Linux SNMP命令講解和應(yīng)用實(shí)例
再對(duì)Linux SNMP的不斷學(xué)習(xí)中,它的一些命令設(shè)置一直是我們強(qiáng)調(diào)的重點(diǎn)內(nèi)容。所以我們?cè)賮?lái)把相關(guān)的一些命令程序進(jìn)行一下復(fù)習(xí)。今天將介紹Linux SNMP問(wèn)題的解決方法RRD數(shù)據(jù)庫(kù)更新實(shí)例。update 命令:它使用1個(gè)或多個(gè)參數(shù),其格式為: : . 如果你知道可以用一個(gè) N 表示當(dāng)前的時(shí)間,你一定會(huì)高興的。或者你可以用Perl中的 time 函數(shù)來(lái)指定時(shí)間:perl: perl -e ‘print time, “\n” ‘shell: date +%s如何按照固定間隔運(yùn)行某個(gè)程序各操作系統(tǒng)不同。不過(guò)可以用偽碼來(lái)表示:- Get the value and put it in variable “$speed”- rrdtool update speed.rrd N:$speed 就這些。每5分鐘運(yùn)行一次上面的腳本。在你想知道圖像看起來(lái)是啥樣時(shí),運(yùn)行上面的例子。你可以把他們放入一個(gè)腳本中。運(yùn)行此腳本后,查看我們剛才創(chuàng)建的graph。
Linux SNMP相關(guān)知識(shí)
我可以想像到只有少數(shù)的人能夠每5分鐘從他們的汽車中讀取一次真實(shí)的數(shù)據(jù)。其他人不得不清算其他類型的計(jì)數(shù)器。你可以測(cè)量打印機(jī)打印的頁(yè)數(shù),咖啡機(jī)做的咖 啡杯數(shù),計(jì)算使用的電流的設(shè)備,都可以。
遞增的計(jì)數(shù)器可以被監(jiān)視,并且用你已經(jīng)學(xué)會(huì)的方法被繪制成圖像。稍后我們就能夠監(jiān)視像溫度計(jì)這樣的值了。大多數(shù)對(duì)RRDtool感興趣的人會(huì)使用一個(gè)跟蹤網(wǎng)絡(luò)設(shè)備傳輸數(shù)據(jù)量的計(jì)數(shù)器。這樣我們下一步就來(lái)作這個(gè)。我們會(huì)從解釋如何收集數(shù)據(jù)開(kāi)始。
有些人會(huì)說(shuō)有些工具可以幫助你收集數(shù)據(jù)。他們是對(duì)的!不過(guò),我感覺(jué)理解這些工具不是必須的非常重要。在你能夠確定為什么事情發(fā)生了錯(cuò)誤,你要知道他們是如何工作的。本例中使用的工具在本文檔前面非常簡(jiǎn)短地提到過(guò),它就是所謂的Linux SNMP。它是與聯(lián)網(wǎng)設(shè)備交談的方式。下面用到的工具名為 Linux SNMPget ,以下是關(guān)于它是如何工作的說(shuō)明:
Linux SNMPget device password OID或Linux SNMPget -v[version] -c[password] device OID對(duì)于device, 你要用設(shè)備的名稱或者IP地址來(lái)替換。對(duì)于password, 你需要使用Linux SNMP領(lǐng)域中稱為 comunity read string 來(lái)替換。
對(duì)于某些設(shè)備來(lái)說(shuō),缺省的 public 可以工作,但是該設(shè)置可能會(huì)被關(guān)閉,調(diào)整或者由于安全和機(jī)密的原因而被保護(hù)起來(lái)。請(qǐng)閱讀你的設(shè)備或程序的文檔。 接下來(lái)有一個(gè)稱為OID的參數(shù),它用來(lái)表示 對(duì)象標(biāo)識(shí)符 。
剛開(kāi)始學(xué)習(xí)Linux SNMP時(shí),它看起來(lái)有些令人困惑。在你看到MIB管理信息基時(shí),就不會(huì)那么困難了。MIB是用來(lái)描述數(shù)據(jù)的倒?fàn)顦?shù),它有只有一個(gè)根結(jié) 點(diǎn),并且由根結(jié)點(diǎn)開(kāi)始有多個(gè)分支。這些分支都以另一個(gè)結(jié)點(diǎn)終結(jié),他們繼續(xù)向下分支,如此繼續(xù)。
所以的分支都有一個(gè)名稱,它們構(gòu)成了一個(gè)我們能夠沿著往下的 路徑。我們所沿著的這些分支都被命名了:iso, org, dod, internet, mgmt 和mib-2.這些名稱也可以用數(shù)字方式記錄,就像 1 3 6 1 2 1。
iso.org.dod.internet.mgmt.mib-2 (1.3.6.1.2.1) 有些程序會(huì)使用前導(dǎo)點(diǎn) . , 令人感到許多困惑。在一個(gè)OID中并 沒(méi)有前導(dǎo)點(diǎn)。為了顯示OID縮記法和OID完整記法的區(qū)別,(通常約定)在使用OID的完整記法時(shí)使用前導(dǎo)點(diǎn)。
通常這些程序在返回?cái)?shù)據(jù)給你時(shí),會(huì)省略卻缺 省的部分。這些程序有的有幾個(gè)缺省前綴,這會(huì)讓事情顯得更加糟糕。Ok, lets continue to the start of our OID: we had 1.3.6.1.2.1 From there, we are especially interested in the branch interfaces which has number 2 (e.g., 1.3.6.1.2.1.2 or 1.3.6.1.2.1.interfaces).
