デバイス、ホスト、トラフィックを監視するためのLinuxネットワーク監視ツール6選

Linuxネットワーク監視ツールを選ぶ際は、まず必要な情報を明確にすることから始めましょう。マルチベンダーのスイッチやルーターの場合は、LibreNMSやZabbixが適しています。SNMP Exporterを備えたPrometheusはカスタムメトリクスパイプラインに対応し、Cactiはグラフ表示を重視し、Nagios Coreはプラグインを使用してサービスチェックを行い、NetdataはLinuxホストの詳細なメトリクスを提供します。

ネットワーク監視対策とは

監視対象は、ネットワーク機器、Linuxホスト、トラフィックフローなど多岐にわたります。SNMPはスイッチやルーターでよく使用され、エージェントやエクスポーターはホストのメトリックを収集します。NetFlow、sFlow、IPFIXはトラフィックの発信元と通信内容を識別できますが、インターフェースカウンターはトラフィック量のみを報告します。

SNMPインターフェースのバイトカウンタは累積値です。現在の値から前の値を減算し、8を掛け、経過秒数で割ると、推定ビットレートが得られます。これはポーリング間隔全体の平均値なので、バースト的なデータ変動を平滑化できます。間隔を短くすると詳細なデータが得られますが、ポーリングとデータ保存の負荷も増加します。

SNMPバージョン1および2cは、コミュニティ文字列を暗号化せずに送信します。サポートされている場合は、認証とプライバシーを有効にしたSNMPv3を使用し、ポーリングを監視ネットワークに限定してください。SNMPエクスポーターのドキュメントおよびIETF SNMPv3セキュリティ仕様を参照してください。

検討すべき6つのLinuxネットワーク監視ツール

これらのツールは機能が重複しているものの、対応デバイス数、詳細度、およびセットアップの手間において違いがある。

1. LibreNMS：ネットワークデバイスの検出に最適

LibreNMSはネットワークハードウェアに特化しており、自動検出、アラート、デバイスおよびポートのメトリック、分散ポーリングなどの機能を提供します。マルチベンダーのスイッチやルーターを導入する際の出発点として最適です。お使いのデバイスに対応する機能一覧と検出ガイドをご確認ください。検出には、アクセス可能なハードウェアと有効なSNMP認証情報が必要です。

2. Zabbix：単一システムでのインフラストラクチャに最適

Zabbixは、SNMPデバイス監視とエージェントベースのLinuxサーバー、アプリケーション、サービス監視を組み合わせたソリューションです。テンプレート、検出ルール、トリガー、ダッシュボードなど、幅広い機能を備えていますが、セットアップには計画が必要です。SNMPガイドとネットワーク検出に関するドキュメントを参照してください。

3. SNMPエクスポーターを備えたPrometheus：カスタムメトリクスパイプラインに最適

Prometheusは、エクスポーターから時系列メトリクスを収集します。SNMPエクスポーターはネットワークデバイスのデータをPrometheusに提供し、NodeエクスポーターはインターフェースカウンターなどのLinuxホストメトリクスを提供します。この柔軟なスタックは、メトリクスのクエリと設定に慣れているチームに適しています。これは既製のネットワークコンソールではありません。エクスポーターを選択し、スクレイピングを設定し、必要に応じてダッシュボードを追加する必要があります。NodeエクスポーターガイドとSNMPエクスポータープロジェクトを参照してください。

4. サボテン：単純な長期グラフに最適

Cactiは値を収集し、グラフに変換します。SNMPデバイスをポーリングし、インターフェースチャートや履歴比較用のテンプレートを使用します。グラフ作成を最優先事項とする場合に適しています。オールインワンのアラートプラットフォームというよりは、グラフ作成に特化したプラットフォームです。ネットワークグラフ作成ガイドとポーラー設定を参照してください。

5. Nagios Core：カスタマイズ可能なサービスチェックに最適

Nagios CoreはLinux上で動作し、プラグインを実行してホストとサービスをチェックします。到達可能性、アプリケーションエンドポイント、SNMPチェックなどに適したプラグインを追加してください。これは手動操作が中心となるオプションで、チェックと設定を組み立て、別途グラフを作成することもできます。自動的なトポロジーやトラフィックチャートではなく、明示的なステータスチェックを行う場合に選択してください。Coreの概要とプラグインのドキュメントを参照してください。

6. Netdata：Linuxホストの詳細なメトリクスに最適

Netdataは、インターフェースごとの帯域幅、状態、エラーメトリクスなど、Linuxホストの詳細な可視性を提供します。また、より広範なネットワーク監視に関するドキュメントでは、設定時にSNMPデバイス、トポロジー、フローソースについても解説しています。まずは、ネットワークインターフェースガイドとネットワーク監視の概要をご覧ください。

監視業務に合ったツールを選択してください。

• ネットワーク機器：検出にはLibreNMS、サーバーやサービスのチェックも必要な場合はZabbix。
• カスタム時系列： Prometheusエクスポーターを使用します。エージェント中心のホストビューが必要な場合は、Netdataを選択してください。
• 履歴インターフェースグラフ: Cacti。
• プラグインベースの可用性チェック： Nagios Core。

デプロイする前に

• 対象となるデバイス、インターフェース、メトリックを確認し、ベンダーのMIBまたはテンプレートが必要かどうかを確認します。
• 読み取り専用のSNMP認証情報を使用し、ポーリングを承認済みの監視ホストに限定してください。
• 容量のニーズに合わせて、ポーリング間隔とデータ保持期間を選択してください。間隔を長くすると、一時的なデータ急増が隠蔽される可能性があります。
• 通常の交通量に基づいてアラートのしきい値を設定し、アラートに対応できる担当者にルーティングします。