【zabbix】部署nfsen监控netflow

运维监控/Zabbix/Ansible自动化运维/云拨测
netflow和sflow可以帮助我们分析网络中的流量构成&＃xff0c;抓取实施带宽使用情况&＃xff0c;帮我们找出"hog"。作为collector的软件一般都是收费的&＃xff0c;例如solarwinds NTA&＃xff0c;sflowTrend-Pro&＃xff0c;ntopng商业版等。不过也有开源的解决方案&＃xff0c;例如ntopng社区版和nfsen。

以下是基于cenos7.5部署nfsen的过程&＃xff1a;

一、安装nfsen 需要以下依赖&＃xff1a;
rrdtool和perl模块及所需组件

使用以下yum命令安装&＃xff1a;

yum -y install httpd php perl-rrdtool rrdtool rrdtool-devel rrdutils flex byacc perl-Socket6 perl-MailTools perl-Mail-Sender perl-Sys-Syslog perl-Module-Install.noarch

perl-Mail-Sender-0.8.23-1.el7.noarch.rpm和rrdutils-5.2.1-1.el6.rf.noarch.rpm 这两个文件为rrdutils和perl-Mail-Sender&＃xff0c;yum源无法安装这两个的时候使用&＃xff0c;rpm -ivh 安装即可。

二、Web环境的部署&＃xff1a;
vi /etc/httpd/conf/httpd.conf #修改apache配置文件

添加以下语句&＃xff1a;

AddType application/x-tar .tgz #查找AddType

AddType application/x-httpd-php .php

index.php nfsen.php #查找index.html将index.php和nfsen.php加至句末

编写测试页面&＃xff1a;

vi /var/www/html/index.php

内容如下&＃xff1a;

关闭防火墙或放通80端口&＃xff0c;关闭selinux

systemctl stop firewalld

setenforce 0

重新启动httpd使配置生效

systemctl restart httpd

打开浏览器输入该服务器的IP地址&＃xff0c;可查看到界面为php测试界面即apache&＃43;php环境配置完毕。

三、安装Nfdump工具----用于抓包主要软件
wget http://downloads.sourceforge.net/project/nfdump/stable/nfdump-1.6.11/nfdump-1.6.11.tar.gz 下载

或使用附件&＃xff1a;nfdump-1.6.11.tar.gz

使用以下命令安装&＃xff1a;

tar -zxf nfdump-1.6.11.tar.gz

cd nfdump-1.6.11

./configure --enable-nfprofile --enable-nftrack --with-rrdpath&＃61;/usr/local/rrdtool

make

make install

cp bin/nftrack /usr/local/bin/ #后面配置Portracker插件的时候需用到

使用nfdump -V命令能看到版本信息&＃xff0c;表示安装完成&＃xff1a;

四、安装并配置Nfsen
wget http://iweb.dl.sourceforge.net/project/nfsen/stable/nfsen-1.3.6p1/nfsen-1.3.6p1.tar.gz

下载

或使用附件&＃xff1a;nfsen-1.3.6p1.tar.gz

mkdir -p /usr/local/nfsen

tar zxvf nfsen-1.3.6p1.tar.gz

cd nfsen-1.3.6p1/

cp etc/nfsen-dist.conf etc/nfsen.conf

修改Nfsen配置文件&＃xff1a;

vi etc/nfsen.conf

内容如下&＃xff1a;

$BASEDIR &＃61; “/usr/local/nfsen”;

$HTMLDIR &＃61; “/var/www/html/nfsen/”;

$USER &＃61; “apache”;

$WWWUSER &＃61; “apache”;

$WWWGROUP &＃61; “apache”;

%sources &＃61; (

‘upstream1’ &＃61;> { ‘port’ &＃61;> ‘9995’, ‘col’ &＃61;> ‘#0000ff’, ‘type’ &＃61;> ‘netflow’ },

‘peer1’ &＃61;> { ‘port’ &＃61;> ‘9996’, ‘IP’ &＃61;> ‘172.16.17.18’ },
‘peer2’ &＃61;> { ‘port’ &＃61;> ‘9996’, ‘IP’ &＃61;> ‘172.16.17.19’ },
); #9995为接收网络设备netflow的端口

修改完成后&＃xff0c;保存并退出。

安装Nfsen&＃xff1a;

./install.pl etc/nfsen.conf

执行安装命令后&＃xff0c;回车使用默认配置安装即可。

安装时若报一个204行限制访问的错误&＃xff0c;需要修改install.pl&＃xff0c;注释掉203-205这三行&＃xff1a;

vi install.pl

if ( scalar &＃64;out !&＃61; 2 ) {
die “Error getting nfdump version”;
}
然后重新执行安装即可。

五、Nfsen插件PortTracker配置
新建PortTracker数据存放目录&＃xff1a;

mkdir /usr/local/nfsen/ports-db

chown -R apache:apache /usr/local/nfsen/ports-db/

编辑PortTracker.pm修改$PORTSDBDIR目录&＃xff1a;

注意&＃xff1a;该目录为解压nfsen-1.3.6p1.tar.gz后cd nfsen-1.3.6p1的目录。

vi contrib/PortTracker/PortTracker.pm

修改的内容如下&＃xff1a;

my $PORTSDBDIR &＃61; “/usr/local/nfsen/ports-db”;

