3. 监视器（Monitor）插件

　　监视器插件的使用很简单，在添加主机或者修改主机的界面中有一个“监视主机”的选项，选择该选项后，在“监视器”页面上就会显示该主机的当前状态。

　　在实际使用中，我们发现监控器插件的功能不仅仅局限于内部网络的监测，甚至可以将其扩展到对外部网络的健康状况监测。我们可以将各个需要监控外部节点网络地址作为主机添加到系统中来进行存活和延时监测，此时建立的主机不用选择数据模板，主机存活检测方法选择为I C M P并按实际需要设置检测超时时间。实际中，我们将校园网每个出口的下一跳I P 地址和常用站点域名作为主机进行了监测，这样就能对外部网络的健康状况进行一个简单的监测和告警。

　　当有告警情况出现时，除了在显示页面有声光告警提示，与阈值插件相同的是，监视器中主机的告警和恢复信息也将通过邮件发送至管理员指定的目标邮箱。

　　4.Syslog 插件

　　利用系统附带的syslog 插件还可以把监控主机同时打造成为一台远程日志服务器。在Unix 类系统和网络设备中，syslog 或rsyslog 服务被广泛运用于系统日志的记录，在没有配置远程日志服务器的情况下系统日志只能记录到设备本地。由于网络设备可能存在于校园的每个角落，因此查看设备的本地日志对于网络管理员来说是非常不方便的，syslog 插件刚好为我们解决了这个问题。

　　系统端的syslog 服务基本上不用配置，只需在 “控制台- 设置-Syslog”页面启用即可，实际使用中真正需要注意的是被监控主机，也就是syslog 日志发送端的配置：

　　(1) 在U n i x 类操作系统上，一般需要确定其syslog服务已经安装并正常运行，一般syslog 的配置文件路径为“/etc/syslog.conf”，我们需要通过vi 命令将其打开，并在其最下方新增一行命令：

　　*.info;mail.none;authpriv.none;cron.none@dycactiez.upc.edu.cn

　　命令前部分是需要记录的日志类型，“@”符号后是日志服务器网络地址，可以是域名，也可以直接为I P 地址。保存该文件后重启syslog 服务即可生效；

　　(2) Syslog在网络设备中的具体配置命令区别于网络厂家，但是都大同小异，下面以H3C 交换机配置命令为例：

　　info-center loghost 202.194.145.42 facility local4

　　命令表示，指定202.194.145.42 为日志主机，并在日志服务器上归类为local4；rfc3164。

　　当被监控设备配置完成后，会将日志发送到CactiEZ 主机上，管理员可以通过“Syslog”页面查看所有设备的上传日志，系统同时支持按主机I P 地址、日志时间和日志级别进行记录筛选。

　　5. 气象图（Weathermap）插件

　　气象图插件主要用于绘制和显示全网拓扑，并可以用不同颜色来表示链路的使用率，对网络管理员来说非常实用。通过气象图，网络管理员可以轻松检查主干的运行情况，当出现网络故障时，通过气象图也能辅助管理员快速为故障定位。

　　点击气象图页面最下方有个“编辑器”链接可以进入气象图编辑页面，新建一个配置文件并进入编辑器页面后会发现这个编辑器是一个所见即所得的编辑界面，使用起来比较简单，主要操作是添加节点和添加连接。由于已经和c a c t i 集成，添加的节点和连接后只需要选择其对应的数据源就能定义节点和连接的具体显示内容。具体建立气象图配置文件的方法可以参见Weathermap 官方网站（http://www.network-weathermap.com/）。

　　不过有一点需要使用者尤其注意，虽然CactiEZ  有用户权限控制，但是气象图插件的编辑器页（plugins/weathermap/editor.php）没有身份验证功能，因此存在着任意用户都能打开该页面并对气象图配置文件进行创建、修改和删除的漏洞。为了避免该漏洞，我们需要在系统apache 中对该页面做IP 访问限制。方法如下：

　　(1) 编辑apache 配置文件：

　　vi /etc/httpd/conf/httpd.conf

　　(2) 在配置文件最后加上如下命令，仅允许172.33.90.0/24 网管网段访问editor.php 页面：

　　<Directory /var/www/html/plugins/weathermap>

　　<Files editor.php>

　　Order Deny,Allow

　　Deny from all

　　Allow from 172.33.90.0/255.255.255.0

　　</Files>

　　</Directory>

　　(3) 使用“service httpd restart”命令重启apache，启动成功后，编辑器页面只能通过网管网段IP 地址访问。

　　通过CactiEZ 的部署，网络管理员可以快速的搭建一个较为完善的网络环境监测和告警平台，在实际操作中，我们还可以将告警邮件设置为发送到支持手机短信提醒的邮箱，这样一来还能实现在大多数网络故障情况下的手机短信告警。

　　（作者单位为中国石油大学（华东）网络及教育技术中心）