В этой статье я расскажу как построить график в Linux при помощи gnuplot, взяв любые данные из маршрутизатора Mikrotik по SNMP. Мне нужно было строить график скорости по портам ether1 и wlan каждую секунду, поэтому график, который можно взять из самого микротика не подходил, так как он может дать только за 5 минут, и строит график в большом диапазоне.

Настройка роутера

Для начала включим SNMP на роутере.

/snmp set enabled=yes

Если вы будете настраивать на удаленном роутере, то следует пробросить 161 порт, а также настроить разрешенные адреса:

/ip firewall filter
add action=accept chain=input src-address=[addr1] dst-port=161 protocol=udp comment=snmp

Где [addr1] – это ip-адрес сервера, который будет брать данные с маршрутизатора.

Данные

Определимся с тем, что мы хотим получать. Мне нужны данные по портам ether1 и wlan, чтобы видеть количество Кбит/с.

Чтобы получать эти данные нужно узнать oid – идентификатор объекта, который содержит какое-то значение. Так как мне нужны порты, то вводим следующее:

/interface print oid

Появится список:

Нам нужны объекты bytes-in и bytes-out у интерфейса 0 и 1 – ether1 и wlan соответственно:

Запоминаем идентификаторы.

Ubuntu SNMP

Для начала проверим, что мы получаем, если отправим запрос по этим oid’ам.

Устанавливаем snmp:

sudo apt install snmp
snmpwalk -v1 -cpublic 192.168.1.1 1.3.6.1.2.1.31.1.1.1.6.2

192.168.1.1 – адрес маршрутизатора

В ответ мы получаем количество полученных байт с момента включения маршрутизатора. Аналогично можно проверить другие oid.

Теперь, чтобы вычислить, сколько Кбит в данную секунду получает или отправляет порт, нужно воспользоваться формулой:

( конечноеЗначение – начальноеЗначение ) * 8 / 1000

В 1 байте 8 бит, в 1 Килобайте 1000 байт (грубо).

Ubuntu data.txt

Чтобы построить график нужно иметь точки с координатами. В моем случае ось x – это время, ось y – скорость в Кбит. Мне нужен график с периодом 20 секунд, чтобы видеть тенденцию, поэтому будут 20 точек (строк) для входящей и исходящей скорости у портов ether1 и wlan. То есть data.txt будет выглядеть так:

12:19:03 234 9174 0 0
12:19:04 181 7980 0 0
12:19:05 10 13 0 0
12:19:07 34 8 0 0 …

1 колонка – время, 2 – bytes-out ether1, 3 – bytes-in ether1, 4 – bytes-out wlan, 5 – bytes-in wlan

Создадим скрипт getDataFromMikrotik.sh для формирования data.txt:

#!/bin/bash
rm -f data.txt
#удаляем старый data.txt, если он есть

while true; do
	bytesRxEther1Old=$(snmpwalk -v1 -cpublic 192.168.1.1 1.3.6.1.2.1.31.1.1.1.6.2 | awk 'NF>1{print $NF}')
	bytesTxEther1Old=$(snmpwalk -v1 -cpublic 192.168.1.1 1.3.6.1.2.1.31.1.1.1.10.2 | awk 'NF>1{print $NF}')
	bytesRxWlanOld=$(snmpwalk -v1 -cpublic 192.168.1.1 1.3.6.1.2.1.31.1.1.1.6.1 | awk 'NF>1{print $NF}')
	bytesTxWlanOld=$(snmpwalk -v1 -cpublic 192.168.1.1 1.3.6.1.2.1.31.1.1.1.10.1 | awk 'NF>1{print $NF}')
	sleep 1
	bytesRxEther1New=$(snmpwalk -v1 -cpublic 192.168.1.1 1.3.6.1.2.1.31.1.1.1.6.2 | awk 'NF>1{print $NF}')
	bytesTxEther1New=$(snmpwalk -v1 -cpublic 192.168.1.1 1.3.6.1.2.1.31.1.1.1.10.2 | awk 'NF>1{print $NF}')
	bytesRxWlanNew=$(snmpwalk -v1 -cpublic 192.168.1.1 1.3.6.1.2.1.31.1.1.1.6.1 | awk 'NF>1{print $NF}')
	bytesTxWlanNew=$(snmpwalk -v1 -cpublic 192.168.1.1 1.3.6.1.2.1.31.1.1.1.10.1 | awk 'NF>1{print $NF}')
	echo $(date +%H:%M:%S) $(( ($bytesTxEther1New-$bytesTxEther1Old)*8/1000 )) $(( ($bytesRxEther1New-$bytesRxEther1Old)*8/1000 )) $(( ($bytesTxWlanNew-$bytesTxWlanOld)*8/1000 )) $(( ($bytesRxWlanNew-$bytesRxWlanOld)*8/1000 )) >> data.txt
	
