RedHat日志集中管理

RedHatEnterprise5RedHatEnterprise5RedHatEnterprise5RedHatEnterprise5RedHatEnterprise5RedHatEnterprise5RedHatEnterprise5RedHatEnterprise5.4.4.4.4.4.4.4.4之之之之之之之之cacti+syslog-ngcacti+syslog-ngcacti+syslog-ngcacti+syslog-ngcacti+syslog-ngcacti+syslog-ngcacti+syslog-ngcacti+syslog-ngCopyright©2011RedHat,Inc.Allrightsreserved学习目标学习目标学习目标学习目标学习目标学习目标学习目标学习目标通过本章的学习，你能够了解一下以下内容：•构建Cacti监测系统•Cacti监控Windows,Linux,Cisco设备•Syslog-ng的原理•Syslog-ng的安装与配置•Snare的安装与配置•了解整个安装流程与配置过程•训练Linux,Windowns系统间日志集中管理•将日志导入数据库和通过网页来发布日志Copyright©2011RedHat,Inc.Allrightsreserved一构建一构建一构建一构建一构建一构建一构建一构建CactiCactiCactiCactiCactiCactiCactiCacti监控系统监控系统监控系统监控系统监控系统监控系统监控系统监控系统•配置被监测端Linux•配置被监测端Windows•配置被监测端Cisco设备•配置监测服务端Copyright©2011RedHat,Inc.Allrightsreserved配置被监测端配置被监测端配置被监测端配置被监测端配置被监测端配置被监测端配置被监测端配置被监测端LinuxLinuxLinuxLinuxLinuxLinuxLinuxLinux•安装net-snmp软件包�先安装依赖包lm_sensors-2.10.0-3.1.i386.rpm�再安装net-snmp-5.3.1-14.el5.i386.rpm•配置及启动snmpd服务将defaultdefaultdefaultdefault改为允许向本机查询监测数据的CactiCactiCactiCacti服务端主机地址将defaultdefaultdefaultdefault改为允许向本机查询监测数据的CactiCactiCactiCacti服务端主机地址SNMPSNMPSNMPSNMP的组识别字串，作用类似于密码SNMPSNMPSNMPSNMP的组识别字串，作用类似于密码将systemviewsystemviewsystemviewsystemview改为allallallall，提供所有SNMPSNMPSNMPSNMP访问权限将systemviewsystemviewsystemviewsystemview改为allallallall，提供所有SNMPSNMPSNMPSNMP访问权限去掉此行开头的####注释符号去掉此行开头的####注释符号[root@server~]#servicesnmpdstart[root@server~]#chkconfig--level35snmpdon[root@[root@[root@[root@serverserverserverserver~]#vi/etc/snmp/snmpd.conf~]#vi/etc/snmp/snmpd.conf~]#vi/etc/snmp/snmpd.conf~]#vi/etc/snmp/snmpd.confcom2secnotConfigUsercom2secnotConfigUsercom2secnotConfigUsercom2secnotConfigUsercactiserver'sipcactiserver'sipcactiserver'sipcactiserver'sippublicsvrpublicsvrpublicsvrpublicsvraccessnotConfigGroupanynoauthexactaccessnotConfigGroupanynoauthexactaccessnotConfigGroupanynoauthexactaccessnotConfigGroupanynoauthexactallallallallnonenonenonenonenonenonenonenoneviewallincluded.180viewallincluded.180viewallincluded.180viewallincluded.180Copyright©2011RedHat,Inc.Allrightsreserved配置被监测端配置被监测端配置被监测端配置被监测端配置被监测端配置被监测端配置被监测端配置被监测端WindowsWindowsWindowsWindowsWindowsWindowsWindowsWindows•在Windows服务器上安装并开启Snmp服务Copyright©2011RedHat,Inc.Allrightsreserved配置被监测端配置被监测端配置被监测端配置被监测端配置被监测端配置被监测端配置被监测端配置被监测端CiscoCiscoCiscoCiscoCiscoCiscoCiscoCisco设备设备设备设备设备设备设备设备•启用SNMP�Read-Only的共同体名�Read-Write的共同体名Route(config)#snmp-servercommunitypublicsrvRORoute(config)#snmp-servercommunityprivateRW•将SNMP的Trap事件发往指定的网络管理工作站Switch(config)#snmp-serverhostcactiser'sippublic•启用SNMP的Trap陷阱——配置Trap事件Switch(config)#snmp-serverenabletrapsconfigCopyright©2011RedHat,Inc.Allrightsreserved配置监测服务端配置监测服务端配置监测服务端配置监测服务端配置监测服务端配置监测服务端配置监测服务端配置监测服务端•AMP平台，从RHEL5光盘中安装下列软件包httpd、mysql、mysql-server、mysql-connector-odbcphp、php-mysql、php-common、php-pdo•SNMP数据采集工具lm_sensors、net-snmp、net-snmp-utils•RRDTool引擎•下载软件包：rrdtool-1.2.27.tar.gz•配置：./configure--prefix=/usr/local•编译安装：make&&makeinstallCopyright©2011RedHat,Inc.Allrightsreserved安装安装安装安装安装安装安装安装CactiCactiCactiCactiCactiCactiCactiCacti程序套件程序套件程序套件程序套件程序套件程序套件程序套件程序套件[root@localhost~]#cd/var/[root@localhost~]#cd/var/[root@localhost~]#cd/var/[root@localhost~]#cd/var/[root@localhosthtml]#tarzxvf/dlpkgs/cacti-0.8.7b-cn-utf8.tar.gz[root@localhosthtml]#tarzxvf/dlpkgs/cacti-0.8.7b-cn-utf8.tar.gz[root@localhosthtml]#tarzxvf/dlpkgs/cacti-0.8.7b-cn-utf8.tar.gz[root@localhosthtml]#tarzxvf/dlpkgs/cacti-0.8.7b-cn-utf8.tar.gz[root@localhosthtml]#mvcacti-0.8.7b-cn-utf8cact[root@localhosthtml]#mvcacti-0.8.7b-cn-utf8cact[root@localhosthtml]#mvcacti-0.8.7b-cn-utf8cact[root@localhosthtml]#mvcacti-0.8.7b-cn-utf8cactiiii[[[[root@localhosthtml]#root@localhosthtml]#root@localhosthtml]#root@localhosthtml]#useraddcactiuseruseraddcactiuseruseraddcactiuseruseraddcactiuser[root@localhosthtml]#chown-Rcactiuser.cactiuser[root@localhosthtml]#chown-Rcactiuser.cactiuser[root@localhosthtml]#chown-Rcactiuser.cactiuser[root@localhosthtml]#chown-Rcactiuser.cactiusercacti/rra/cacti/log/cacti/rra/cacti/log/cacti/rra/cacti/log/cacti/rra/cacti/log/[root@localhosthtml]#mysql-uroot-p[root@localhosthtml]#mysql-uroot-p[root@localhosthtml]#mysql-uroot-p[root@localhosthtml]#mysql-uroot-pmysqlcreatedatabasemysqlcreatedatabasemysqlcreatedatabasemysqlcreatedatabasecactidbcactidbcactidbcactidbdefaultcharactersetdefaultcharactersetdefaultcharactersetdefaultcharactersetutf8utf8utf8utf8;;;;mysqlgrantalloncactidb.mysqlgrantalloncactidb.mysqlgrantalloncactidb.mysqlgrantalloncactidb.****totototocactiuser@localhostcactiuser@localhostcactiuser@localhostcactiuser@localhostiiiidentifiedby'1234';dentifiedby'1234';dentifiedby'1234';dentifiedby'1234';mysqlquitmysqlquitmysqlquitmysqlquit[root@localhosthtml]#mysql-ucactiuser-pcactidbcacti/[root@localhosthtml]#mysql-ucactiuser-pcactidbcacti/[root@localhosthtml]#mysql-ucactiuser-pcactidbcacti/[root@localhosthtml]#mysql-ucactiuser-pcactidbcacti/cacti.sqcacti.sqcacti.sqcacti.sqllllCopyright©2011RedHat,Inc.Allrightsreserved调整调整调整调整调整调整调整调整httpdhttpdhttpdhttpdhttpdhttpdhttpdhttpd服