|
Munin的介绍和原理 Munin 是一个服务器监控工具,基于perl写的,能通过网络,定期收集所有节点服务器的信息,将服务器的数据信息保存为 RRD 文件格式,并通过 RRDTool (也是perl写的) 绘制成图形和曲线,在web页面显示出来。可以监控计算机,服务,网络,SANS ,应用等。Munin(代表记忆,是奥丁神的一只乌鸦的名字) 工作方式:Munin分为master和node master只需安装在一台服务器上即可,它每5分钟去各个node采集信息,并使用RRD格式记录数据,绘制成图表0 u V& Y9 e* |. g' J
node安装在各个被监控的服务器上,node上可以配置许多plugin,每个plugin有不同的职责,负责获取服务器各种不同的信息。 Munin服务端,在节点超过20台左右的时候,资源占用会非常大,所以,如果服务器较多的话还是用Nagios之类的比较好(这个倒是没试过件监控那么多服务器)。 如何在CentOs ,RHEL ,Fedora上安装 munin我最近刚从centos6.4 升级到centos 6.5版本。在CentOS,RHEL,Scientific Linux 6.5/6.4/6.3/6.X ,其中x代表小版本更新。只要属于 6.x的都可以使用epel源进行在线安装。 前提一:我这安装munin的前提是已经安装了 lnmp环境。所以,你可以先安装军哥lnmp,然后再按照我的教程安装mumin。 前提二:因为我手头只有一台vps,所以既是作为监控服务器(master),又作为被监控的客户端(node节点)。当然,我也会在教程里插入监控多个服务器节点的方法。 前提三:确认你的nginx加载了http_stub_status_module模块。3 M1 a! m9 m4 V5 _0 B
#/usr/local/nginx/sbin/nginx -v //查看nginx版本 #/usr/local/nginx/sbin/nginx -V //这里-V是大写。查看nginx的编译参数,看看里面有哪些模块。如果输出的结果中有 --with-http_stub_status_module 文字,则说明含http_stub_status_module模块。满足前提三了。如果没有http_stub_status_module,则重新编 译安装下nginx即可。(军哥的lnmp是已经默认安装了),也可以组合grep命令来查看。
第一步: 为CentOs,RHEL,Fedora安装
5 n, X! g3 E. U执行下面的命令: 还有64位的系统等,见《centos安装EPEL第三方源的方法》. m" T& r- v" E
因为epel源中的epel-release-6-8.noarch.rpm只保留最新的版本。所以,很可能你看到这篇文章的时候,epel- release-6-8.noarch.rpm 已经不存在了。这时候,你就要自己的系统版本及系统是否32位来自己去http://dl.fedoraproject.org/pub/epel/目录 下找到最新的epel-release-x-x.noarch.rpm 。只要你的系统是6.x的就可以安装 epel-release-6-x.noarch.rpm 。同理,对于 centos5.x也可以安装 的epel-release-5-x.noarch.rpm 。 对于Fedora用户来说,就不需要手动安装epel源了,因为 munin 已经包括在fedora的软件库中,可以直接yum安装。 第二步:安装mumin
$ f; x9 l2 W- \ [; ^munin的安装分为三个部分分别是: master 服务器. {4 N2 P7 J9 L) P2 z w# [( C4 O
node 被监控节点
: ^% F2 ^' t' V: Mplugins 插件(nginx的插件貌似munin的安装包中就有,不需要再下载了,反正我是没下载,直接安装好munin就可以得到监控图像了。)
而我这唯一一台vps既是作为监控服务器(master),又作为被监控的客户端(node节点)。
1 `, g0 c1 g9 S- b3 ~/ T" M执行下面的命令:$ ?! e. z) U C2 P& }
在服务器端(master)安装: # yum --enablerepo=epel -y install munin munin-node( \# j9 j5 _3 q9 @* `) p
注:如果只是作为服务端,可以不安装munin-node
安装完成后,默认会创建以下文件: /etc/munin/munin.conf : Munin master(服务器端) 配置文件. }5 K' F6 D2 ]# F) L7 u. o6 o
/etc/cron.d/munin : Munin 设置crontab计划任务文件.