	countLines=$(wc -l data.txt | cut -f 1 -d " " )
	
	if [ $countLines -ge 21 ]; then
		tail -n +2 data.txt > temp.txt && mv temp.txt data.txt
	fi
done

Команда tail -n +2 выводит data.txt без первой строчки и сохраняет вывод в temp.txt, затем temp.txt заменяет data.txt.

gnuplot

Устанавливаем gnuplot:

sudo apt install gnuplot

Создаем скрипт createGraph.p для построения графиков:

#!/gnuplot
set terminal png
set output 'graph.png'

set size 1, 1 # пропорции изображения
set multiplot # обозначаем, что строим несколько графиков

set size 1, 0.5 # пропорции первого графика - ширина, высота
set origin 0, 0.5 # начальные координаты графика
set title "ether1"
set xdata time # обозначаем x как временную ось
set timefmt '%H:%M:%S'
set format x "%H:%M:%S"
set xlabel "Time"
set ylabel "Kbps"
set xtics right rotate by 30 # поворачиваем подписи к оси x на 30 градусов вправо
set grid ytics xtics # добавляем сетку
set yrange [0:20000]
plot "data.txt" using 1:2 title "Tx" with filledcurves x1 fs solid 0.5 lc rgb 'red', "data.txt" using 1:3 title "Rx" with filledcurves x1 fs solid 0.5 lc rgb 'blue'

# using 1:2 - использовать 1 и 2 колонку в файле data.txt

set size 1, 0.5
set origin 0, 0
set title "wlan"
set xdata time
set timefmt '%H:%M:%S'
set format x "%H:%M:%S"
set xlabel "Time"
set ylabel "Kbps"
set xtics right rotate by 30
set grid ytics xtics
set yrange [0:20000]
plot "data.txt" using 1:4 title "Tx" with filledcurves x1 fs solid 0.5 lc rgb 'red', "data.txt" using 1:5 title "Rx" with filledcurves x1 fs solid 0.5 lc rgb 'blue'

Сохраняем скрипт, запускаем скрипт getDataFromMikrotik, ждем 20 секунд, чтобы накопить данные, желательно при этом иметь нагрузку на порты для наглядности. Затем рисуем график:

gnuplot createGraph.p

Получаем график graph.png

Рисуем каждую секунду с заменой

Чтобы рисовать график с задержкой в 1 секунду, то есть с погрешностью, создадим скрипт runGnuplot.sh:

#!/bin/bash
while true;
do
	gnuplot createGraph.p
	sleep 1
done

Изображение будет автоматически заменяться на новое.

Рисуем каждую секунду в новый файл

#!/bin/bash
while true;
do
	gnuplot createGraph.p
	mv graph.png /graph/graph-$(date +%H-%M-%S).png
done

В этом случае каждый новый файл будет перемещаться в предварительно созданную папку graph с именем вида graph-10-49-03.png

Графики объединенные в видео с помощью ffmpeg:

Сообщение График по данным из Mikrotik через SNMP в GnuPlot на Ubuntu появились сначала на Admnotes.ru.

