» NeTAMS - Сборка, настройка и обсуждение.

с пакетом дела не имел, но заглянув в документацию, без особого труда нашел
Цитата:

Запускаем программу:
/usr/local/etc/rc.d/netams-startup.sh start
При удачном запуске вы увидите процесс netams в списке выполняющихся процессов в системе. Можно попробовать присоединиться к программе:

telnet localhost 20001
(укажите логин, "admin")
(укажите пароль, "aaa")
в случае успеха вы увидите приглашение к набору команд:
#

и описание команд присутствует, в общем информации хватает для начального самостоятельного разбора полетов

gloomymen
я подключался) и netams если вы вниматеьно читали мой пост у меня запущен и как-то работает...

Alukardd

Цитата:

Исходя из того, что вас интересует как я его ставил видимо вы о его настройке впервые слышите?

Во-первых, просьба:
Останови демон. (чтобы точно не было процесса)
Добавь в /etc/init.d/netams в самое начало (второй строчкой) строчку set -x
скажи /etc/init.d/netams start и лог кинь мне (либо личкой, либо письмом, сюда не надо).
это чтобы понять, что там не так, почему он говорит failed.


Цитата:

В iptables херова туча правил для сетки. В правиле фовардинга для своей машины изменил j ACCEPT, на -j NFQUEUE (без NF тоже писал, но оно вроде как устарело) - это всё что надо было изменить в iptables???

Цитата:

Если честно то мне бы лучше именно через libpcap, что бы не трогать существующие правила iptables и не вмешиваться в его работу, экспериментируя с netams...

Если libpacap, то изменения в iptables не нужны, зато data source должен быть

Цитата:

type libpcap
source eth0
rule 11 "ip"

GQ
Цитата:

Если libpacap, то изменения в iptables не нужны, зато data source должен быть

я всё понимаю, конечно, но всё что мог я и так прочитал и в руководстве и в howto и на форумах... Лучше посмотрим на полезные советы
Цитата:

set -x

Цитата:

сюда не надо

именно [more=сюда]router:~# head -2 /etc/init.d/netams
#!/bin/sh
set -x


router:~# ps aux|grep netams
root 6241 0.0 0.1 3324 776 pts/0 S+ 00:21 0:00 grep netams


router:~# invoke-rc.d netams start
+ PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
+ DAEMON=/usr/sbin/netams
+ NAME=netams
+ DESC=NeTAMS daemon
+ LOGDIR=/var/log/netams
+ PIDFILE=/var/run/netams.pid
+ test -x /usr/sbin/netams
+ . /lib/lsb/init-functions
+ FANCYTTY=
+ [ -e /etc/lsb-base-logging.sh ]
+ true
+ DAEMON_OPTS=
+ DIETIME=10
+ LOGFILE=/var/log/netams/netams.log
+ [ -f /etc/default/netams ]
+ . /etc/default/netams
+ RUN=yes
+ DAEMON_OPTS=-l -q
+ [ xyes != xyes ]
+ set -e
+ log_daemon_msg Starting NeTAMS daemon netams
+ [ -z Starting NeTAMS daemon ]
+ log_daemon_msg_pre Starting NeTAMS daemon netams
+ :
+ [ -z netams ]
+ echo -n Starting NeTAMS daemon: netams
Starting NeTAMS daemon: netams+ log_daemon_msg_post Starting NeTAMS daemon netams
+ :
+ running
+ [ ! -f /var/run/netams.pid ]
+ return 1
+ start_server
+ start_daemon -p /var/run/netams.pid /usr/sbin/netams -l -q
+ local force nice pidfile exec i args
+ force=0
+ nice=0
+ pidfile=/dev/null
+ OPTIND=1
+ getopts fn:p: opt
+ pidfile=/var/run/netams.pid
+ getopts fn:p: opt
+ shift 2
+ [ /usr/sbin/netams = -- ]
+ exec=/usr/sbin/netams
+ shift
+ args=--start --nicelevel 0 --quiet --oknodo
+ [ 0 = 1 ]
+ [ /var/run/netams.pid ]
+ /sbin/start-stop-daemon --start --nicelevel 0 --quiet --oknodo --chdir /root --exec /usr/sbin/netams --oknodo --pidfile /var/run/netams.pid -- -l -q
+ running
+ [ ! -f /var/run/netams.pid ]
+ return 1
+ log_end_msg 1
+ [ -z 1 ]
+ retval=1
+ log_end_msg_pre 1
+ :
+ log_use_fancy_output
+ TPUT=/usr/bin/tput
+ EXPR=/usr/bin/expr
+ [ -t 1 ]
+ [ xxterm != x ]
+ [ xxterm != xdumb ]
+ [ -x /usr/bin/tput ]
+ [ -x /usr/bin/expr ]
+ /usr/bin/tput hpa 60
+ /usr/bin/tput setaf 1
+ [ -z ]
+ FANCYTTY=1
+ true
+ /usr/bin/tput setaf 1
+ RED=
+ /usr/bin/tput setaf 3
+ YELLOW=
+ /usr/bin/tput op
+ NORMAL=
+ [ 1 -eq 0 ]
+ [ 1 -eq 255 ]
+ /bin/echo -e failed!
failed!
+ log_end_msg_post 1
+ :
+ return 1
invoke-rc.d: initscript netams, action "start" failed.