- j$ V8 G) e, S6 r1 V. R# y! s' y/etc/httpd/conf.d/munin.conf : Munin Apache 配置文件.
- c1 r$ _3 o& a/ T# q, u" h/var/log/munin : Munin log日志目录.
" m; ^1 A: i& o2 J/ H* K0 E/var/www/munin : Munin 网站目录.
- T; `: u8 j1 r$ b5 S/etc/munin/munin-node.conf : Munin Node节点配置文件(指定监控哪些节点).4 B3 T% s; S* x) L( t0 j! S
/etc/munin/plugins.conf : Munin plugins插件配置文件." [5 Y, S% ]5 \/ `/ G; W& o& N
/etc/rc.d/init.d/munin-node : Munin启动脚本
+ }9 Q! m9 b& M* Q/etc/munin/plugin-conf.d/munin-node
服务端master不会添加任何service,但是会自动添加一个cron任务,每5分钟采集一次node的信息,如果没有添加可以手动加入: # crontab -e0 Y$ | I* n, G; U; u/ |" Z* M
*/5 * * * * /usr/bin/munin-cron
注意:这个默认安装就已经设置了定时任务。可以在配置好后,通过munin的绘图统计曲线来判断是否在不间断的采集信息。 在客户端(node)安装: # yum --enablerepo=epel -y install munin-node
注意:如果要监控N台服务器,那么这N台服务器都只要装munin-node 第四步:配置munin和nginx
7 g5 |2 W$ i& E1 ~8 e i我给munin设置个vhost,直接用个指定的二级域名访问munin的监控页面,比如我的munin网站: http://test.dabu.info/munin 服务器端(master)配置web:Nginx:
0 u+ U3 }1 t+ t) n, ~这里使用 test.dabu.info 访问 munin网站8 `( o+ R7 t' D) ^$ L
新建个nginx的虚拟主机(Virtual Host ) ,将它的vhost配置文件中server{}段改成 server {. {4 X3 P+ O l) R j
listen 80 ;. ~/ g% k- w$ o; p
access_log logs/server-access_log; #设置访问munin的二级域名,当然也可以使用vps外网ip访问
5 Q; m" B/ z5 g+ [! _ s9 l( l! j#但是我vps上设置了禁止ip访问网站5 ?/ Y' {' [) Y" F7 l$ G
server_name test.dabu.info; server_name_in_redirect off;
3 R3 u- G" ~$ t) k( Z- p$ Broot /var/www/html; # 设置密码来限制对munin网站的访问/ }+ L# U: n3 a1 p( u
location /munin { auth_basic "Administrator Login"; U9 y+ N- `, l; O
auth_basic_user_file /var/www/.htpasswd;
4 m1 s# Q A- t! b' w0 h; ~} #下面是给vhost开启了http_stub_status_module模块# V+ G# ^- W$ g+ q
#这段location其实放哪个server{}都可以,有的直接放到munin的虚拟机server{}一起 中 location /nginx_status { stub_status on;
$ ]0 Q' r2 @2 C2 maccess_log off;
% N$ P8 J, \" [+ G" e7 p#只准本机访问/nginx_status中的request统计信息
3 K1 ?- [( h+ I& V& ^& d+ [: W#如果没有下面两行,那么,别人就可以使用
; O' h! ], K C4 M# |5 E( M# http://test.dabu.info/nginx_status 看到nginx的request的信息了
) Q8 N7 l9 @: y$ k#175.0.137.58是你的vps外网ip
8 d4 K7 c1 g' N* J3 y8 e3 _allow 175.0.137.58; # W; i2 q( u% w' J5 s+ M" p
deny all; } }
注 意:如果你将 location /nginx_status{}段与munin虚拟主机配置文件分开,放入单独的server{}段中时,那么就要先新建一个虚拟主机来开启了 http_stub_status_module模块,将其server{} 改成下面的样子: server
& i/ s) { O6 ^7 P{ x3 p9 R5 U0 W* |# k
listen 127.0.0.1;3 J! b# [4 @6 U4 e: l
server_name localhost; location /nginx_status { stub_status on;
! F2 L: ^' y, l, y1 faccess_log off;" X9 A, u+ v# Y3 u: Y
