[Sysadmins] cacti не рисует графики

[Sysadmins] cacti не рисует графики

[Jurij Bogaevs'kyj]

Доброго времени суток всем.
Имеется сервер на п5. Кактус успешно работал, но случайно, при установке 
какого то пакет потянулось обновление версий apache и php5, которые 
текущие на данный момент в этом бранче.(п5) После чего кактус перестал 
рисовать (и даже отображать) графики. То есть на месте графиком просто 
пустые места. Пуллер по какой то причине ожидает выполнения, а потом 
валиться по таймауту и все (в логах ничего). Установлены следующие 
версии пакетов:

rpm -qa | grep apache2
apache2-cgi-bin-printenv-2.2.19-alt2.M51.1
apache2-html-2.2.19-alt2.M51.1
apache2-htcacheclean-2.2.19-alt2.M51.1
apache2-datadirs-2.2.19-alt2.M51.1
apache2-2.2.19-alt2.M51.1
apache2-base-2.2.19-alt2.M51.1
apache2-httpd-worker-2.2.14-alt4
apache2-common-2.2.19-alt2.M51.1
apache2-cgi-bin-test-cgi-2.2.19-alt2.M51.1
apache2-full-2.2.19-alt2.M51.1
apache2-mod_disk_cache-2.2.19-alt2.M51.1
apache2-mod_php5-5.2.14.20100721-alt0.M51.1
apache2-httpd-prefork-2.2.14-alt4
apache2-icons-2.2.14-alt4
apache2-cgi-bin-2.2.19-alt2.M51.1
typo3-apache2-4.3.7-alt1

  rpm -qa | grep php5
cacti-config-php5-0.8.7f-alt0.M50P.1
php5-cgi-5.2.14.20100721-alt0.M51.1
php5-pdo_mysql-5.2.14.20100721-alt0.M51.1
php5-libs-5.2.14.20100721-alt0.M51.1
php5-sockets-5.2.14.20100721-alt0.M51.1
php5-gd2-5.2.14.20100721-alt0.M51.1
php5-mysql-5.2.14.20100721-alt0.M51.1
php5-suhosin-0.9.31-alt0.M51.1
php5-adodb-5.10-alt0.M50P.1
php5-curl-5.2.14.20100721-alt0.M51.1
php5-openssl-5.2.14.20100721-alt0.M51.1
php5-dom-5.2.14.20100721-alt0.M51.1
php5-5.2.14.20100721-alt0.M51.1
php5-mbstring-5.2.14.20100721-alt0.M51.1
apache2-mod_php5-5.2.14.20100721-alt0.M51.1
php5-snmp-5.2.14.20100721-alt0.M51.1
php5-pdo-5.2.14.20100721-alt0.M51.1
php5-pdo_pgsql-5.2.14.20100721-alt0.M51.1

  rpm -qa | grep cacti
cacti-config-php5-0.8.7f-alt0.M50P.1
cacti-setup-0.8.7f-alt0.M50P.1
cacti-doc-0.8.7f-alt0.M50P.1
cacti-0.8.7f-alt0.M50P.1

Куда копать?

-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua

Re: [Sysadmins] cacti не рисует графики

[Dubrovskiy Viacheslav]

[-- Attachment #1: Type: text/plain, Size: 299 bytes --]

22.08.2011 03:08, Jurij Bogaevs'kyj пишет:
>
> Куда копать?
>
в логи
После обновления php конфиги могут побиться. Нужно проверить запускается
ли консольный php вообще.

-- 
WBR,
Dubrovskiy Viacheslav


[-- Attachment #2: Криптографическая подпись S/MIME --]
[-- Type: application/pkcs7-signature, Size: 4903 bytes --]

Re: [Sysadmins] cacti не рисует графики

[Sergey]

On Monday, August 22, 2011, Jurij Bogaevs'kyj wrote:

> Куда копать?
 