好了,我們繼續(xù)OID的初步學(xué)習(xí):我們有一個(gè)1.3.6.1.2.1的OID,我們對(duì)(其下面的) interface 分支特別感興趣,其編號(hào)為2(例如:1.3.6.1.2.1.2 或 1.3.6.1.2.1.interface)。
首先,我們得要有幾個(gè)Linux SNMP的程序。先看看你的OS平臺(tái)上是否有已編譯好的軟件包。這是最便捷的方式。如果沒(méi)有,你就得下載源代碼、并編譯。互聯(lián)網(wǎng)上到處都是源代碼、程序。你可以用你喜歡的任何方式、搜索引擎來(lái)找到相關(guān)的信息。
假設(shè)你已經(jīng)有了這些程序。先試著收集大多數(shù)系統(tǒng)都有的數(shù)據(jù)。記住:那些引起我們興趣的樹(shù),它上面的部分都有一個(gè)簡(jiǎn)略名。在此我會(huì)給出一個(gè)在Fedora Core 3操作系統(tǒng)上可用的例子。如果對(duì)你的操作系統(tǒng)不可用,請(qǐng)查看Linux SNMP的手冊(cè),并作相應(yīng)的調(diào)整讓它能夠運(yùn)行。
Linux SNMPget -v2c -c public myrouter system.sysDescr.0該設(shè)備應(yīng)當(dāng)回應(yīng)其自身的描述,該描述可能是一個(gè)空的。只有在你從某個(gè)設(shè)備獲得響應(yīng)后,你才能夠繼續(xù)。其中可能需要使用不同的口令、或者不同的設(shè)備。
Linux SNMPget -v2c -c public myrouter interfaces.ifNumber.0最好你得到的結(jié)果是一個(gè)數(shù)字。如果這樣的話,你就可以繼續(xù)往下,并試試另一個(gè)叫做 Linux SNMPwalk 的程序。Linux SNMPwalk -v2c -c public myrouter interfaces.ifTable.ifEntry.ifDescr如果該命令返回一系列的接口,這就對(duì)了。以下是該命令運(yùn)行的返回結(jié)果的例子:
[user@host /home/alex]$ Linux SNMPwalk -v2c -c public cisco 2.2.1.2 interfaces.ifTable.ifEntry.ifDescr.1 = "BRI0: B-Channel 1" interfaces.ifTable.ifEntry.ifDescr.2 = "BRI0: B-Channel 2" interfaces.ifTable.ifEntry.ifDescr.3 = "BRI0" Hex: 42 52 49 30 interfaces.ifTable.ifEntry.ifDescr.4 = "Ethernet0" interfaces.ifTable.ifEntry.ifDescr.5 = "Loopback0" 對(duì)于cisco設(shè)備,我想監(jiān)視 ‘Ethernet0` 接口,從上面的輸出結(jié)果能夠看到該接口的編號(hào)是 4。
我試著運(yùn)行如下命令:[user@host /home/alex]$ Linux SNMPget -v2c -c public cisco 2.2.1.10.4 2.2.1.16.4
interfaces.ifTable.ifEntry.ifInOctets.4 = 2290729126 interfaces.ifTable.ifEntry.ifOutOctets.4 = 1256486519 這樣,我就有兩個(gè)OID需要監(jiān)視,他們是(這次使用完整記法):1.3.6.1.2.1.2.2.1.10和1.3.6.1.2.1.2.2.1.16這兩個(gè)OID都有接口編號(hào)4。
別被糊弄了,我可不是試一次就搞定的。我花了一些數(shù)據(jù)來(lái)搞清這些數(shù)字都是什么意思。把這些編號(hào)轉(zhuǎn)換成描述文字大有幫助… 至少在大家談?wù)揗IB和OID時(shí),你知道他們是什么東西。別忘了接口編號(hào)(如果它不是附屬接口,就是0),如果用Linux SNMPget沒(méi)有得到響應(yīng),試試 Linux SNMPwalk。#p#
