MRTGを使ったネットワーク監視技法

第4回　Net-SNMPのインストール

MRTG, ネットワーク監視, Net-SNMP, SNMP, UNIX

この記事を読むのに必要な時間：およそ 1.5 分

今回は，UNIXサーバを監視対象機器するために必要な手順として，Net-SNMPを導入する方法を解説します。

UNIXでSNMPを使えるようにする

MRTGを学習するにあたり，監視する機器がなければ始まりません。身近なルータとしては，家庭用のブロードバンドルータがあります。しかし最近の安価なルータにはSNMPが実装されていないため，監視対象になりません。そこで，UNIXサーバにSNMPを実装して，監視対象機器にしたてることにします。

Net-SNMPを使う

監視対象機器には，FreeBSD7.1Rをインストールしたサーバを前提に話をすすめます。このサーバは，監視用のサーバとは別のものにしたほうがわかりやすいですが，MRTGをインストールしたサーバでもかまいません。

さて，UNIX上でSNMPを使えるようにするには，Net-SNMPというフリーソフトウェアを使うのが広く知られています。Net-SNMPにはsnmpwalkなどの周辺コマンドが充実しているため，SNMPについての学習を進めやすいという長所もあります。以下に，そのNet-SNMPのインストール手順を示します。

Net-SNMPをインストールする

以下のサイトから，ソースファイル（tarball）をダウンロードします。

インストール手順は以下の通りです。

% tar zxvfp ../archive/net-snmp-5.4.2.1.tar.gz
% cd net-snmp-5.4.2.1
% ./configure
% make
% sudo make install

これで以下のパスにインストールされます。

  • デーモン：/usr/local/sbin
  • ユーティリティ：/usr/local/bin
  • その他設定ファイルなど：/usr/local/share/snmp

snmpd.confの設定

続いて，SNMPのデーモンであるsnmpdを実行に必要なsnmpd.confというパラメータファイルを用意します。tarballを展開したパスに，EXAMPLE.confというファイルがあります。このファイルをsnmpd.confという名称に変更して，以下のパスにコピーします。

# cp EXAMPLE.conf /usr/local/share/snmp/snmpd.conf

しかし，デフォルトのEXAMPLE.confは，SNMPエージェントとして値を返さないようになっていますので，先ほどコピーした設定ファイル“⁠snmpd.conf⁠”を修正します。

修正前

#       sec.name  source          community
com2sec local     localhost       COMMUNITY
com2sec mynetwork NETWORK/24      COMMUNITY

修正後

#       sec.name  source          community
com2sec local     localhost       HIMITSU
com2sec mynetwork 192.168.1.0/24  HIMITSU

ここでは，コミュニティ名（COMMUNITY）とネットワークアドレス（NETWORK/24）を変更しました。デフォルトで記述されている「COMMUNITY」を，ここでは「HIMITSU」に書き換えました。実際には，もっとわかりづらい名称に書き換えてください。

SNMPの実行

最後にSNMPエージェントのデーモンであるsnmpdを実行します。

# /usr/local/sbin/snmpd

これでデーモンが起動します。なお，デーモンの管理にdaemontoolsを使う場合には，snmpd -f としてsnmpdをフォアグラウンドで実行させてください。

snmpdの状態を見ると，以下のようになります。

# ps ax | grep snmpd
 8306  ??  S     18:36.78 /usr/local/sbin/snmpd
#

もし，snmpdの稼働中にコミュニティ名の変更などを行った場合には，snmpdにsnmpd.confを再読み込ませなければなりません。このときはHUPのシグナルをsnmpdに送ります。上記の場合は，プロセス番号が8306ですから，以下のようになります。

# kill -HUP 8306

snmpd.confを見てみよう

先ほど作成したsnmpd.confの中を見てみると，コメント文の中にたくさんの例が入っているのがわかります。注目するのは，snmpwalkというコマンドを使った使用例です。snmpwalkを使うと，SNMPエージェントに対して，いろんな問い合わせができます。

たとえば，

# snmpwalk -v 1 -c HIMITSU localhost system

と入力すると，そのサーバ情報が表示されるはずですので，試してみてください。サーバ情報が表示されれば，正しくsnmpdが動いているということにもなります。

さて，このsnmpd.confに記載されている例を見ていくと，プロセスの数を返したり，CPUのロードアベレージを取得できることもわかります。これは同時にMRTGでこれらのデータも取得できるということですから，MRTGはいろんなことを監視できるソフトウェアであるが感じられると思います。

次回は

MRTGに組み込まれているコマンドの1つにcfgmakerがありますが，このcfgmakerを使って，MRTGのパラメータファイルを作ります。そしていよいよMRTGを実行してみます。

MRTG, ネットワーク監視, Net-SNMP, SNMP, UNIX

著者プロフィール

田村吉章（たむらよしあき）

1962年群馬県生まれ。東京理科大学理工学部数学科卒。専門は数値解析。85年から金融機関に勤務。システム開発部門，有価証券のリスク管理部門を経た後，システム監査に従事。公認情報システム監査人（CISA）。主な業務に社内ネットワークの企画・構築の他，有価証券のプライスモデルの実装やValue at Risk（VaR）算出などを行う市場リスク管理システムの構築などがある。