Я бы начал со сравнения старого и нового конфигов php. Скорее всего, 
в конфиге по-умолчанию что-то не включено, а php обновляется так, что
у него конфиг лежит в /etc/php/<version>, соответственно, старый конфиг
просто не используется.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] cacti не рисует графики

[Jurij Bogaevs'kyj]

22.08.11 12:39, Sergey написав(ла):
> On Monday, August 22, 2011, Jurij Bogaevs'kyj wrote:
>
>> Куда копать?
>
> Я бы начал со сравнения старого и нового конфигов php. Скорее всего,
> в конфиге по-умолчанию что-то не включено, а php обновляется так, что
> у него конфиг лежит в /etc/php/<version>, соответственно, старый конфиг
> просто не используется.
>
Сравнение конфигов помогло, в том плане, что теперь пуллер отрабатывает 
успешно, однако графиков по-преженему не видно...

-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua

Re: [Sysadmins] cacti не рисует графики

[Dubrovskiy Viacheslav]

[-- Attachment #1: Type: text/plain, Size: 385 bytes --]

23.08.2011 16:46, Jurij Bogaevs'kyj пишет:
> Сравнение конфигов помогло, в том плане, что теперь пуллер
> отрабатывает успешно, однако графиков по-преженему не видно...
>
права проверьте на rrd и на генерируемые png.

-- 
WBR,
Dubrovskiy Viacheslav


[-- Attachment #2: Криптографическая подпись S/MIME --]
[-- Type: application/pkcs7-signature, Size: 4903 bytes --]

Re: [Sysadmins] cacti не рисует графики

[Jurij Bogaevs'kyj]

23.08.11 23:56, Dubrovskiy Viacheslav написав(ла):
> 23.08.2011 16:46, Jurij Bogaevs'kyj пишет:
>> Сравнение конфигов помогло, в том плане, что теперь пуллер
>> отрабатывает успешно, однако графиков по-преженему не видно...
>>
> права проверьте на rrd и на генерируемые png.
>
>

На rrd впоряде, файли генерируются и на чтение тоже с доступом все ок, а 
где генерируемые png искать не подскажете?

-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua

Re: [Sysadmins] cacti не рисует графики

[Sergey]

On Thursday 25 August 2011, Jurij Bogaevs'kyj wrote:

> На rrd впоряде, файли генерируются и на чтение тоже с доступом
> все ок, а  где генерируемые png искать не подскажете?

Когда-то я посмотрел-посмотрел на cacti, подумал, чем этот php
может кончиться, и решил, что лучше посмотреть на что-то другое
сразу.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] cacti не рисует графики

[Alexey Shabalin]

25 августа 2011 г. 10:06 пользователь Jurij Bogaevs'kyj написал:
> 23.08.11 23:56, Dubrovskiy Viacheslav написав(ла):
>>> Сравнение конфигов помогло, в том плане, что теперь пуллер
>>> отрабатывает успешно, однако графиков по-преженему не видно...
>> права проверьте на rrd и на генерируемые png.
> На rrd впоряде, файли генерируются и на чтение тоже с доступом все ок, а где
> генерируемые png искать не подскажете?

Давайте не будем гадать, а посмотрим в логи.

-- 
Alexey Shabalin

Re: [Sysadmins] cacti не рисует графики

[Jurij Bogaevs'kyj]

25.08.11 19:56, Sergey написав(ла):
> On Thursday 25 August 2011, Jurij Bogaevs'kyj wrote:
>
>> На rrd впоряде, файли генерируются и на чтение тоже с доступом
>> все ок, а  где генерируемые png искать не подскажете?
>
> Когда-то я посмотрел-посмотрел на cacti, подумал, чем этот php
> может кончиться, и решил, что лучше посмотреть на что-то другое
> сразу.
>
И посмотрели?

