###### tags: `1111` `lsa` `ncnu`
# Week 16 (2022/12/29)
[TOC]
- Book mode: https://hackmd.io/@ncnu-opensource/book
---
# Monitor
>監控
- 為甚麼需要監控網路設備呢?
>因為網路發生異常會導致服務中斷，就會影響使用者的可用性
- 遠端監控設備就可以不受地區限制來排除問題
## SNMP
- 簡單網路管理協定(Simple Network Management Protocol: SNMP)自IETF(Internet Engineering Task Force)所定義

- 是一個進行蒐集和管理網路設備的協定
- 在 OSI 第七層應用程式層，並透過 UDP 161 port 進行請求
- 功能
- Monitor network performance
- Audit network usage
- Detect network fault
- Detect inappropriate access
- Configure remote device
- 使用SNMP管理的網路主要由 3 個元件所組成


1. 網路管理系統
- network management system
- 位安裝於管理端(manager)的軟體，用以向代理者查詢被管理裝置的相關資訊
- SNMP 管理器主要功能
- 查詢代理者
- 從代理者獲得回應
- 在代理者中設定變數
- 確認來自代理者的異常事件
2. 被管理裝置
- Managed Device
- 指網路中被監控的設備節點
- 例如: 路由器、交換器、伺服器、印表機、NAS、防火牆、WLAN控制器

3. 代理者
- agent
- 為安裝於被管理裝置的軟體，負責監控及回傳被監控設備的相關資訊
- SNMP 代理程式能主要功能
- 收集有關其本地環境的管理資訊
- 儲存和擷取 MIB 中定義的管理資訊
- 向管理器傳送事件
- 充當一些非SNMP可管理網路節點的proxy
- 每個 SNMP Agent 都有一個描述受控裝置參數資訊資料庫，SNMP Agent 是以便述方式呈現被管理裝置的相關資訊，每個變數皆有其唯一的物件識別碼(Objrct Identifier;OID)，而 OID 是以階層方式被描述於管理資訊庫(Management Information Base;MIB)
而 OID 是以階層(NMS)
- SNMP的管理系統(NMS)會使用這個設備參數的資料庫。向Agent請求設備的資訊並根據NMS的需求，轉換資訊。而管理器跟Proxy之間共同使用的資料庫就是MIB。

:::info
## MIB架構
- 以樹狀結構，包含物件辨別碼(OID)
- 每一個 OID 都是唯一的識別碼
> 例如OID為1.3.6.1.4.1.9代表Cisco 公司
- 樹狀最頂端的OID可以取得最多的狀態資訊

>[圖片來源](https://www.researchgate.net/figure/Example-of-an-OID-tree-structure-Leskiw-2017_fig17_320865749)
:::

## SNMP 指令
- 從 NMS 可以透過 SNMP 協定
- GET
- 從網路管理系統向設備傳送，可讀取設備上的數值
- GET NEXT
- 取得MIB tree 下一個OID 值
- GET BULK
- 從MIB中取得大量資料
- SET
- 管理員可修改或設定設備的數值
>遠端設定一直 SSH 進來的人
- TRAPS
- Agent 對SNMP管理系統發出的事件指令
>讓系統主動發送警告
- INFORM
- SNMP 管理系統接收指令後回傳確認
- RESPONSE
- 回傳 SNMP 網路管理系統執行的值或訊號

## SNMP 原理

>[圖片來源](https://www.cc.ntu.edu.tw/chinese/epaper/0047/20181220_4707.html)

- 管理端經由UDP傳送request至代理者(port161)，代理者透過來源端傳送 response至管理端

- 當被監控設備發現異常時，代理者可以由UDP主動傳送notif

- 管理端一方面可經由 GetGetNext 或GetBulk 指令向代理者撷取被監控設備的相關資訊,另一 方面亦可透過代理者經由 Trap 或Inform 指令主動傳送資料,此外,管理端使用 Set 指令以達到 系統管理之目的。

## DEMO
- 查看有被監控的裝置
`sudo vim snmpsd.conf`

## Cacti
- 即時監控
- 基於web的開源網路監視和繪圖工具。使用SNMP
## Nagious
- 即時監控
## Grafana
- 圖形化顯示
- 支援多種資料庫

- 特色
- 長期分析製圖
- 容易上手
- 較多外掛插件，可朔性高

## Prometheus
- 長期分析
- 以時間時序為主的多為杜資料模型，以 Metric 資料名稱與 key/values 來呈現
- 透過 PromQL 查詢語言，取得時序資料
- 大部分用來抓資料、做成資料庫

- 透過 HTTP 協定 pull 模式蒐集時序資料
- 支援多種圖形與儀表板
- 除了 SNAP 預設的監督資源外也可以自訂監測項目，也可以收集/var/log內容作成資料庫
> SSH 登入次數、server error log......