allow 127.0.0.1;
/ Y: v, L- V: S" }7 u, kdeny all;) S; ]. L0 g1 c2 V( }0 u( a
} }
同时将munin虚拟机的server段改成: server {. L1 d. ^; _# l
listen 80 ;6 u2 B% _$ o% _9 ^/ E+ K/ \
access_log logs/server-access_log; server_name test.dabu.info; server_name_in_redirect off;
/ H% A c* J: N* F1 w" N9 aroot /var/www/html; location /munin {
. d& O) q; X) {" C& l% p1 f" y9 uauth_basic "Administrator Login";
# L& o! E* J+ V a7 e8 J" r1 A3 q3 Kauth_basic_user_file /var/www/.htpasswd;4 {. R' `+ x3 L) K: X) N
} }
此时,就只能本机访问 http://localhost/nginx_status 来得到nginx的request信息。 修改好后保存。接着重启nginx #service nginx restart
Apache: # vi /etc/httpd/conf.d/munin.conf
在文件末尾添加下面的内容: <Directory /var/www/html/munin/>
1 m/ _: z: @/ IOrder Deny,Allow
) i. }: _* o/ dDeny from all
# o7 k7 q" D1 R+ y$ c: x( V( SAllow from 127.0.0.1 192.168.1.0/24* C9 j Z3 K' s6 x
</Directory>
同样要重启apache: #service httpd restart
现在,你可以使用 http://test.dabu.info/munin 访问 munin的网页了。但是因为使用账号密码限制访问,所以,我们还要去设置访问密码。 设置访问网站的账户和密码:yum安装munin默认的munin网站文件目录是在/var/www/html/munin中。为munin目录创建一个用户密码,执行命令: #htpasswd -c /var/www/.htpasswd dabu //新建一个叫dabu的用户
然后就会显示下面的,让你设置密码,输入两次密码(密码不会显示的): New password:& n1 c3 @1 [5 x
Re-type new password:
: G+ q) w4 v' E# ~0 QAdding password for user dabu
添加密码完成后,接着去设置munin的配置文件。http://test.dabu.info/munin是我安装的munin,账号:dabu ,密码:dabu1 为munin设置环境参数:
' M# @& I0 {+ {; v& z5 I编辑 /etc/munin/plugin-conf.d/munin-node 文件,这个配置文件的作用:
9 P2 r9 _1 k- Z7 T/ J1.告诉munin去哪里获得参数
8 y; w7 T. G' w' v$ m) T9 j* j如监控nginx的时候,则需要将下面的内容添加到 /etc/munin/plugin-conf.d/munin-node 文件的后面。以此让munin从http_stub_status_module模块获取request等信息 b. location /nginx_status{}段单独放在一个server{}中时,则增加下面的内容
6 o( O/ ^6 D) U! x7 I! X- _' D4 B[nginx*]5 o% e- p/ `1 p; [+ e% ?/ ?
env.url http://localhost/nginx_status
2.munin登陆软件的账号密码参数
4 V& v2 T! ~( m. j+ h2 u如监控mysql等,就是需要告诉munin登陆mysql的账号密码,甚至mysql路径等 将munin的两个插件:nginx_request 和 nginx_status 软链到 /etc/munin中。当然官方给了快速配置插件的脚本,运行命令: #munin-node-configure --shell --families=contrib,auto | sh -x
如果软连接没创建成功,自己手动执行下面两个命令: #ln -s /usr/share/munin/plugins/nginx_request /etc/munin/plugins/ -v
, K" h: f2 Z! p- y#ln -s /usr/share/munin/plugins/nginx_status /etc/munin/plugins/ -v
远程监控多台服务器客户端(node):( ~0 O i9 f/ C2 L
假设我要采集192.168.1.10 、192.168.1.11 、192.168.1.12三台服务器的运行状况,则; #vi /etc/munin/munin.conf
#增加需采集的node: [luxiang2f;mysqlsrv]6 k L' ~2 Q- i \; |2 J9 J, ?