-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua

Re: [Sysadmins] cacti не рисует графики

[Jurij Bogaevs'kyj]

25.08.11 20:07, Alexey Shabalin написав(ла):
> 25 августа 2011 г. 10:06 пользователь Jurij Bogaevs'kyj написал:
>> 23.08.11 23:56, Dubrovskiy Viacheslav написав(ла):
>>>> Сравнение конфигов помогло, в том плане, что теперь пуллер
>>>> отрабатывает успешно, однако графиков по-преженему не видно...
>>> права проверьте на rrd и на генерируемые png.
>> На rrd впоряде, файли генерируются и на чтение тоже с доступом все ок, а где
>> генерируемые png искать не подскажете?
>
> Давайте не будем гадать, а посмотрим в логи.
>
cat /var/log/cacti/cacti.log

08/25/2011 11:35:01 PM - POLLER: Poller[0] NOTE: Poller Int: '300', Cron 
Int: '300', Time Since Last: '300', Max Runtime '298', Poller Runs: '1'
08/25/2011 11:35:01 PM - POLLER: Poller[0] NOTE: There are no items in 
your poller for this polling cycle!
08/25/2011 11:35:01 PM - CMDPHP: Poller[0] Host[1] DS[3] CMD: perl 
/usr/share/cacti/scripts/linux_memory.pl MemFree:, output: 463628
08/25/2011 11:35:01 PM - CMDPHP: Poller[0] Host[1] DS[4] CMD: perl 
/usr/share/cacti/scripts/linux_memory.pl SwapFree:, output: 7614768
08/25/2011 11:35:01 PM - CMDPHP: Poller[0] Host[1] DS[5] CMD: perl 
/usr/share/cacti/scripts/loadavg_multi.pl, output: 1min:0.04 5min:0.17 
10min:0.27
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Host[1] DS[6] CMD: perl 
/usr/share/cacti/scripts/unix_users.pl , output: 1
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Host[1] DS[29] SNMP: v2: 
127.0.0.1, dsname: traffic_in, oid: .1.3.6.1.2.1.2.2.1.10.4, output: 
126652315
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Host[1] DS[29] SNMP: v2: 
127.0.0.1, dsname: traffic_out, oid: .1.3.6.1.2.1.2.2.1.16.4, output: 
209484245
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Host[1] DS[30] SNMP: v2: 
127.0.0.1, dsname: traffic_out, oid: .1.3.6.1.2.1.2.2.1.16.2, output: 
4088730025
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Host[1] DS[30] SNMP: v2: 
127.0.0.1, dsname: traffic_in, oid: .1.3.6.1.2.1.2.2.1.10.2, output: 
4048103342
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Host[1] DS[37] SNMP: v2: 
127.0.0.1, dsname: traffic_in, oid: .1.3.6.1.2.1.2.2.1.10.1, output: 
135981656
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Host[1] DS[33] CMD: perl 
/usr/share/cacti/scripts/query_unix_partitions.pl  get available 
/dev/sda1, output: 90836004
08/25/2011 11:35:02 PM - POLLER: Poller[0] NOTE: There are no items in 
your poller for this polling cycle!
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Host[1] DS[33] CMD: perl 
/usr/share/cacti/scripts/query_unix_partitions.pl  get used /dev/sda1, 
output: 5178940
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Host[1] DS[37] SNMP: v2: 
127.0.0.1, dsname: traffic_out, oid: .1.3.6.1.2.1.2.2.1.16.1, output: 
135981656
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Host[1] DS[34] CMD: perl 
/usr/share/cacti/scripts/query_unix_partitions.pl  get used /dev/sda2, 
output: 352589612
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Host[1] DS[34] CMD: perl 
/usr/share/cacti/scripts/query_unix_partitions.pl  get available 
/dev/sda2, output: 30091060
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Host[1] DS[35] CMD: perl 
/usr/share/cacti/scripts/query_unix_partitions.pl  get available 
/dev/sda3, output: 25302676
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Host[1] DS[35] CMD: perl 
/usr/share/cacti/scripts/query_unix_partitions.pl  get used /dev/sda3, 
output: 72934032
08/25/2011 11:35:02 PM - CMDPHP: Poller[0] Time: 0.1878 s, Theads: N/A, 
Hosts: 1
08/25/2011 11:35:03 PM - SYSTEM STATS: Time:1.3874 Method:cmd.php 
Processes:1 Threads:N/A Hosts:3 HostsPerProcess:3 DataSources:16 
RRDsProcessed:10

повторяется согласно расписанию, каждые 5 минут.