复制PortTracker插件至相应目录&＃xff1a;

cp contrib/PortTracker/PortTracker.pm /usr/local/nfsen/plugins/

cp contrib/PortTracker/PortTracker.php /var/www/html/nfsen/plugins/

修改Nfsen配置文件添加插件信息&＃xff1a;

vi /usr/local/nfsen/etc/nfsen.conf

内容如下&＃xff1a;

&＃64;plugins &＃61; (

[ ‘live’, ‘PortTracker’ ],

);

生成PortTracker测试数据&＃xff1a;

&＃xff08;执行完此命令后&＃xff0c;需要等待一段时间&＃xff09;

sudo -u apache /usr/local/bin/nftrack -I -d /usr/local/nfsen/ports-db/

执行完成后如下图所示&＃xff1a;

启动Nfsen&＃xff1a;

/usr/local/nfsen/bin/nfsen start

ps -ef | grep nfsen 可以看到nfsen的进程

让apache加载nfsen:

vi /etc/httpd/conf/httpd.conf #修改apache配置文件

修改后的内容如下&＃xff1a;

DocumentRoot “/var/www/html/nfsen”

修改完成后&＃xff0c;保存并退出。

重新启动httpd使配置生效

systemctl restart httpd

打开浏览器输入该服务器的IP地址&＃xff0c;可查看到界面为nfsen的界面。

部署nfsen完成。

六、附加&＃xff1a;使用flowexport把cenos网卡的流量发到9995端口就行监控
https://www.flowtraq.com/ flowtra官网&＃xff0c;可下载flowexport

附件&＃xff1a;flowexport_linux_x86_64.bin

上传flowexport_linux_x86_64.bin 到任意目录下

chmod &＃43;x flowexport_linux_x86_64.bin 授权

执行以下命令&＃xff1a;把网卡ens160的流量发到127.0.0.1的9995端口&＃xff0c;发送间隔最小30秒最大60秒&＃xff1a;

./flowexport_linux_x86_64.bin -i ens160 -nf5 127.0.0.1 9995 -a 30 -e 60

ping ens160网卡的IP&＃xff0c;即可产生一些icmp的流量&＃xff0c;大概1分钟后&＃xff0c;可在nfsen界面上看到流量图有流量了。

七、附加&＃xff1a;安裝HostStats插件
用hoststats,可以根据时间来显示流量状况.

安装编译需要的环境

yum -y install gcc gcc-c&＃43;&＃43; gcc-g77

附件&＃xff1a;libnfdump.tar.gz 和hoststats-1.1.5.tar.gz

tar zxvf hoststats-1.1.5.tar.gz

cd hoststats-1.1.5

上传libnfdump.tar.gz到该目录下

./install-libnfdump.sh

mkdir /var/www/html/hoststats/

./configure

make

make install

这个时候会提示要确认安装路径,输入/var/www/html/hoststats/

chown apache:apache -R /var/www/html/hoststats

启动

/var/www/html/hoststats/hoststats start

重新启动Nfsen&＃xff1a;

/usr/local/nfsen/bin/nfsen stop

/usr/local/nfsen/bin/nfsen start

如要添加到/etc/rc.local,开机启动&＃xff1a;

echo ‘/var/www/hoststats/hoststats start‘ >> /etc/rc.local

以上步骤完成后,稍等几分钟,即可在plugins菜单上看到界面.

如出现提示错误&＃xff1a;Fatal error: Call to undefined function mb_convert_encoding() in /var/www/html/nfsen/plugins/HostStats/libs/Nette/Utils/Strings.php on line 61

解决方法&＃xff1a;

1.首先安装 php-mbstring库文件&＃xff1a;

yum install php-mbstring

2.之后&＃xff0c;修改/etc/php.ini文件&＃xff0c;在里面加一句

extension&＃61;mbstring.so

3.保存后重启httpd服务。

service httpd restart

关于界面操作教程&＃xff0c;以下网址参考&＃xff1a;

http://blog.sina.com.cn/s/blog_704836f40102w9xa.html

//

11、若需修改时间显示粒度及设置filter输入框字符限制&＃xff08;默认50字符&＃xff09;可修改如下&＃xff1a;

vim /var/www/html/nfsen/details.php

1277行

vim /var/www/html/nfsen/nfsenutil.php

430行 ( time() - $_SESSION[‘PluginListUpdate’] <600 ) ) {

456行 ( time() - $_SESSION[‘ProfileListUpdate’] <600 ) ) {

633行 ( time() - $_SESSION[‘DefaultFiltersUpdate’] <600 ) ) {

12、web页面如需设置用户名密码登陆可按如下配置&＃xff1a;

vim /etc/httpd/conf/httpd.conf

在最后添加如下&＃xff08;开启http的访问验证功能&＃xff09;&＃xff1a;

Options Indexes FollowSymLinks

allowoverride authconfig

order allow,deny

allow from all

然后设置访问限制配置文件&＃xff1a;

vim /var/www/html/nfsen/.htacces

编写如下内容&＃xff1a;

Authname “Authorized users only. All activity may be monitored and reported!”

Authtype basic

Authuserfile /etc/httpd/conf/.htpasswd

require valid-user

配置访问用户名及密码&＃xff1a;

htpasswd -bc /etc/httpd/conf/.htpasswd 用户名 密码

其他插件安装参考&＃xff1a;

http://www.mamicode.com/info-detail-1331877.html

附件&＃xff1a;