address 192.168.1.10
6 j, J5 y9 l% D$ q; u- ]0 ^4 p4 B5 Iuse_node_name yes [luxiang3f;websrv]+ _) e+ o$ _4 B2 K- n$ |3 z: l! d
address 192.168.1.11
! e, T& c9 x( L+ huse_node_name yes [nanyuan2f;websrv]
- a6 R+ v: P& e/ i* Q9 M+ \address 192.168.1.1
2 C: f* l- D2 l7 c6 }* O* Luse_node_name yes # 分号前是分组组名,分号后是节点名
. l, d" U( q7 J5 d4 k% I# use_node_name yes表示使用上面定义的组名和节点名,否则会执行一次DNS查询,反查节点的DNS名称
* t# R; x- W+ w/ ~/ `$ o# address表示节点的ip地址
8 Z/ B; J* e3 X4 k8 m+ e* x/ Q# 在1.4.5版本,分组或产生错误,部分图表生成不了,懒得琢磨了,直接改为[websrvxxx]就可以成功了 ! h' p3 N- a5 K/ v( v( C# U
#貌似,现在改成了 “. ” 来分隔组,而不是分号了。具体我也懒得试了。 : E9 ~3 V- Y" d5 R$ s6 \6 B
见官方文档: http://munin-monitoring.org/wiki/munin-node.conf 客户端(node)配置操作:允许服务端采集,假设服务端IP为192.168.1.10。同时,客户端node上要开放4949的tcp端口,这个端口可以在/etc/munin/munin-node.conf里指定。 a. 当一台vps既作为服务端,又作为客户端。则改操作还是要在服务端操作,执行下面的命令:& w2 M1 e: u% @4 n
#vi /etc/munin/munin-node.conf
% c$ e* y$ }3 U2 _1 e2 d* U可以看到默认有了 allow ^127\.0\.0\.1$ 这一行。说明当vps即作为服务端,又作为客户端。允许本机自己采集自己。所以,如果仅仅是自己监控自己,则不需要修改该配置文件了。 b. 当这台vps仅作为服务端,那么,就需要在客户端执行下面的命令:
- e V6 q0 Z1 k: g#vi /etc/munin/munin-node.conf
) \5 C/ F, s* m0 F3 n" E在最下面的一行添加服务端ip,允许服务端来采集;# P! k( i+ R' W
allow ^192\.168\.1\.10$6 s! T2 [6 r3 {' B
记住都要以这个形式来写,更多写法介绍, /etc/munin/munin-node.conf 中都有介绍
然后再服务端和客户端都重启服务: #service munin-node restart
/ [1 k. I5 ^4 s }1 j或/ g9 J" f3 j5 X, I5 K6 S& f
#/etc/init.d/munin-node restart
加入服务并开机自启动: #chkconfig --levels 235 munin-node onn
测试munin配置是否好了的方法: [root@ksharpdabu ~]# munin-run nginx_request
显示:request.value 3 注意:
: O, a$ O5 |* W. L: H0 A+ Za. 3表示我nginx瞬时收到的请求数。所以,你那可能不是3,是其他的数字。这个数字还可能时刻在变,毕竟不同时刻访问你 网站的人肯定不同。4 N7 h, B) v* N2 j& t7 C N
b. 如果你得到的结果是 request.value U 。那么表示munin并没有采集到nginx的信息。你的munin的配置有问题。
, C$ T! p' W8 Y. s9 Y9 x1 o+ m& ec. 还有可能报其他错误,自己根据报错信息去google吧。
测试成功后,就可以直接访问 http://test.dabu.info/munin,查看服务器状况了。默认情况下,cpu,内存,硬盘,网络等都不需要再单独配置了,直接可以查看。
8 H# X' I5 Q) { O! N1 U( K, _7 k( a |