Настройка мониторинга Mikrotik

Открыть IP > SNMP (подробнее об SNMP):

Заходим в “Communities”, добавляем IP-адреса сервера Zabbix, выбираем “Security” > “private”

Делаем как на картинке, создаем два пароля для Auth и Enc:

snmp community set name=company-name_router addresses=[addr1] security=private authentication-protocol=SHA1 encryption-protocol=AES authentication-password=rjNaoLKjWrcp  encryption-password=OH4shbNYE6bu numbers=0

Настраиваем SNMP:

snmp set enabled=yes contact=ISP-name location="company-name_location" trap-community=company-name_router trap-version=3 engine-id=134

Engine ID: 134, потому что 1 занят в настроенном мной Zabbix-сервере

Добавляем правило в Firewall:

/ip firewall filter
add action=accept chain=input src-address=[addr1] dst-port=161 protocol=udp comment=zabbix

Где [addr1] – это ip-адрес сервера zabbix.

Создадим новый узел сети в Zabbix:

Настройка мониторинга сетевого оборудования Mikrotik в Zabbix может значительно упростить работу сетевых администраторов, позволяя быстро обнаруживать и устранять проблемы в сети.

Сообщение Настройка мониторинга Mikrotik в Zabbix появились сначала на Admnotes.ru.

Мониторинг Kyocera в Zabbix. Импортируем шаблон для Kyocera. Скачать можно ссылке.

Для импорта шаблона идем “Настройка” > “Шаблоны” > “Импорт”.

Выбираем наш загруженный ранее файл:

После этого появится содержимое шаблона, нажимаем “Импорт”:

Затем создадим группу узлов “Office_printers”, в нее будем добавлять принтеры (“Настройка” > “Группы узлов сети” > “Создать группу узлов сети”):

Задаем имя:

Теперь добавим принтер, вам нужно узнать его IP-адрес. Я добавлю Kyocera 3540 с IP-адресом 10.74.0.51. “Мониторинг” > “Узлы сети” > “Создать узел сети”:

Вписываем имя узла сети и видимое имя, затем выбираем импортированный шаблон:

Выбираем созданную группу узлов:

В “Интерфейсы” нажимаем “Добавить” и выбираем “SNMP”:

Вписываем ip-адрес и жмем “Добавить”:

Если все работает, серый значок SNMP станет зеленым через какое-то время, можно также попробовать обновить страницу. Чтобы посмотреть данные принтера, нажимаем “Последние данные”:

График

Мониторинг Kyocera в Zabbix предполагает также автоматическое построение графиков некоторых показателей. Например, “Отпечатано страниц А4”, сейчас он пустой, так как принтер только что добавлен, но, при длительном мониторинге, выглядит это так:

Выбираем удобный диапазон среди представленных, например, “В этом году”:

За год было распечатано около 20К страниц. Из этой информации можно узнать – соответствует ли выбор принтера с реальным объемом печати. Например, в другом отделе на Kyocera 2100 за неполный год отпечатано более 40К страниц.

То есть, небольшие принтеры – типа HP 400 или 402, Canon 251, не смогут долго работать без частого обслуживания (проверено).

На графике можно выбрать диапазон:

После этого он увеличится в масштабе. Тут, видимо, мониторинг был отключен какое-то время:

Триггеры

Перейдем к триггерам мониторинга Kyocera в Zabbix. “Настройка” > “Узлы сети” > “Триггеры”:

Откроется список триггеров, которые можно настраивать, включать и выключать, также можно добавить свои триггеры.

Повышаем важность события, нажимаем на триггер:

Например, с Информационной до Средней:

Теперь триггер стал оранжевым:

Также можно понизить важность триггера тем же образом.

Если нужно выключить триггер – в «Состоянии» нажать на «Активировано»:

В целом очень удобно использовать мониторинг Kyocera в Zabbix, как в плане реагирования на события в реальном времени, так и в поиске причин неисправности оборудования, например, кажется, что фотобарабан не мог выйти из строя так быстро, но если взглянуть на график отпечатанных страниц, где видно как печатают тысячу страниц в день, то все встает на свои места.

Сообщение Мониторинг Kyocera в Zabbix появились сначала на Admnotes.ru.

Установка Zabbix на Debian.

Скачать VirtualBox: https://www.virtualbox.org/wiki/Downloads

Скачать образ Debian 11: https://www.debian.org/releases/bullseye/debian-installer/

В статье используется:

• VirtualBox 6.1.32
• Debian 11.3.0-amd64-netinst.iso
• Zabbix 6.2

Устанавливаем Debian

Нажимаем “Создать”:

Папку машины можно оставить стандартной, либо выбрать другую. Устанавливаем объем оперативной памяти:

Оставим 1024 МБ для статьи, для комфортной работы можно увеличить до 4 ГБ.