應(yīng)用RRDtool的實(shí)例
實(shí)際運(yùn)用的例子開(kāi)始有趣的東東吧。首先,創(chuàng)建一個(gè)新的數(shù)據(jù)庫(kù)。它包含輸入和輸出2個(gè)計(jì)數(shù)器的數(shù)據(jù)。該數(shù)據(jù)被放入能夠進(jìn)行平均的歸檔中。他們一次使用1、6、24、或 288個(gè)樣本。他們同時(shí)被存入保存最大數(shù)字的歸檔中。稍后會(huì)解釋。樣本間隔時(shí)間為300秒,也就是5分鐘,這是一個(gè)好的開(kāi)始。:
1個(gè)樣本 “平均” 保留5分鐘的周期 6個(gè)樣本 每30分鐘進(jìn)行一次平均 24個(gè)樣本 每2小時(shí)進(jìn)行一次平均 288個(gè)樣本 每1天進(jìn)行一次平均 我們?cè)囍cMRTG互相兼容,MRTG存儲(chǔ)以下數(shù)據(jù)::
600 5分鐘樣本數(shù): 2天和2小時(shí) 600 30分鐘樣本數(shù): 12.5天 600 2小時(shí)樣本數(shù): 50天 732 1天樣本數(shù): 732天 這些范圍被補(bǔ)充進(jìn)去,因此在數(shù)據(jù)庫(kù)中保存的數(shù)據(jù)總數(shù)大約797天。RRDtool存儲(chǔ)不同的數(shù)據(jù),它不會(huì)在 每日 歸檔停止的地方開(kāi)始 每周 歸檔。對(duì)于這兩個(gè)歸檔,最新的數(shù)據(jù)會(huì)是在 now 附近,因此我們需要比MRTG保存更多的數(shù)據(jù)!我們需要::
600個(gè)5分鐘的樣本 (2天和2小時(shí)) 700個(gè)30分鐘的樣本 (2天和2小時(shí),加12.5天) 775個(gè)2小時(shí)的樣本 (上述+50天) 797個(gè)1天的樣本 (上述+732天,環(huán)型回繞最大797) rrdtool create myrouter.rrd \ DS:input:COUNTER:600:U:U \ DS:output:COUNTER:600:U:U \ RRA:AVERAGE:0.5:1:600 \ RRA:AVERAGE:0.5:6:700 \ RRA:AVERAGE:0.5:24:775 \ RRA:AVERAGE:0.5:288:797 \ RRA:MAX:0.5:1:600 \ RRA:MAX:0.5:6:700 \ RRA:MAX:0.5:24:775 \ RRA:MAX:0.5:288:797
接下來(lái)要做的就是收集數(shù)據(jù)并把它保存起來(lái)。以下是一個(gè)例子。它是用偽碼寫(xiě)的,你得根據(jù)OS調(diào)整后讓它能夠運(yùn)行。:
while not the end of the universe do get result of Linux SNMPget router community 2.2.1.10.4 into variable $in get result of Linux SNMPget router community 2.2.1.16.4 into variable $out rrdtool update myrouter.rrd N:$in:$out wait for 5 minutes done 在收集了1天的數(shù)據(jù)后,試著用下面的命令創(chuàng)建圖像::
rrdtool graph myrouter-day.png --start -86400 \ DEF:inoctets=myrouter.rrd:input:AVERAGE \ DEF:outoctets=myrouter.rrd:output:AVERAGE \ AREA:inoctets#00FF00:"In traffic" \ LINE1:outoctets#0000FF:"Out traffic" 這會(huì)產(chǎn)生一個(gè)具有1天流量值的圖像。1天有24(小時(shí))x60(分鐘)x60(秒)。我們從當(dāng)前時(shí)間-86400秒開(kāi)始。我們用DEF把輸入和輸出字節(jié)數(shù)定義成myrouter.rrd數(shù)據(jù)庫(kù)中的的平均值,并且繪制輸入流量區(qū)和輸出流量線。