[技术干货] zabbix结合nfsen监控网络设备netflow-前篇

[复制链接]
767290650 发表于 2019-8-9 14:36:41 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
netflow和sflow可以帮助我们分析网络中的流量构成,抓取实施带宽使用情况,帮我们找出"hog"。作为collector的软件一般都是收费的,例如solarwinds NTA,sflowTrend-Pro,ntopng商业版等。不过也有开源的解决方案,例如ntopng社区版和nfsen。
以下是基于cenos7.5部署nfsen的过程:
一、安装nfsen 需要以下依赖:
rrdtool和perl模块及所需组件
使用以下yum命令安装:
yum -y install httpd php perl-rrdtoolrrdtool rrdtool-devel rrdutils flex byacc perl-Socket6 perl-MailToolsperl-Mail-Sender perl-Sys-Syslog perl-Module-Install.noarch
附件有:perl-Mail-Sender-0.8.23-1.el7.noarch.rpm 和 rrdutils-5.2.1-1.el6.rf.noarch.rpm这两个文件为rrdutils和perl-Mail-Sender,yum源无法安装这两个的时候使用,rpm -ivh 安装即可。
二、Web环境的部署:
vi /etc/httpd/conf/httpd.conf      #修改apache配置文件
添加以下语句:
AddType application/x-tar .tgz         #查找AddType
AddType application/x-httpd-php .php
index.php nfsen.php        #查找index.html将index.php和nfsen.php加至句末
编写测试页面:
vi /var/www/html/index.php
内容如下:
<?php
phpinfo();
?>
关闭防火墙或放通80端口,关闭selinux
systemctl stop firewalld
setenforce 0
重新启动httpd使配置生效
systemctl restart httpd
打开浏览器输入该服务器的IP地址,可查看到界面为php测试界面即apache+php环境配置完毕。
1.png
三、安装Nfdump工具----用于抓包主要软件
或使用附件:
    nfdump-1.6.11.tar.gz
使用以下命令安装:
tar -zxf nfdump-1.6.11.tar.gz
cd nfdump-1.6.11
./configure --enable-nfprofile--enable-nftrack --with-rrdpath=/usr/local/rrdtool
make
make install
cp bin/nftrack /usr/local/bin/   #后面配置Portracker插件的时候需用到
使用nfdump -V命令能看到版本信息,表示安装完成:
2.png
四、安装并配置Nfsen
下载
或使用附件:nfsen-1.3.6p1.tar.gz
mkdir -p /usr/local/nfsen  
tar zxvf nfsen-1.3.6p1.tar.gz
cd nfsen-1.3.6p1/
cp etc/nfsen-dist.conf etc/nfsen.conf
修改Nfsen配置文件:
vi etc/nfsen.conf
内容如下:
$BASEDIR = "/usr/local/nfsen";
$HTMLDIR   = "/var/www/html/nfsen/";
$USER   = "apache";
$WWWUSER = "apache";
$WWWGROUP = "apache";
%sources = (
   'upstream1'    => { 'port'=> '9995', 'col' => '#0000ff', 'type' => 'netflow' },
#   'peer1'        => { 'port'=> '9996', 'IP' => '172.16.17.18' },
#   'peer2'        => { 'port'=> '9996', 'IP' => '172.16.17.19' },
);                    #9995为接收网络设备netflow的端口
修改完成后,保存并退出。
安装Nfsen:
./install.pl etc/nfsen.conf
执行安装命令后,回车使用默认配置安装即可。
安装时若报一个204行限制访问的错误,需要修改install.pl,注释掉203-205这三行:
vi install.pl
# if ( scalar @out != 2 ) {
#     die "Error getting nfdump version";
#     }
然后重新执行安装即可。
五、Nfsen插件PortTracker配置
新建PortTracker数据存放目录:
mkdir /usr/local/nfsen/ports-db
chown -R apache:apache/usr/local/nfsen/ports-db/
编辑PortTracker.pm修改$PORTSDBDIR目录:
注意:该目录为解压nfsen-1.3.6p1.tar.gz后cd  nfsen-1.3.6p1的目录。
vi contrib/PortTracker/PortTracker.pm
修改的内容如下:
my $PORTSDBDIR ="/usr/local/nfsen/ports-db";
复制PortTracker插件至相应目录:
cp contrib/PortTracker/PortTracker.pm/usr/local/nfsen/plugins/
cp contrib/PortTracker/PortTracker.php/var/www/html/nfsen/plugins/
修改Nfsen配置文件添加插件信息:
vi /usr/local/nfsen/etc/nfsen.conf
内容如下:
@plugins = (
[ 'live',  'PortTracker' ],
);
生成PortTracker测试数据:
(执行完此命令后,需要等待一段时间)
sudo -u apache /usr/local/bin/nftrack -I -d/usr/local/nfsen/ports-db/
执行完成后如下图所示:
3.png
启动Nfsen:
/usr/local/nfsen/bin/nfsen start

