依的 NET-SNMP、GD、RRDTool...等套件)

 #cd /usr/ports/net-mgmt/bigsister                   //切換至安裝路徑
 #make install clean                                 //安裝並清除安裝過程中不必要的檔案

安裝過程中系統會自動建立 bs 系統使用者帳號及群組 (屆時用來啟動 Big Sister 服務用),鍵入如下指令即可查看系統使用者帳號及群組,確定 bs 已新增完成。

 #grep bs /etc/master.passwd                         //搜尋 bs 使用者帳號
 bs:*:220:220::0:0:Big Sister:/usr/local/bigsister:/bin/sh
 #grep bs /etc/group                                 //搜尋 bs 群組
 bs:*:220:

步驟2.bigsister 設定檔

監控軟體通常要設定 (監控對象、監控方式、狀況發生時反應方式、狀況發生時通知方式...)等,有這樣的初步概念後在來看設定檔的內容會比較容易了解,以下為簡介部份功能位於設定檔中內容,設定檔詳細設定內容請參考 [Configuring and installing BigSister]

主要設定檔存放路徑為 /usr/local/bigsister/adm

 bb-display.cfg                                      //主要顯示設定檔 (Listen Port...etc)
 permissions                                         //設定誰能觀看監控狀態的權限
 bb_event_generator.cfg                              //設定事件發生時反應方式
 notify.cfg                                          //設定事件發生時通知方式
 uxmon-net                                           //監控對象設定檔 (監控頻率...etc)
 uxmon-asroot                                        //這個文件若存在代表將使用 root 權限去執行 uxmon-net 的任務 (可能會有安全性的問題)

步驟2-1.uxmon-net 設定檔簡略說明

uxmon-net 設定檔內容可分為四個部份來看 (預設要偵測的項目、偵測的主機類型、自訂偵測的項目、要 Report 給誰 BigSister or BigBrother) 詳細的內容可參考[Chapter 2. Agent Configuration - Adding new hosts and services][Big Sister Documentation - CONFIG]

步驟2-2.預設要偵測的項目

設定預設要偵測的項目,BigSister 預設對全部設定監控對象進行監控,使用 SNMP Community Name 為 public (community=public),每隔 5 分 鐘執行 1 次監控任務(frequency=5),詳細內容可參考 [Adding new hosts and services - Default]

 DEFAULT         community=public frequency=5 perf=5     ALL
 DEFAULT         version=1 proto=udp                     rpc
 DEFAULT         proto=udp                               ping

步驟2-3.偵測的主機類型

定義監控的對象是本機 (localhost) 主機類型是 (unix,bsd),詳細內容可參考 [Defining the scope of monitored systems: DESCR]

 DESCR         features=unix,bsd                     localhost

步驟2-4.自訂偵測的項目

定義要偵測的細項,偵測本機 CPU load (load)、disk load (diskload)、virtual memory usage using Linux /proc/meminfo file (memory)、disks free space using the 'df' command (disk)、per interface network load and error rates (network)...etc,詳細內容可參考 [New-style Health Checks]

 localhost       load diskload memory
 localhost       fs=all(6%-10%),all-ufs(6%-10%),all-ext2(6%-10%) disk
 localhost       network

步驟2-5.要 report 給誰 BigSister or BigBrother

把偵測到的資訊送給 BigSister (bsdisplay) 或 BigBrother (bbdisplay)

 localhost       bsdisplay

步驟3.修改 Web 設定檔 (httpd.conf)

因為 BigSister 執行時會使用到 CGI 功能因此請修改 Web Server 設定檔 (本例為 Apache) 以便 BigSister 執行,若未設定 Web Server 支援 CGI 功能則 BigSister 監控畫面的 History、Alarms、Admin 項目將無法開啟。

 #vi /usr/local/etc/apache/httpd.conf
 #ScriptAlias /cgi-bin/ "/usr/local/www/cgi-bin/"        //將預設 cgi 別名拿掉
 include /usr/local/bigsister/adm/httpd.conf             //加入此行 

步驟4.修改 rc.conf

修改 /etc/rc.conf 以便機器重新開機時能自動啟動 BigSister 服務

 #vi /etc/rc.conf
 bigsister_enable="YES"                                  //加入此行

請鍵入如下指令來啟動 BigSister 服務

 #/usr/local/etc/rc.d/bigsister start
 Starting Big Sister ...
  Monitor bsmon                                     OK
  Server bbd                                        OK
  Agent uxmon                                       OK

查看 BigSister 服務是否啟動

 #sockstat |grep 1984
 bs       perl5.8.8  63785 4  tcp4   *:1984                *:*

連結 BigSister 監控畫面

ex. http://www.weithenn.org/bs/index.html

參考

[Projects - Big Sister System and Network Monitor]

[Configuring and installing BigSister]

[Big Sister Documentation - CONFIG]

[Big Sister Plugins]

[监控系统之---big sister 配置文档. - 集群和虚拟机 - Linux论坛]

[ネットワーク&システム監視ツール Big Sister]

[Big-sister实践安装文档UnixRen----技术宝库]

[Big Sister uxmon-net manual(日本語訳)-Young risk taker.]

[ Tech Notes - サーバ監視ソフト BigSister設定手順]

[にわか鯖管のメモ - Big Sister]

Me FAQ

Q1.連結監控畫面後點選 History、Alarms、Admin 出現頁面無效?

Error Meaage:

啟動 BigSister Service 後連結監控畫面點選 History、Alarms、Admin 出現頁面無效的資訊。

 Not Found
 The requested URL /cgi-bin/bshistorypl was not found on this server.
 Apache/1.3.37 Server at www.weithenn.org Port 80

Ans:

查看 Apache Error Log 後發現當點選那些無效頁面時 Apache 並沒有去找 BigSister 的 CGI 目錄。

 #tail -f /var/log/httpd-error.log
 [Thu Jul  5 15:18:22 2007] [error] [client 172.18.1.8] script not found or unable to stat: /usr/local/www/cgi-bin/bshistorypl

因為 BigSister 執行時會使用到 CGI 功能因此請修改 Web Server 設定檔 (本例為 Apache) 以便 BigSister 執行,若未設定 Web Server 支援 CGI 功能則 BigSister 監控畫面的 History、Alarms、Admin 項目將無法開啟。

 #vi /usr/local/etc/apache/httpd.conf
 #ScriptAlias /cgi-bin/ "/usr/local/www/cgi-bin/"        //將預設 CGI 別名註解掉
 include /usr/local/bigsister/adm/httpd.conf             //加入此行
Go To Oddmuse OrgGo To FreeBSD OrgCreative Commons 2.5 Taiwansitestates.com