|
Munin的介绍和原理 Munin 是一个服务器监控工具,基于perl写的,能通过网络,定期收集所有节点服务器的信息,将服务器的数据信息保存为 RRD 文件格式,并通过 RRDTool (也是perl写的) 绘制成图形和曲线,在web页面显示出来。可以监控计算机,服务,网络,SANS ,应用等。Munin(代表记忆,是奥丁神的一只乌鸦的名字) 工作方式:Munin分为master和node master只需安装在一台服务器上即可,它每5分钟去各个node采集信息,并使用RRD格式记录数据,绘制成图表
/ h3 ^5 D* A$ x. w+ a6 R! Bnode安装在各个被监控的服务器上,node上可以配置许多plugin,每个plugin有不同的职责,负责获取服务器各种不同的信息。 Munin服务端,在节点超过20台左右的时候,资源占用会非常大,所以,如果服务器较多的话还是用Nagios之类的比较好(这个倒是没试过件监控那么多服务器)。 如何在CentOs ,RHEL ,Fedora上安装 munin我最近刚从centos6.4 升级到centos 6.5版本。在CentOS,RHEL,Scientific Linux 6.5/6.4/6.3/6.X ,其中x代表小版本更新。只要属于 6.x的都可以使用epel源进行在线安装。 前提一:我这安装munin的前提是已经安装了 lnmp环境。所以,你可以先安装军哥lnmp,然后再按照我的教程安装mumin。 前提二:因为我手头只有一台vps,所以既是作为监控服务器(master),又作为被监控的客户端(node节点)。当然,我也会在教程里插入监控多个服务器节点的方法。 前提三:确认你的nginx加载了http_stub_status_module模块。
. f0 f. ^ j: s3 |" D#/usr/local/nginx/sbin/nginx -v //查看nginx版本 #/usr/local/nginx/sbin/nginx -V //这里-V是大写。查看nginx的编译参数,看看里面有哪些模块。如果输出的结果中有 --with-http_stub_status_module 文字,则说明含http_stub_status_module模块。满足前提三了。如果没有http_stub_status_module,则重新编 译安装下nginx即可。(军哥的lnmp是已经默认安装了),也可以组合grep命令来查看。
第一步: 为CentOs,RHEL,Fedora安装
" p, E- o! f: s/ ?- S执行下面的命令: 还有64位的系统等,见《centos安装EPEL第三方源的方法》
8 M& b2 q/ e; ?6 Q# q' s因为epel源中的epel-release-6-8.noarch.rpm只保留最新的版本。所以,很可能你看到这篇文章的时候,epel- release-6-8.noarch.rpm 已经不存在了。这时候,你就要自己的系统版本及系统是否32位来自己去http://dl.fedoraproject.org/pub/epel/目录 下找到最新的epel-release-x-x.noarch.rpm 。只要你的系统是6.x的就可以安装 epel-release-6-x.noarch.rpm 。同理,对于 centos5.x也可以安装 的epel-release-5-x.noarch.rpm 。 对于Fedora用户来说,就不需要手动安装epel源了,因为 munin 已经包括在fedora的软件库中,可以直接yum安装。 第二步:安装mumin
) s# z5 M$ v$ y6 y" a: \! p cmunin的安装分为三个部分分别是: master 服务器! s" Z3 i, U) K9 d$ E, G7 `" B
node 被监控节点6 ~. c& @- u: ?! G. g
plugins 插件(nginx的插件貌似munin的安装包中就有,不需要再下载了,反正我是没下载,直接安装好munin就可以得到监控图像了。)
而我这唯一一台vps既是作为监控服务器(master),又作为被监控的客户端(node节点)。
; W6 ^5 i |# y2 L) |执行下面的命令:/ H! W( l" y% H- s& G4 u
在服务器端(master)安装: # yum --enablerepo=epel -y install munin munin-node6 C6 `6 S" Y7 A% C' q0 [
注:如果只是作为服务端,可以不安装munin-node
安装完成后,默认会创建以下文件: /etc/munin/munin.conf : Munin master(服务器端) 配置文件.
