MRTG使用經(jīng)驗點滴

XCyber

XCyber@sohu.com
http://xcyber.51.net
2004-3-10

小弟只是新手，這是使用MRTG時的一些筆記，拿出來獻(xiàn)丑了

[1]怎樣把表示輸入與輸出的圖形互換?(輸入用藍(lán)線，輸出用綠線)
把.cfg文件里面的
Target[myRouter_1]: 1:public@192.168.0.1
改為
Target[myRouter_1]: -1:public@192.168.0.1
也就是在對象前面加一個"-"，然后再把LegendI和LegendO調(diào)轉(zhuǎn)過來：
LegendI[myRouter_1]: 流出：#默認(rèn)是流入：
LegendO[myRouter_1]: 流入：#默認(rèn)是流出：


[2]如果要直接使用OID對象應(yīng)該如下
Target[myRouter_1]: .1.3.6.1.2.1.2.2.1.14.1&.1.3.6.1.2.1.2.2.1.20.1:public@192.168.36.1
一定要在OID前面加一個"."，不然肯定報錯！(在MRTG附帶的例子里面都不帶"."，不知道為什么？？？)
而且是必須用"&"把兩個OID連起來，如果要顯示一個變量就讓這兩個OID一樣。
也可以通過.cfg文件里面添加noi或者noo去掉輸入或者輸出。


[3]輸出HTML支持中文，在.cfg文件里面加上Language:chinese


[4]添加默認(rèn)設(shè)置：
YSize[_]: 150
WithPeak[_]: ymw
Suppress[_]: y
MaxBytes[_]: 1250000
在[]里面加上"_"代表默認(rèn)設(shè)置


[5]MRTG的默認(rèn)設(shè)置是用作流量統(tǒng)計，每隔5分鐘對路由器的“字節(jié)計數(shù)器”取樣，然后兩次計數(shù)器的值相減再除以時間間隔（300秒）得到速度

。但是對于CPU負(fù)載等不是速度量的參數(shù)就不能這樣計算了，必須加上：
Options[_]: gauge
gauge是指只顯示當(dāng)前取樣值，不進(jìn)行速度計算


[6]
是不是有時覺得Web顯示的當(dāng)前速度有點不準(zhǔn)，老是跟.log文件里面的速度差那么一點，小弟研究了一下，不知道對不對
MRTG *.log文件的速度算法：
由于MRTG啟動時間（也就是取樣時刻）并不可能剛好是300秒的整數(shù)倍，而MRTG的.log文件記錄的都必須是300秒整數(shù)倍時間的數(shù)據(jù)，所以必須

把取樣時刻速度換算成300秒整數(shù)倍時刻的速度。

*.log文件如下：
1078877463 4075433202 3384657373    #當(dāng)前counter取樣值
1078877463 55767 4614 55767 4614    #當(dāng)前取樣時刻的速度
1078877163 38754 3031 38754 3031    #上一個取樣時刻的速度
1078877100 37193 2916 38754 3031    #300秒整數(shù)倍時刻的速度
1078876800 28311 2292 31324 2487
1078876500 13845 1343 16978 1562
1078876200 1812 456 2060 520
1078875900 729 199 882 219
…

第一行是當(dāng)前counter取樣值，第二行是當(dāng)前取樣時刻的速度，該速度是1078877463時刻與1078877163時刻計數(shù)器的差除與300秒，1078877163

的計數(shù)值在.old文件里面。第三行是上一個取樣時刻的速度，第四行是上一個300秒整數(shù)倍時刻的速度，注意這個速度并不是當(dāng)前Web顯示的當(dāng)

前速度，Web頁面顯示的當(dāng)前速度應(yīng)該是與當(dāng)前取樣時刻最接近的300秒整數(shù)倍時刻的速度，在這里就是1078877400時刻的速度，它計算如下：
v =( 55767 * (1078877400 – 1078877163) + 38754 * (1078877463 - 1078877400) )/300
  = 52194
關(guān)鍵是每個速度都是必須是300秒的平均值，v的時間區(qū)間跨在兩個速度55767和38754之間，要對這個區(qū)間積分，然后求平均除以300。