Далее устанавливаем размер виртуального жесткого диска:

Пока оставим 8 ГБ, при необходимости можно увеличить память в дальнейшем.

Теперь выбираем нашу систему, затем “Настроить”:

Нажимаем “Носители”, “Контроллер: IDE > Пусто”, “Атрибуты“, Значок диска, “Выбрать файл диска”:

Выбираем ранее скачанный образ Debian 11:

Так должно выглядеть окно после выбора образа:

Затем переключаем на сетевой мост, чтобы виртуальная машина получила реальный локальный IP-адрес. Для этого переходим в “Сеть” и переключаем тип подключения на “Сетевой мост”:

Нажимаем “Запустить”:

Наш образ подтянулся, нажимаем Enter:

Далее происходит стандартная установка, для подсказки скриншоты внизу:

Система установлена. Входим под созданным пользователем.

Прописываем себя в sudoers, подробнее в статье.

Установка Zabbix на Debian

Открываем в Firefox https://www.zabbix.com/download, выбираем платформу:

Внизу есть небольшая инструкция по установке:

Следуем ей. Установим репозиторий Zabbix:

wget https://repo.zabbix.com/zabbix/6.2/debian/pool/main/z/zabbix-release/zabbix-release_6.2-4%2Bdebian11_all.deb

sudo dpkg -i zabbix-release_6.2-4+debian11_all.deb

sudo apt update 

Затем установим остальные компоненты:

sudo apt install zabbix-server-mysql zabbix-frontend-php zabbix-apache-conf zabbix-sql-scripts zabbix-agent

Установим MariaDB:

sudo apt -y install mariadb-server

Затем запустим сервис MariaDB и добавим в автозагрузку:

sudo systemctl start mariadb
sudo systemctl enable mariadb

Для описания установки будем использовать root пароль D:2sE1vP, а для zabbix – Zu48gAt

Сбрасываем пароль root для базы данных:

sudo mysql_secure_installation
Enter current password for root (enter for none): Press Enter
Switch to unix_socket authentication [Y/n] y
Change the root password? [Y/n] y
New password: D:2sE1vP
Re-enter new password: D:2sE1vP
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]:  Y
Reload privilege tables now? [Y/n]:  Y

Создаем базу данных, последняя команда занимает около 1-5 минут:

sudo mysql -uroot -p'D:2sE1vP' -e "create database zabbix character set utf8mb4 collate utf8mb4_bin;"

sudo mysql -uroot -p'D:2sE1vP' -e "grant all privileges on zabbix.* to zabbix@localhost identified by 'Zu48gAt';"

sudo zcat /usr/share/zabbix-sql-scripts/mysql/server.sql.gz | mysql -uzabbix -p'Zu48gAt' zabbix

Если появляется ошибка “no such file or directory”, то проверить путь /usr/share/zabbix-sql-scripts/mysql/

Далее открываем конфигурацию сервера Zabbix:

sudo nano /etc/zabbix/zabbix_server.conf

Добавляем строчку DBPassword=Zu48gAt в любое место:

Перезапускаем и добавляем в автозагрузку сервер и агент Zabbix:

sudo systemctl restart zabbix-server zabbix-agent 
sudo systemctl enable zabbix-server zabbix-agent

Узнаем IP-адрес виртуальной машины и проходим по ссылке вида [IP-адрес]/zabbix/ через Firefox:

Выбираем язык, нажимаем “Далее” два раза. Вводим пароль от базы данных Zu48gAt

Далее указываем имя сервера Zabbix:

Стандартные логин: Admin и пароль: zabbix

Поздравляю, установка Zabbix на Debian завершена. Смотрите также другие статьи по добавлению устройств и настройке.

Сообщение Установка Zabbix на Debian 11 VirtualBox появились сначала на Admnotes.ru.

