Dotaz: Nagios @ MRTG - monitoring site

[Sniper]

Zdravim, mam na vas dotaz jsem tak trosku Linux lama ale rozebehl jsem si Nagios, splnuje co ocekavam krasne mi monitoruje servery jak potrebuju. ale mam problem s MRTG respektive si nejsem jistej co potrebuju pouzit. Potreboval bych nejak monitorovat i uzivatele v siti. to znamena nejak se pripojit na "CISCO" a z nej dostat informace kdo kam a jak serfuje s vystupem primo do Nagiosu nebo pomoci MRTG. Slo by to?? nebo na to jdu spatne a chtelo by to nejak uplne jinak?? pripadne pokud by jste k tomu meli manual abych to rozbehal na openSuse 11 ;)

Dekuji

Odpovědi

[BigWrigley]

Zdravim,

Nagios je primarne urcen na monitoring hostu a servisu, nikoliv uzivatelu. Tedy stav jede/nejede. Pokud chcete monitorovat uzivatele a kam a jak moc serfuji, bude asi nejlepsi vnutit jim proxy a monitorovat logy te proxy (squid). SW na zpracovani logu Squida najdete spoustu.

MRTG je nastroj na monitorovani sitoveho provozu na zarizenich, nikoliv provozu uzivatelu. Pro vas bude asi lepsi Cacti. Je snadno konfigurovatelne a velmi prizpusobitelne. Opet ale slouzi k monitorovani spise serveru a linek a pod. nikoliv uzivatelu.

[Sniper]

Mno to prave nemuzu proxy mi neprojde u sefa, proxy jsem taky navrhoval to bylo zamitnuto. On pozaduje nejak vytahnout logy primo z CISCO routeru a pomoci toho monitorova kdo kam serfuje.

Vim k cemu je Nagios urcen ale myslel jsem jestli neni nejakej Addon pro nagios kterej by todle umoznil ;) Mno a nevite nekdo nahodou cim a jak monitorovat uzivatele? respektive jak vytahat z CISCa logy rozparsovat a zpracovat?

[Jan Šimák]

Možná by nějaké informace šly získat pomocí snmp. To by ale mělo být uvedeno v manuálu pro to cisco.

[Sniper]

Mno mam CISCO 1841, ale naprosto netusim co a jak s tim?? Nejakej programek kterim bych to z toho dostal??

[BigWrigley]

No, sice zadna slava, ale pres SNMP by z toho neco vylezt mohlo. Co takhle nacist nejakou dokumentaci? U Cisca je docela dobra. Potrebujete nastudovat SNMP a stahnout MIB.

[TomR]

Z Cisca se to nejspíš bude tahat docela blbě. Pokud stačí využitá šířka pásma jednotlivými PC (alespoň mě to u serverů stačí ), je lepší se přes SNMP bavit buď s jednotlivými PC (SNMP Server) anebo s jednotlivými porty switche (taky musí mít podporu SNMP). Jinak - jak už bylo popsáno níže - je-li požadováno konkrétní URL navštívené uživatelem, tak to bez proxy nepude

[BigWrigley]

Na Ciscu byste musel zapnout tzv. netflow. http://en.wikipedia.org/wiki/Netflow . Budete ale potrebovate nejaky collector a pak ty data zpracovavat. Logy jako takove vam Cisco neposkytne - uvedomte si, ze je to router. Tedy - asi by to slo udelat accesslist na interface a logovat v nem vsechno a logovat na remote syslog server, ale neuvidite url a o to vam asi jde, ne ? Mimochodem, to urlo neuvidite ani v netflow, jen vystup typu src ip, port - dst ip, port, paketu, bytu. Jeste existuje varianta transparentni proxy... A jeste existuje varianta snifivani a ukladani veskereho provozu etherealem

[BigWrigley]

Na Ciscu byste musel zapnout tzv. netflow. http://en.wikipedia.org/wiki/Netflow . Budete ale potrebovate nejaky collector a pak ty data zpracovavat. Logy jako takove vam Cisco neposkytne - uvedomte si, ze je to router. Tedy - asi by to slo udelat accesslist na interface a logovat v nem vsechno a logovat na remote syslog server, ale neuvidite url a o to vam asi jde, ne ? Mimochodem, to urlo neuvidite ani v netflow, jen vystup typu src ip, port - dst ip, port, paketu, bytu. Jeste existuje varianta transparentni proxy... A jeste existuje varianta snifovani a ukladani veskereho provozu etherealem

[Sniper]

OK dekuju panove ;)