router:~# [/more]! (о великое МОРЕ, даже разукрасил как в терминале...) Ну и заодно [more=/var/log/netams.log]NeTAMS 3.4.5 (3490.1) gq@vice / Tue 27 Jul 2010 19:20:09 +0400
10.06.2011 00:21:58.3109 <..>:0 [INFO]: Becoming a daemon...
10.06.2011 00:21:58.3270 main:0 [INFO]: initializing service server:0
10.06.2011 00:21:58.3279 main:0 [INFO]: server login permitted from localhost only
10.06.2011 00:21:58.3280 main:0 [INFO]: server listen port set to 20001
10.06.2011 00:21:58.3280 main:0 [INFO]: server maximum connections number is set to 6
10.06.2011 00:21:58.3280 main:0 [INFO]: initializing service processor:0
10.06.2011 00:21:58.3303 main:0 [INFO]: initializing service storage:1
10.06.2011 00:21:58.3332 main:0 [INFO]: initializing service data-source:0
10.06.2011 00:21:58.3348 main:0 [INFO]: initializing service quota:0
10.06.2011 00:21:58.3389 main:0 [INFO]: initializing service alerter:0
10.06.2011 00:21:58.3416 main:0 [INFO]: initializing service html:0
10.06.2011 00:21:58.3417 main:0 [INFO]: initializing service scheduler:0
10.06.2011 00:21:58.3429 main:0 [INFO]: initializing service monitor:0
10.06.2011 00:21:58.3444 main:0 [INFO]: starting service main:0
10.06.2011 00:21:58.3444 main:0 [INFO]: starting service server:0
10.06.2011 00:21:58.3446 main:0 [INFO]: service server:0 thread started
10.06.2011 00:21:58.3446 main:0 [INFO]: starting service processor:0
10.06.2011 00:21:58.3447 main:0 [INFO]: service processor:0 thread started
10.06.2011 00:21:58.3447 main:0 [INFO]: starting service storage:1
10.06.2011 00:21:58.3448 main:0 [INFO]: service storage:1 thread started
10.06.2011 00:21:58.3448 main:0 [INFO]: starting service data-source:0
10.06.2011 00:21:58.3449 main:0 [INFO]: service data-source:0 thread started
10.06.2011 00:21:58.3449 main:0 [INFO]: starting service quota:0
10.06.2011 00:21:58.3450 main:0 [INFO]: service quota:0 thread started
10.06.2011 00:21:58.3450 main:0 [INFO]: starting service alerter:0
10.06.2011 00:21:58.3451 main:0 [INFO]: service alerter:0 thread started
10.06.2011 00:21:58.3451 main:0 [INFO]: starting service html:0
10.06.2011 00:21:58.3452 main:0 [INFO]: service html:0 thread started
10.06.2011 00:21:58.3452 main:0 [INFO]: starting service scheduler:0
10.06.2011 00:21:58.3453 main:0 [INFO]: service scheduler:0 thread started
10.06.2011 00:21:58.3453 main:0 [INFO]: starting service monitor:0
10.06.2011 00:21:58.3454 data-source:0 [INFO]: IP tree created
10.06.2011 00:21:58.3455 data-source:0 [INFO]: FLOW HASH initialized with size 65536
10.06.2011 00:21:58.3455 data-source:0 [INFO]: Flow engine started
10.06.2011 00:21:58.3456 data-source:0 [INFO]: BW HASH initialized with size 16384
10.06.2011 00:21:58.3507 storage:1 [INFO]: storage:1 working with mysql
10.06.2011 00:21:58.3508 alerter:0 [INFO]: service alerter:0 processing queue
task 08FFFF modified
task 08FFFF action set: html
task 08FFFF time set: 10min, exec in 600 sec
scheduled to: 10.06.2011 00:31:58
10.06.2011 00:21:58.3511 scheduler:0 [INFO]: service scheduler:0 processing queue
10.06.2011 00:21:58.3512 processor:0 [INFO]: will use storage 1 for SUMMARY data
10.06.2011 00:21:58.3556 server:0 [INFO]: server is listening
10.06.2011 00:21:58.3558 ds_ipq:0 [ERR]: linux ipq handle failed: Unable to bind netlink socket!
10.06.2011 00:21:58.3581 ds_ipq:0 [ERR]: Data-source data-source:0 error starting child thread
10.06.2011 00:21:58.3837 quota:0 [INFO]: Restoring units quota
10.06.2011 00:21:58.3837 quota:0 [DEBUG]: service quota:0 checking every processor delay: 30 seconds
10.06.2011 00:21:59.3461 data-source:0 [INFO]: Shutting down service ds_ipq:0
10.06.2011 00:21:59.3462 data-source:0 [INFO]: destroying service ds_ipq:0
10.06.2011 00:21:59.3462 data-source:0 [INFO]: cancelling service data-source:0, flushing 0 messages
10.06.2011 00:21:59.3463 data-source:0 [INFO]: service data-source:0 thread cancelled[/more].