Это то , что в общем логе, кроме строки которй пуллер стартует:

23:22:25 optymus suhosin[29477]: ALERT - function within blacklist 
called: popen() (attacker '95.81.63.211', file 
'/usr/share/cacti/lib/rrd.php', line 97)
Aug 25 23:22:25 optymus suhosin[29478]: ALERT - function within 
blacklist called: popen() (attacker '95.81.63.211', file 
'/usr/share/cacti/lib/rrd.php', line 97)
Aug 25 23:22:25 optymus suhosin[29476]: ALERT - function within 
blacklist called: popen() (attacker '95.81.63.211', file 
'/usr/share/cacti/lib/rrd.php', line 97)
Aug 25 23:22:25 optymus suhosin[18240]: ALERT - function within 
blacklist called: popen() (attacker '95.81.63.211', file 
'/usr/share/cacti/lib/rrd.php', line 97)

Это 97 и рядом с ней:
/* an empty $rrdtool_pipe array means no fp is available */
	if (!is_resource($rrdtool_pipe)) {
		session_write_close();
97		$fp = popen(read_config_option("path_rrdtool") . escape_command(" 
$command_line"), $pipe_mode);
		if (!is_resource($fp)) {
			unset($fp);
		}


-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua

Re: [Sysadmins] cacti не рисует графики

[Sergey]

On Friday, August 26, 2011, Jurij Bogaevs'kyj wrote:

> > Когда-то я посмотрел-посмотрел на cacti, подумал, чем этот php
> > может кончиться, и решил, что лучше посмотреть на что-то другое
> > сразу.
> >
> И посмотрели?

Да. Но есть нюанс. Коллектор - collectd, а вот с web-фронтендом,
пока, хуже. У него в контрибах collection3 есть, как там написано,
сделано наспех. В принципе, как rrd-браузер годится, но не сильно
удобно местами, особенно, когда rrd-шек много. Сейчас collection4
в разработке, а я ещё, время от времени, пытаюсь реанимировать
древний Bronc. В принципе, кое-что работает даже, но там очень
приветствуется знание Perl и Mason.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] cacti не рисует графики

[Yuriy Kashirin]

On 26 августа 2011, Jurij Bogaevs'kyj wrote:
> 25.08.11 20:07, Alexey Shabalin написав(ла):
> > 25 августа 2011 г. 10:06 пользователь Jurij Bogaevs'kyj написал:
> >> 23.08.11 23:56, Dubrovskiy Viacheslav написав(ла):
> >>>> Сравнение конфигов помогло, в том плане, что теперь пуллер
> >>>> отрабатывает успешно, однако графиков по-преженему не видно...
> >>> 
> >>> права проверьте на rrd и на генерируемые png.
> >> 
> >> На rrd впоряде, файли генерируются и на чтение тоже с доступом
> >> все ок, а где генерируемые png искать не подскажете?
> > 
> > Давайте не будем гадать, а посмотрим в логи.
> 
> cat /var/log/cacti/cacti.log
> 
> Aug 25 23:22:25 optymus suhosin[18240]: ALERT - function within
> blacklist called: popen() (attacker '95.81.63.211', file
> '/usr/share/cacti/lib/rrd.php', line 97)
> 

Сейчас у Вас popen присутствует в php.ini в параметре 
suhosin.executor.func.blacklist

Что у Вас скажет control apache2-mod_php5 ?