В маршрутизаторах Mikrotik, а именно в RB941-2nD, иногда возникает проблема с зависшими peers в Firewall. Маршрутизатор ничего не может сделать с этой проблемой сам, поэтому приходится подключаться к нему вручную и производить удаление зависших peer на mikrotik. Это вычисляется по тому, что в логах шлюза, к которому пытается подключиться маршрутизатор, начинают появляться такие записи:

first L2TP UDP packet received from [ip-address]
Много повторов с коротким интервалом времени

Чтобы не делать это руками используем встроенный планировщик и скрипт для него:

{
:log info "IPSec Watchdog Started"
##### The host you want to ping######
:local HOST "10.74.0.1"
##### Interface to Remote Network#######
:local GW "company"
#### Ping Time out Increase or decrease as Required #####
:local TIMEOUT "100ms"
#### How Many try's ######
:local COUNT "10"
### If less than 8 successful reply's Restart IPSec#####
:local LESSTHAN "8"


##################################DONT EDIT BELOW###################################
:log info "Looking for $HOST at $GW"
:log info "Checking 10.74.0.1 via $GW"
:if ([/ping interface=$GW $HOST interval=$TIMEOUT count=$COUNT]<$LESSTHAN) \
do={log error "$HOST at $GW is unreachable. Forcing IPSec Restart"; /ip ipsec peer remove $GW} \
else {:log warning "IPSec Tunnel to $GW is OK Nothing to do"}
}

log info – запись в логе о том, что скрипт запустился

HOST – адрес шлюза, к которому подключается маршрутизатор

GW – интерфейс на маршрутизаторе, через который выполняется подключение

TIMEOUT – время ожидания ответа от команды Ping

COUNT – количество попыток

LESSTHAN – количество удачных попыток, если меньше этого числа, то срабатывает сброс IPSec

Добавление через Winbox

System > Scheduler > +

Установим необходимый интервал запуска скрипта в поле Interval, например, 5 минут.

Вставим скрипт в поле On Event. Вот он без комментариев:

{:log info "IPSec Watchdog Started"; :local HOST "10.74.0.1"; :local GW "company"; :local TIMEOUT "100ms"; :local COUNT "10"; :local LESSTHAN "8"; :log info "Looking for $HOST at $GW"; :log info "Checking 10.74.0.1 via $GW"; :if ([/ping interface=$GW $HOST interval=$TIMEOUT count=$COUNT]<$LESSTHAN) \
do={log error "$HOST at $GW is unreachable. Forcing IPSec Restart"; /ip ipsec peer remove $GW} \
else {:log warning "IPSec Tunnel to $GW is OK Nothing to do"}}

Добавление скрипта через терминал

Открываем терминал в Winbox или подключаемся к маршрутизатору через SSH, в этой команде сразу создается и задача в планировщике и тело задачи. Жирным выделены записи, которые Вам нужно заменить на свои. Выполняем команду:

system scheduler add name=company start-time=startup interval=00:10:00 on-event={{:log info "IPSec Watchdog Started"; :local HOST "10.74.0.1"; :local GW "company"; :local TIMEOUT "100ms"; :local COUNT "10"; :local LESSTHAN "8"; :log info "Looking for $HOST at $GW"; :log info "Checking 10.74.0.1 via $GW"; :if ([/ping interface=$GW $HOST interval=$TIMEOUT count=$COUNT]<$LESSTHAN) \
do={log error "$HOST at $GW is unreachable. Forcing IPSec Restart"; /ip ipsec peer remove $GW } \
else {:log warning "IPSec Tunnel to $GW is OK Nothing to do"}}}
/

Результат

Через указанный выше интервал времени планировщик будет запускать скрипт для проверки, выглядит в логах это так:

Если происходит зависание, то скрипт производит удаление зависших peer на mikrotik и перезапускает соединение:

Сообщение Удаление зависших peer на mikrotik появились сначала на Admnotes.ru.

• Обновить драйвера сетевой карты из центра обновлений Windows.

• Обновить драйвера, загрузив их с официального сайта производителя материнской платы или сетевой карты.

• Заменить или добавить сетевую карту.

• Удалить расширения в Chrome связанные с VPN.

Сообщение BSOD 0x000000d1 netio.sys появились сначала на Admnotes.ru.