Цитата:

10.06.2011 00:21:58.3558 ds_ipq:0 [ERR]: linux ipq handle failed: Unable to bind netlink socket!

http://netams.com/phpBB3/viewtopic.php?f=2&t=2755


Цитата:

но всё что мог я и так прочитал и в руководстве и в howto и на форумах...

здесь: http://www.netams.com/doc/doc_install.html пишут
Для Linux потребуется модуль IPQ, который есть в большинстве поставок как компонента ядер 2.4.x и 2.6.x и системы iptables. Вы можете проверить его наличие в системе, посмотрев на наличие файла netfilter/ip_queue.o в системе.

Alukardd
Судя по трассе, у тебя netams был уже запущен.

Что касается libipq то он у тебя по какой-то причине не работает, используй libpcap.

Добавил скрипт для подгрузки ip_queue при старте системы (так грузится не захотел, хотя вроде проблему решили).
При запуске netams тоже самое... [more=lsmod]router:~# lsmod | grep ip
ipt_REDIRECT 803 1
iptable_nat 3519 1
nf_nat 10468 2 ipt_REDIRECT,iptable_nat
nf_conntrack_ipv4 7597 7 iptable_nat,nf_nat
nf_defrag_ipv4 779 1 nf_conntrack_ipv4
nf_conntrack 37871 4 iptable_nat,nf_nat,nf_conntrack_ipv4,xt_conntrack
xt_multiport 1775 13
iptable_filter 1790 1
ip_tables 7706 2 iptable_nat,iptable_filter
x_tables 8327 7 ipt_REDIRECT,iptable_nat,xt_recent,xt_tcpudp,xt_conntrack,xt_multiport,ip_tables
ip_queue 3766 0
tulip 36296 0 [/more]