Скорее всего после обновления стоило сказать
 control apache2-mod_php5 public
ну или
 control apache2-mod_php5 relaxed


-- 
 Best regards
 Yuriy Kashirin

Re: [Sysadmins] cacti не рисует графики

[Alexey Shabalin]

26 августа 2011 г. 10:37 пользователь Yuriy Kashirin написал:
> On 26 августа 2011, Jurij Bogaevs'kyj wrote:
>> 25.08.11 20:07, Alexey Shabalin написав(ла):
>> > 25 августа 2011 г. 10:06 пользователь Jurij Bogaevs'kyj написал:
>> >> 23.08.11 23:56, Dubrovskiy Viacheslav написав(ла):
>> >>>> Сравнение конфигов помогло, в том плане, что теперь пуллер
>> >>>> отрабатывает успешно, однако графиков по-преженему не видно...
>> >>>
>> >>> права проверьте на rrd и на генерируемые png.
>> >>
>> >> На rrd впоряде, файли генерируются и на чтение тоже с доступом
>> >> все ок, а где генерируемые png искать не подскажете?
>> >
>> > Давайте не будем гадать, а посмотрим в логи.
>>
>> cat /var/log/cacti/cacti.log
>>
>> Aug 25 23:22:25 optymus suhosin[18240]: ALERT - function within
>> blacklist called: popen() (attacker '95.81.63.211', file
>> '/usr/share/cacti/lib/rrd.php', line 97)

тоже хотел посоветовать посмотреть на настройки suhosin.

>
> Сейчас у Вас popen присутствует в php.ini в параметре
> suhosin.executor.func.blacklist
>
> Что у Вас скажет control apache2-mod_php5 ?
>
> Скорее всего после обновления стоило сказать
>  control apache2-mod_php5 public
> ну или
>  control apache2-mod_php5 relaxed

Ещё для информации.
cacti криво работает с текущим net-snmp. Если графики были добавлены
ранее, вроде все работает(потому и я это только сейчас заметил). А вот
если попытаться сделать новые графики для железок(например сетевых
интерфейсов), то в списке выводится полная чушь.
быстрое решение - откатить версию net-snmp
# rpm -e  --nodeps libnet-snmp26-snmptrapd
# rpm -Uvh --oldpackage libnet-snmp26_5.6.1-alt2_x86%5f64.rpm
net-snmp-common_5.6.1-alt2_x86%5f64.rpm
net-snmp-snmptrapd_5.6.1-alt2_x86%5f64.rpm
perl-SNMP_5.6.1-alt2_x86%5f64.rpm
net-snmp-clients_5.6.1-alt2_x86%5f64.rpm
net-snmp-snmpd_5.6.1-alt2_x86%5f64.rpm
net-snmp-utils_5.6.1-alt2_noarch.rpm net-snmp_5.6.1-alt2_noarch.rpm

Сейчас буду разбираться, что же там такого обновили.

-- 
Alexey Shabalin

Re: [Sysadmins] cacti не рисует графики

[Jurij Bogaevs'kyj]

26.08.11 09:37, Yuriy Kashirin написав(ла):
> On 26 августа 2011, Jurij Bogaevs'kyj wrote:
>> 25.08.11 20:07, Alexey Shabalin написав(ла):
>>> 25 августа 2011 г. 10:06 пользователь Jurij Bogaevs'kyj написал:
>>>> 23.08.11 23:56, Dubrovskiy Viacheslav написав(ла):
>>>>>> Сравнение конфигов помогло, в том плане, что теперь пуллер
>>>>>> отрабатывает успешно, однако графиков по-преженему не видно...
>>>>>
>>>>> права проверьте на rrd и на генерируемые png.
>>>>
>>>> На rrd впоряде, файли генерируются и на чтение тоже с доступом
>>>> все ок, а где генерируемые png искать не подскажете?
>>>
>>> Давайте не будем гадать, а посмотрим в логи.
>>
>> cat /var/log/cacti/cacti.log
>>
>> Aug 25 23:22:25 optymus suhosin[18240]: ALERT - function within
>> blacklist called: popen() (attacker '95.81.63.211', file
>> '/usr/share/cacti/lib/rrd.php', line 97)
>>
>
> Сейчас у Вас popen присутствует в php.ini в параметре
> suhosin.executor.func.blacklist
>
> Что у Вас скажет control apache2-mod_php5 ?
>
> Скорее всего после обновления стоило сказать
>   control apache2-mod_php5 public
> ну или

Семен Семеныч...(с) Таки оно, забыл совсем за это. Спасибо большое, 
проблема решена.

>   control apache2-mod_php5 relaxed
>
>


-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua