RHEL 6.3下Cacti flowview 安装和配置使用

文章由LinuxBoy分享于2019-03-29 06:03:05热评（326）

RHEL 6.3下Cacti flowview 安装和配置使用

测试环境：

1、RHEL 6.3 X64 最小化安装
2、已经安装cacti 0.8.8
3、已经配置epel源
4、已经在cisco路由器上配置好flow-export了。

安装和配置过程：

1、安装flow-tools

yum install flow-tools

2、install flowview

wget http://docs.cacti.net/_media/plugin:flowview-v1.1-1.tgz

tar zxvf plugin:flowview-v1.1-1.tgz

mv plugin:flowview-v1.1-1.tgz flowview-v1.1-1.tgz

cp flowview /var/www/html/cacti/plugin

cp /var/www/html/cacti/plugin/flowview/flow-capture /etc/init.d/flow-capture

vi /etc/init.d/flow-capture

找到下面的内容并更改为如下：

$cacti_base = '/var/www/html/cacti';

2.5 修改配置：

vi /var/www/html/cacti/include/config.php 如下：

$plugins = array();

$plugins[] = 'flowview';

保存退出。

3、登录cacti，找到Configuration-》Plugin Management》安装flowview。

然后在Configuration-》setting-》Misc中，找到Flows Directory，并填入路径，比如/var/netflow. 这个路径只要存在即可。主要是用来放置获取到的数据包的。

如果你的主机上没有这个文件夹。创建即可：

mkdir -p /var/netflow

然后点击“save”

4、启动数据包获取

/etc/init.d/flow-capture start

ps -ef| grep flow

root 11333 1 0 13:17 ? 00:00:00 /usr/bin/flow-capture -w /var/netflow/router/router 0/0/2055 -S5 -V5 -z 0 -n 1439 -e 2880 -N -1

5、在cacti中，点击上面的“flow”按钮，然后在listeners中新建一个listener，保存。比如router。

6、按道理应该在cacti的flow插件中de fliter查看数据包捕获的情况。但实际情况下，根本看不到结果。目前没有找到原因。作为替代方案，我们可以使用如下方法查看捕获情况。

在cacti的/var/netflow目录中，你会发现已经出现一个router文件夹。其中还有以日期命名的文件夹。里面有很多文件。比如我的：

ll /var/netflow/router/2014-10-25/
ft-v05.2014-10-25.134601+0800
ft-v05.2014-10-25.142601+0800
ft-v05.2014-10-25.150601+0800

如何查看其中的内容呢？方法如下：

flow-cat /var/netflow/router/2014-10-25/ft-v05.2014-10-25.132801+0800 | flow-stat -f8
# --- ---- ---- Report Information --- --- ---
#
# Fields: Total
# Symbols: Disabled
# Sorting: None
# Name: Destination IP
#
# Args: flow-stat -f8
#
#
# IPaddr flows octets packets
#
172.16.11.213 2 432 3
192.168.40.1 1 100000 1000
172.16.11.211 10 12451 356445

最后：cisco哪些设备可以启用flow-export呢？

1、路由器上都是可以的

2、从4500路由器开始向上都是可以的。3750就别想了。

在路由器上如何配置呢？

interface F0/3
ip address 172.16.11.212 255.255.255.0
ip route-cache flow
ip flow ingress
ip flow egress

ip flow-export version 5
ip flow-export destination 172.16.22.100 2055
ip flow-cache timeout active 5
ip flow-cache timeout inactive 15

--------------------------------------分割线 --------------------------------------

RHEL6.4中使用Cacti+Spine监控主机实现发送邮件报警

RHEL6.4中使用Cacti+Spine监控远程主机

CentOS 5.5完整安装Cacti+Spine

CentOS 6下Cacti搭建文档

RHEL5.9下Cacti监控部署详解

CentOS 6.3 下Cacti 安装详解

CentOS Linux下快速安装配置Cacti中文版

--------------------------------------分割线 --------------------------------------

本文永久更新链接地址：

推荐文章：

RHEL 6.3下Cacti flowview 安装和配置使用