Поставил type libpcap и source eth1
Выводы: [more=консоль]router:~# invoke-rc.d netams start
+ PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
+ DAEMON=/usr/sbin/netams
+ NAME=netams
+ DESC=NeTAMS daemon
+ LOGDIR=/var/log/netams
+ PIDFILE=/var/run/netams.pid
+ test -x /usr/sbin/netams
+ . /lib/lsb/init-functions
+ FANCYTTY=
+ [ -e /etc/lsb-base-logging.sh ]
+ true
+ DAEMON_OPTS=
+ DIETIME=10
+ LOGFILE=/var/log/netams/netams.log
+ [ -f /etc/default/netams ]
+ . /etc/default/netams
+ RUN=yes
+ DAEMON_OPTS=-l -q
+ [ xyes != xyes ]
+ set -e
+ log_daemon_msg Starting NeTAMS daemon netams
+ [ -z Starting NeTAMS daemon ]
+ log_daemon_msg_pre Starting NeTAMS daemon netams
+ :
+ [ -z netams ]
+ echo -n Starting NeTAMS daemon: netams
Starting NeTAMS daemon: netams+ log_daemon_msg_post Starting NeTAMS daemon netams
+ :
+ running
+ [ ! -f /var/run/netams.pid ]
+ cat /var/run/netams.pid
+ pid=2162
+ running_pid 2162 /usr/sbin/netams
+ pid=2162
+ name=/usr/sbin/netams
+ [ -z 2162 ]
+ [ ! -d /proc/2162 ]
+ return 1
+ return 1
+ start_server
+ start_daemon -p /var/run/netams.pid /usr/sbin/netams -l -q
+ local force nice pidfile exec i args
+ force=0
+ nice=0
+ pidfile=/dev/null
+ OPTIND=1
+ getopts fn:p: opt
+ pidfile=/var/run/netams.pid
+ getopts fn:p: opt
+ shift 2
+ [ /usr/sbin/netams = -- ]
+ exec=/usr/sbin/netams
+ shift
+ args=--start --nicelevel 0 --quiet --oknodo
+ [ 0 = 1 ]
+ [ /var/run/netams.pid ]
+ /sbin/start-stop-daemon --start --nicelevel 0 --quiet --oknodo --chdir /root --exec /usr/sbin/netams --oknodo --pidfile /var/run/netams.pid -- -l -q
+ running
+ [ ! -f /var/run/netams.pid ]
+ cat /var/run/netams.pid
+ pid=2276
+ running_pid 2276 /usr/sbin/netams
+ pid=2276
+ name=/usr/sbin/netams
+ [ -z 2276 ]
+ [ ! -d /proc/2276 ]
+ tr \000 \n
+ head -n 1
+ cat /proc/2276/cmdline
+ cut -d : -f 1
+ cmd=/usr/sbin/netams
+ [ /usr/sbin/netams != /usr/sbin/netams ]
+ return 0
+ return 0
+ log_end_msg 0
+ [ -z 0 ]
+ retval=0
+ log_end_msg_pre 0
+ :
+ log_use_fancy_output
+ TPUT=/usr/bin/tput
+ EXPR=/usr/bin/expr
+ [ -t 1 ]
+ [ xxterm != x ]
+ [ xxterm != xdumb ]
+ [ -x /usr/bin/tput ]
+ [ -x /usr/bin/expr ]
+ /usr/bin/tput hpa 60
+ /usr/bin/tput setaf 1
+ [ -z ]
+ FANCYTTY=1
+ true
+ /usr/bin/tput setaf 1
+ RED=
+ /usr/bin/tput setaf 3
+ YELLOW=
+ /usr/bin/tput op
+ NORMAL=
+ [ 0 -eq 0 ]
+ echo .
.
+ log_end_msg_post 0
+ :
+ return 0
+ exit 0[/more], [more=лог]NeTAMS 3.4.5 (3490.1) gq@vice / Tue 27 Jul 2010 19:20:09 +0400
11.06.2011 16:24:42.8697 <..>:0 [INFO]: Becoming a daemon...
11.06.2011 16:24:42.8726 main:0 [INFO]: initializing service server:0
11.06.2011 16:24:42.8736 main:0 [INFO]: server login permitted from localhost only
11.06.2011 16:24:42.8736 main:0 [INFO]: server listen port set to 20001
11.06.2011 16:24:42.8736 main:0 [INFO]: server maximum connections number is set to 6
11.06.2011 16:24:42.8737 main:0 [INFO]: initializing service processor:0
