Netcool-SSM技術(shù)交流

1、Netcool/SSMNetcool/SSM技術(shù)交流Netcool/System Service Monitors目錄Netcool/SSM簡(jiǎn)介使用Netcool/SSM服務(wù)監(jiān)控流程SSM監(jiān)控日志文件實(shí)例Netcool/SSM簡(jiǎn)介Netcool/System Service Monitors（系統(tǒng)服務(wù)監(jiān)控器）是一款基于簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)并實(shí)現(xiàn)MIB-II、RMON和RMON2網(wǎng)絡(luò)監(jiān)控標(biāo)準(zhǔn)的軟件。提供輕型的高效的，在主機(jī)上運(yùn)行的Agent,該Agent支持SNMP V1，SNMP V2和SNMP Trap,提供對(duì)主機(jī)系統(tǒng)和系統(tǒng)上運(yùn)行的應(yīng)用程序的狀態(tài)及性能進(jìn)行實(shí)時(shí)監(jiān)控，如監(jiān)視CPU利用率

2、、內(nèi)存利用率、磁盤空間、文件系統(tǒng)、進(jìn)程、I/O等。使用Netcool/SSM服務(wù)監(jiān)控流程使用Netcool/SSM服務(wù)監(jiān)控流程使用Netcool/ SSM服務(wù)監(jiān)控的過程包括以下操作：1.管理站發(fā)送配置和狀態(tài)文件到Netcool/SSM代理， Netcool/SSM加載這些文件并配置相應(yīng)子代理的服務(wù)監(jiān)控任務(wù)。2. Netcool/SSM的子代理根據(jù)定義的服務(wù)監(jiān)視任務(wù)監(jiān)視系統(tǒng)組件，如CPU，磁盤，進(jìn)程，服務(wù)，日志文件和應(yīng)用程序。3. Netcool/SSM的子代理以監(jiān)視系統(tǒng)組件獲得的指標(biāo)更新它們的MIB模塊。4. Netcool/SSM代理和子代理以相應(yīng)系統(tǒng)事件、設(shè)置閾值或其他告警方式發(fā)送通知到管

3、理站。5.管理站輪詢使用SNMP請(qǐng)求Netcool/SSM代理，從Netcool/ SSM MIB中獲取性能數(shù)據(jù)和指標(biāo)。6.管理站或相關(guān)工具產(chǎn)生報(bào)告，以及事件管理數(shù)據(jù)進(jìn)行評(píng)測(cè)。SSM監(jiān)控日志文件實(shí)例使用SSM的LogMonX Agent監(jiān)控日志文件，根據(jù)關(guān)鍵字采集數(shù)據(jù)，并將采集到的數(shù)據(jù)發(fā)送至snmptrap探針，然后由java程序?qū)⒔邮盏降臄?shù)據(jù)輸出。 LogMonX SSM配置 java接收程序LogMonXLogMonX LogMonX子代理和相關(guān)logMonX MIB模塊根據(jù)設(shè)置的表達(dá)式監(jiān)控日志文件，如果出現(xiàn)指定的關(guān)鍵字將發(fā)送事件和通知。使用logmonx可以監(jiān)視多個(gè)日志文件，還可以使用l

4、ogmonx來監(jiān)視系統(tǒng)文件，如Windows NT/2000/XP系統(tǒng)、應(yīng)用和事件日志。LogMonX的MIB結(jié)構(gòu)LogMonXLogMonX的MIBMIB結(jié)構(gòu)該logMonX MIB是networkharmoni（1977）的一個(gè)子樹，如圖SSM配置SSM安裝完成后，需要進(jìn)行一定的配置，其中需配置SSM監(jiān)控指定路徑的datalogs文件并且發(fā)送trap至指定地址與端口，配置過程參考如下：此處SSM的安裝目錄假設(shè)為/opt/IBM/tivoli/ssm，具體目錄請(qǐng)自行根據(jù)環(huán)境更改。1.進(jìn)入SSM配置目錄/opt/IBM/tivoli/ssm/config2.修改agent.cfg文件，并在尾行

5、添加如下內(nèi)容： agentconfig createpersistent file=trap.cfg agentconfig createpersistent file=monitors.cfg3.在相同目錄下新建trap.cfg 文件，輸入如下內(nèi)容：SSM配置agenttrapdest resetagenttrapdest community=publicagenttrapdest address=10.1.1.116.0.162agenttrapdest transport=udpagenttrapdest create # eventevent type=snmp-trapevent c

6、ommunity=public event description=Metric threshold violationevent createSSM配置violationevent=$? event description=Configuration/status changeevent createstatusevent=$? event description=Process violationevent createpsevent=$?注：其中agenttrapdest address=處填寫的是snmptrap所在的服務(wù)器IP地址和監(jiān)聽端口，其他設(shè)置默認(rèn)即可。SSM配置4.在相同目錄

7、下新建monitor.cfg 文件，輸入如下內(nèi)容： logmonx reset #被監(jiān)控的文件所在路徑（window:;linx:/）logmonx logfile=/opt/IBM/ITM/lx8263/is/datalogs/*/*/*.log#過濾器：關(guān)鍵字，出現(xiàn)此關(guān)鍵字時(shí)發(fā)送trap消息logmonx filter=datalogelementlogmonx begindelimiter=.+ #開始定界符logmonx enddelimiter=n$ #結(jié)束定界符logmonx updateinterval=10logmonx windowsize=60logmonx event=$statuseventlogmonx eventstatus=alwaysreadylogmonx description=Agent_LogMonX_desclogmonx mode=includelogmonx createSSM配置注：其中l(wèi)ogmonx logfile=處填寫的是被監(jiān)控的datalogs文件所在路徑，可以使用匹配符模糊匹配，logmonx filter=處填寫的是被監(jiān)控文件的內(nèi)容過濾，當(dāng)出現(xiàn)指定關(guān)鍵字的時(shí)候才將內(nèi)容