' `, f" ]0 Z2 B: @6 V# j/etc/cron.d/munin : Munin 设置crontab计划任务文件.% m* w8 ~: V2 A+ x" A
/etc/httpd/conf.d/munin.conf : Munin Apache 配置文件.1 T% [! P- \4 z% _% w7 @
/var/log/munin : Munin log日志目录.
2 J" Q; J: J* y, j# O' f6 Q1 L/var/www/munin : Munin 网站目录.
+ e* J1 u8 w1 K/etc/munin/munin-node.conf : Munin Node节点配置文件(指定监控哪些节点).
- I1 f0 U, K K1 L/etc/munin/plugins.conf : Munin plugins插件配置文件./ w4 K2 _( }! ?9 H: A8 P+ h
/etc/rc.d/init.d/munin-node : Munin启动脚本
9 `5 i0 d- ~2 M9 O/etc/munin/plugin-conf.d/munin-node
服务端master不会添加任何service,但是会自动添加一个cron任务,每5分钟采集一次node的信息,如果没有添加可以手动加入: # crontab -e
. R/ {; n5 K) Y3 g, A7 f4 g6 O) Q*/5 * * * * /usr/bin/munin-cron
注意:这个默认安装就已经设置了定时任务。可以在配置好后,通过munin的绘图统计曲线来判断是否在不间断的采集信息。 在客户端(node)安装: # yum --enablerepo=epel -y install munin-node
注意:如果要监控N台服务器,那么这N台服务器都只要装munin-node 第四步:配置munin和nginx" o+ w" } P6 L7 y) G3 I0 n% E
我给munin设置个vhost,直接用个指定的二级域名访问munin的监控页面,比如我的munin网站: http://test.dabu.info/munin 服务器端(master)配置web:Nginx:8 c& f5 t8 c' N7 \! t2 e* _9 U& T- I
这里使用 test.dabu.info 访问 munin网站7 f- ?9 {9 x1 [; @$ ^& d9 `5 a$ E
新建个nginx的虚拟主机(Virtual Host ) ,将它的vhost配置文件中server{}段改成 server {' W. q8 ]' z8 r1 z" h
listen 80 ;
; C! x4 x& U2 l5 p( K k5 Waccess_log logs/server-access_log; #设置访问munin的二级域名,当然也可以使用vps外网ip访问/ N& K6 @6 z7 E6 H! k
#但是我vps上设置了禁止ip访问网站
* b$ j, A- H; k" b% ?6 S; Mserver_name test.dabu.info; server_name_in_redirect off;
8 j/ l2 ?* J: croot /var/www/html; # 设置密码来限制对munin网站的访问" T2 F8 X7 M4 ?( g9 [) K6 l0 E' l5 ?