11.06.2011 16:24:42.8782 main:0 [INFO]: initializing service storage:1
11.06.2011 16:24:42.8877 main:0 [INFO]: initializing service data-source:0
11.06.2011 16:24:42.8894 main:0 [INFO]: initializing service quota:0
11.06.2011 16:24:42.8917 main:0 [INFO]: initializing service alerter:0
11.06.2011 16:24:42.8930 main:0 [INFO]: initializing service html:0
11.06.2011 16:24:42.8932 main:0 [INFO]: initializing service scheduler:0
11.06.2011 16:24:42.8943 main:0 [INFO]: initializing service monitor:0
11.06.2011 16:24:42.8954 main:0 [INFO]: starting service main:0
11.06.2011 16:24:42.8955 main:0 [INFO]: starting service server:0
11.06.2011 16:24:42.8956 main:0 [INFO]: service server:0 thread started
11.06.2011 16:24:42.8957 main:0 [INFO]: starting service processor:0
11.06.2011 16:24:42.8958 main:0 [INFO]: service processor:0 thread started
11.06.2011 16:24:42.8958 main:0 [INFO]: starting service storage:1
11.06.2011 16:24:42.8959 main:0 [INFO]: service storage:1 thread started
11.06.2011 16:24:42.8959 main:0 [INFO]: starting service data-source:0
11.06.2011 16:24:42.8960 main:0 [INFO]: service data-source:0 thread started
11.06.2011 16:24:42.8960 main:0 [INFO]: starting service quota:0
11.06.2011 16:24:42.8965 main:0 [INFO]: service quota:0 thread started
11.06.2011 16:24:42.8966 main:0 [INFO]: starting service alerter:0
11.06.2011 16:24:42.8967 main:0 [INFO]: service alerter:0 thread started
11.06.2011 16:24:42.8967 main:0 [INFO]: starting service html:0
11.06.2011 16:24:42.8968 main:0 [INFO]: service html:0 thread started
11.06.2011 16:24:42.8968 main:0 [INFO]: starting service scheduler:0
11.06.2011 16:24:42.8969 main:0 [INFO]: service scheduler:0 thread started
11.06.2011 16:24:42.8969 main:0 [INFO]: starting service monitor:0
11.06.2011 16:24:42.8970 data-source:0 [INFO]: IP tree created
11.06.2011 16:24:42.9001 data-source:0 [INFO]: FLOW HASH initialized with size 65536
11.06.2011 16:24:42.9001 data-source:0 [INFO]: Flow engine started
11.06.2011 16:24:42.8999 storage:1 [INFO]: storage:1 working with mysql
11.06.2011 16:24:42.9039 alerter:0 [INFO]: service alerter:0 processing queue
11.06.2011 16:24:42.9040 processor:0 [INFO]: will use storage 1 for SUMMARY data
task 08FFFF modified
task 08FFFF action set: html
task 08FFFF time set: 10min, exec in 600 sec
scheduled to: 11.06.2011 16:34:42
11.06.2011 16:24:42.9075 scheduler:0 [INFO]: service scheduler:0 processing queue
11.06.2011 16:24:42.9100 server:0 [INFO]: server is listening
11.06.2011 16:24:42.9263 quota:0 [INFO]: Restoring units quota
11.06.2011 16:24:42.9263 quota:0 [DEBUG]: service quota:0 checking every processor delay: 30 seconds
11.06.2011 16:24:42.9291 ds_libpcap:0 [INFO]: Libpcap eth1 : EN10MB, capturing size 65535
11.06.2011 16:24:42.9292 ds_libpcap:0 [WARN]: no rule for pcap, capturing all
11.06.2011 16:24:42.9292 ds_libpcap:0 [INFO]: Libpcap packet processing for data-source:0 initialized[/more]типа работает?