ps -ef | grep nfsen 可以看到nfsen的进程
4.png
让apache加载nfsen:
vi /etc/httpd/conf/httpd.conf      #修改apache配置文件
修改后的内容如下:
DocumentRoot"/var/www/html/nfsen"
修改完成后,保存并退出。
重新启动httpd使配置生效
systemctl restart httpd
打开浏览器输入该服务器的IP地址,可查看到界面为nfsen的界面。
5.png
部署nfsen完成。
六、附加:使用flowexport把cenos网卡的流量发到9995端口就行监控
https://www.flowtraq.com/ flowtra官网,可下载flowexport
附件: flowexport_linux_x86_64.bin
上传flowexport_linux_x86_64.bin 到任意目录下
chmod +x flowexport_linux_x86_64.bin  授权
执行以下命令:把网卡ens160的流量发到127.0.0.1的9995端口,发送间隔最小30秒最大60秒:
./flowexport_linux_x86_64.bin -i ens160-nf5 127.0.0.1 9995 -a 30 -e 60
ping ens160网卡的IP,即可产生一些icmp的流量,大概1分钟后,可在nfsen界面上看到流量图有流量了。
七、附加:安裝HostStats插件
用hoststats,可以根据时间来显示流量状况.
安装编译需要的环境
yum -y install gcc gcc-c++ gcc-g77
附件:libnfdump.tar.gz  和 hoststats-1.1.5.tar.gz
tar zxvf hoststats-1.1.5.tar.gz
cd hoststats-1.1.5
上传libnfdump.tar.gz到该目录下
./install-libnfdump.sh
mkdir /var/www/html/hoststats/
./configure
make
make install
这个时候会提示要确认安装路径,输入/var/www/html/hoststats/
chown apache:apache -R /var/www/html/hoststats
启动
/var/www/html/hoststats/hoststats start
重新启动Nfsen:
/usr/local/nfsen/bin/nfsen stop
/usr/local/nfsen/bin/nfsen start
如要添加到/etc/rc.local,开机启动:
echo ‘/var/www/hoststats/hoststats start‘>> /etc/rc.local
以上步骤完成后,稍等几分钟,即可在plugins菜单上看到界面.
6.png
如出现提示错误:Fatal error: Call to undefinedfunction mb_convert_encoding() in/var/www/html/nfsen/plugins/HostStats/libs/Nette/Utils/Strings.php on line 61
解决方法:
1.首先安装 php-mbstring库文件:
yum install php-mbstring
2.之后,修改/etc/php.ini文件,在里面加一句
extension=mbstring.so
3.保存后重启httpd服务。
service httpd restart

关于界面操作教程,以下网址参考:
其他插件安装参考:

附件: hoststats-1.1.5.tar.gz (1.21 MB, 下载次数: 0)




上一篇:Zabbix“专家坐诊”第21期问答汇总
下一篇:Zabbix“专家坐诊”第22期问答汇总
回复

使用道具 举报

精彩评论4

 楼主| 767290650 发表于 2019-8-9 14:37:44 | 显示全部楼层
若需修改时间显示粒度及设置filter输入框字符限制(默认50字符)可修改如下:

vim /var/www/html/nfsen/details.php

1277行 <textarea name="filter" id="filter" multiline="true" wrap="phisical" rows="6" cols="50" maxlength="100"><?php

vim /var/www/html/nfsen/nfsenutil.php

430行  ( time() - $_SESSION['PluginListUpdate'] < 600 ) ) {

456行  ( time() - $_SESSION['ProfileListUpdate'] < 600 ) ) {

633行  ( time() - $_SESSION['DefaultFiltersUpdate'] < 600 ) ) {

12、web页面如需设置用户名密码登陆可按如下配置:



vim /etc/httpd/conf/httpd.conf

在最后添加如下(开启http的访问验证功能):



<Directory /var/www/html/nfsen>

        Options Indexes FollowSymLinks

        allowoverride authconfig

        order allow,deny

        allow from all

</Directory>

然后设置访问限制配置文件:



vim /var/www/html/nfsen/.htacces

编写如下内容:



Authname "Authorized users only. All activity may be monitored and reported!"

Authtype basic

Authuserfile /etc/httpd/conf/.htpasswd

require valid-user

配置访问用户名及密码:

htpasswd -bc /etc/httpd/conf/.htpasswd 用户名 密码

回复

使用道具 举报

sunbq 发表于 2019-10-9 00:24:03 | 显示全部楼层
楼主。我想请您帮忙。
回复

使用道具 举报

乐维 发表于 2019-10-9 09:45:23 | 显示全部楼层
sunbq 发表于 2019-10-8 16:24
楼主。我想请您帮忙。

好的,请说
回复

使用道具 举报

sunbq 发表于 2019-10-11 17:36:02 | 显示全部楼层

已经解决了,感谢楼主
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关注0

粉丝0

帖子9

发布主题

乐维社区

微信公众号

版权所有 © 2016-2021 九一乐维丨粤ICP备17007026号