location /munin { auth_basic "Administrator Login";
- L" o/ n [0 Q( Y) o0 Dauth_basic_user_file /var/www/.htpasswd;9 }) v% ^( b* {
} #下面是给vhost开启了http_stub_status_module模块% z7 n. ?# P9 H8 v* R2 w
#这段location其实放哪个server{}都可以,有的直接放到munin的虚拟机server{}一起 中 location /nginx_status { stub_status on;
1 C% J- n- W h8 qaccess_log off; 6 Q Y; [( X m2 T# |
#只准本机访问/nginx_status中的request统计信息 . B6 J3 A3 d1 a5 H! U
#如果没有下面两行,那么,别人就可以使用
3 Q9 ^9 \( g1 L0 _# http://test.dabu.info/nginx_status 看到nginx的request的信息了 ( A: J) ?- f) O8 T. t% r# N
#175.0.137.58是你的vps外网ip
5 c& ?0 I6 G. A8 _- v* tallow 175.0.137.58;
4 m4 i7 n; e7 Ddeny all; } }
注 意:如果你将 location /nginx_status{}段与munin虚拟主机配置文件分开,放入单独的server{}段中时,那么就要先新建一个虚拟主机来开启了 http_stub_status_module模块,将其server{} 改成下面的样子: server
2 _+ s. x$ t1 `{* b# N; y8 I2 w
listen 127.0.0.1;# Z' e2 r9 V0 j& F
server_name localhost; location /nginx_status { stub_status on;
: t# {( y- f! W/ {) S5 uaccess_log off;9 d2 B$ d# _ p f5 Q
allow 127.0.0.1;
$ i! r3 b, ^. p$ }" N0 H Jdeny all;$ v- O8 d) ?' z2 |
} }
同时将munin虚拟机的server段改成: server {/ V2 g! k( v. f9 V
listen 80 ;2 M* U: p! y$ ]$ v7 }9 B
access_log logs/server-access_log; server_name test.dabu.info; server_name_in_redirect off;
4 G" F3 \1 t7 ~. ^* c* l$ F! vroot /var/www/html; location /munin {+ F$ v' R- o+ m* Q8 S& D" y
auth_basic "Administrator Login";
/ w. t+ k; c9 ? Z* T/ Eauth_basic_user_file /var/www/.htpasswd;
" d' d/ Y1 Z, c+ H) ^$ t q} }
此时,就只能本机访问 http://localhost/nginx_status 来得到nginx的request信息。 修改好后保存。接着重启nginx #service nginx restart
Apache: # vi /etc/httpd/conf.d/munin.conf
在文件末尾添加下面的内容: <Directory /var/www/html/munin/>4 a# I3 m% |4 X% [# V @
Order Deny,Allow( T& b9 H6 i4 k
Deny from all3 |& w7 U1 G( X! q* \- @
Allow from 127.0.0.1 192.168.1.0/245 K& e( Q1 n8 x7 N
</Directory>
同样要重启apache: #service httpd restart
现在,你可以使用 http://test.dabu.info/munin 访问 munin的网页了。但是因为使用账号密码限制访问,所以,我们还要去设置访问密码。 设置访问网站的账户和密码:yum安装munin默认的munin网站文件目录是在/var/www/html/munin中。为munin目录创建一个用户密码,执行命令: #htpasswd -c /var/www/.htpasswd dabu //新建一个叫dabu的用户
然后就会显示下面的,让你设置密码,输入两次密码(密码不会显示的): New password:% {, b' ~: f; Q7 R1 E
Re-type new password:( J0 ^. M7 h$ u. ^8 X
Adding password for user dabu
添加密码完成后,接着去设置munin的配置文件。http://test.dabu.info/munin是我安装的munin,账号:dabu ,密码:dabu1 为munin设置环境参数:. _' V- L) o, V
编辑 /etc/munin/plugin-conf.d/munin-node 文件,这个配置文件的作用:
3 {. u+ X* O1 a: ^9 J' @' U2 f1.告诉munin去哪里获得参数1 @, V) y9 u; g
如监控nginx的时候,则需要将下面的内容添加到 /etc/munin/plugin-conf.d/munin-node 文件的后面。以此让munin从http_stub_status_module模块获取request等信息 b. location /nginx_status{}段单独放在一个server{}中时,则增加下面的内容: Q6 b* f9 x; u1 a& Q