Щас попробую через другой сервер проверить... А то на работе только во вторник теперь буду...

p.s. Если через libpcap будет работать, то уже хорошо. Т.к. ПОКА что квоты в заведении не предусмотренны и нужна только подробная статистика.

Добавлено:
Не фига, в html отчетах все чисто...

Добавлено:
Мб просто отчёты косячат??? И с самого начала с libpcap все было в порядке? Щас глянул данные в мускуле... Таблицы raw и summary забиты данными...

Цитата:

11.06.2011 16:24:42.9292 ds_libpcap:0 [WARN]: no rule for pcap, capturing all

данных будет по самое не балуй
imho, права на каталоги проверить, самая распространенная проблема

gloomymen
эт я прочел) черт логи рано скинул) думал уже исправленные отдал...
Добавил строку rule 11 "ip" - хотя я не совсем понимаю что она делает...

С правами полагаю всё ок, т.к. в вебе netams по данным всё чисто, а не по служебной информации. Даты и время последнего отчета, а так же все временные промежутки. что он работал там видны. А так же ссылки show configб show version...
Нету именно самой статистики.

Alukardd я уже говорил, что с пакетом не работал, просто хочу заострить внимание на деталях, в составе подобных монстриков обычно присутствуют скрипты выполняющиеся из-под определенной учетки, ну и читать все таки, читать ))

Кто ставил 4-ю версию NetAMS, отпишитесь плиз.

urodliv
Fantomas iptconf решение очень не простое, его установка требует много тело движений, которых нет при установке NetAMS. Проще воспользоватся Stargazer, Traffpro, чем гемороится с fantomas iptconf, тем более форум этого продукта умер, там кажется автор вообще не бывает.

AkeHayc
7 месяцев прошло. Однако срок.
Я там вам в личку свои "размышлизмы" чиркнул.

AkeHayc
Цитата:

Кто ставил 4-ю версию NetAMS, отпишитесь плиз.

я тут пару дней назад поставил - в разы удобнее чем 3-ка...

Alukardd
А как с глюками? И лицензию ещё на коммерческие рельсы полностью не перевели?

urodliv
Цитата:

коммерческие рельсы

мне это ассоциируется только с Ruby (RoR)
Лицензия их собственная, но юзать можно как хочешь.
А хз что с глюками - я биллинг не использую) Вообще поставил посмотреть, да использую "глобальный мониторинг", что бы логировать весь трафик.

urodliv
В старых версиях глюков было на порядок больше, сейчас вот вышла версия последная 903 билд. Глюков в ней по убавилось, но еще есть.
Мне Фантомас не понравился, надо ядро обновлять, потом еще что-то, сплошной гемор для новичка.

Добавлено:
Четвертый NetAMS у меня пока на тестовой машине. Трафик считает как надо, с этим проблем нет. Обязательно надо ставить Libpcap версии 1.1, без него даже NetFlow источники не пашут. Также там нет пока учета трафика VPN, автор сказал что будет в ближайшем будущем. В принципе 4 версия на много лучше третей, хотя я с третей мало знаком.

Насчет Fantomas Iptconf: не так уж много там нужно телодвижений, например, для Debian вообще существует скрипт, производящий установку самостоятельно. Что касается обновления ядра, то эта необходимость сводится к тому чтобы подгрузить все необходимые модули Iptables (опять же, в Debian эта процедура сводится к установке одного пакета из репозиториев). Да и форум на сайте программы вовсе не умер, я бываю там чуть ли не каждый день.

З.Ы.: просто пробегал мимо

А кто-нибудь пробовал перенести Netams 4 с jetty на tomcat?

А кто нибуть пробовал подружить нетамс с осмп платежной системой?

Коллеги, я - автор NETAMS. Если бы случайно не нашел эту ветку через яндекс.метрику, ни за что бы не догадался о ваших вопросах. Вещи вроде "jetty на tomcat", "интеграция с osmp" возможны. Лучше спрашивайте на форуме поддержки http://www.netams.com/phpBB3/index.php или на support@netams.com. Просто реакция будет оперативнее.