[nginx*]& J# H r3 Y/ e" P7 g& G. i: V+ ^
env.url http://localhost/nginx_status
2.munin登陆软件的账号密码参数
5 ]2 d% d( K0 _4 h! a9 t如监控mysql等,就是需要告诉munin登陆mysql的账号密码,甚至mysql路径等 将munin的两个插件:nginx_request 和 nginx_status 软链到 /etc/munin中。当然官方给了快速配置插件的脚本,运行命令: #munin-node-configure --shell --families=contrib,auto | sh -x
如果软连接没创建成功,自己手动执行下面两个命令: #ln -s /usr/share/munin/plugins/nginx_request /etc/munin/plugins/ -v
! \9 {! y/ a7 J8 P; J0 |. }#ln -s /usr/share/munin/plugins/nginx_status /etc/munin/plugins/ -v
远程监控多台服务器客户端(node):
. K" x. C% O0 y& Y: r& f9 O* f/ C假设我要采集192.168.1.10 、192.168.1.11 、192.168.1.12三台服务器的运行状况,则; #vi /etc/munin/munin.conf
#增加需采集的node: [luxiang2f;mysqlsrv]3 D7 K0 a/ E! j; f
address 192.168.1.10/ i0 \: H% h: w
use_node_name yes [luxiang3f;websrv]0 [' d4 ^! ?; }+ R( B
address 192.168.1.110 \( J2 j" e- j( k; ~3 |6 c
use_node_name yes [nanyuan2f;websrv]
: I! R1 I" U& n0 faddress 192.168.1.13 q+ }. ~3 l2 d" y
use_node_name yes # 分号前是分组组名,分号后是节点名
9 |% {, S2 G% x& T, H$ F2 T9 b; ~# use_node_name yes表示使用上面定义的组名和节点名,否则会执行一次DNS查询,反查节点的DNS名称 " b5 q' G' M6 ]6 ]8 l
# address表示节点的ip地址 " s1 m# i0 y1 @. ~2 k; d+ v
# 在1.4.5版本,分组或产生错误,部分图表生成不了,懒得琢磨了,直接改为[websrvxxx]就可以成功了
" e0 s- K# N! w& p#貌似,现在改成了 “. ” 来分隔组,而不是分号了。具体我也懒得试了。 $ e7 F; g2 _) ~& x) s' x: G
见官方文档: http://munin-monitoring.org/wiki/munin-node.conf 客户端(node)配置操作:允许服务端采集,假设服务端IP为192.168.1.10。同时,客户端node上要开放4949的tcp端口,这个端口可以在/etc/munin/munin-node.conf里指定。 a. 当一台vps既作为服务端,又作为客户端。则改操作还是要在服务端操作,执行下面的命令:
% `8 k% o) V# p: ?5 o, H#vi /etc/munin/munin-node.conf L/ k3 G/ B' y/ L5 A
可以看到默认有了 allow ^127\.0\.0\.1$ 这一行。说明当vps即作为服务端,又作为客户端。允许本机自己采集自己。所以,如果仅仅是自己监控自己,则不需要修改该配置文件了。 b. 当这台vps仅作为服务端,那么,就需要在客户端执行下面的命令:
) }8 K- S. G) e#vi /etc/munin/munin-node.conf2 z3 ?! [, P+ P) d" U
在最下面的一行添加服务端ip,允许服务端来采集;7 C, O) I; r* r7 `
allow ^192\.168\.1\.10$
1 D$ U0 ~9 u- {6 S* T) a# F, U! s记住都要以这个形式来写,更多写法介绍, /etc/munin/munin-node.conf 中都有介绍
然后再服务端和客户端都重启服务: #service munin-node restart
; W" p5 X8 \- Z" q" t或$ N# T+ |6 |+ V) @$ F4 d7 n2 w
#/etc/init.d/munin-node restart
加入服务并开机自启动: #chkconfig --levels 235 munin-node onn
测试munin配置是否好了的方法: [root@ksharpdabu ~]# munin-run nginx_request
显示:request.value 3 注意:
3 `5 F# g) q( v/ ? P: r1 s' \4 Ca. 3表示我nginx瞬时收到的请求数。所以,你那可能不是3,是其他的数字。这个数字还可能时刻在变,毕竟不同时刻访问你 网站的人肯定不同。6 }) l2 I3 m' z: j& H0 ]
b. 如果你得到的结果是 request.value U 。那么表示munin并没有采集到nginx的信息。你的munin的配置有问题。$ r$ U8 m& r- y
c. 还有可能报其他错误,自己根据报错信息去google吧。
测试成功后,就可以直接访问 http://test.dabu.info/munin,查看服务器状况了。默认情况下,cpu,内存,硬盘,网络等都不需要再单独配置了,直接可以查看。 + E/ A+ V7 D* d/ U
|