Fausses informations dans RRDTOOL

トップ ページ

このメッセージに返信
著者: Stephane K
日付:  
To: Guilde
題目: Fausses informations dans RRDTOOL
### Situation

Je suis connecté à internet par de l'ADSL Wanadoo en PPPoE sur un modem
ethernet.
Depuis quelques jours je surveille ma bande passante avec RRDTOOL et des
requetes basiques SNMP



### Problème

Je vois régulièrement - à peu près une fois par jour - un pic démesuré
de traffic sur l'interface ppp0:

Voir les graphiques sur http://canard.no-ip.com:50000/

- Sur le graphique du haut (avant 13h30) tout est normal
- Sur le graphique du bas on voit que à 13h35 il y a un pic rapide de
traffic entrant à 5.5 Mo/s et de traffic sortant à 14 Mo/s (impossible
pour de l'ADSL !) Du coup tout le traffic normal disparait puisqu'étant
negligeable face à ce pic

Ces fausses valeurs existent bien dans la database RRD:

$ rrdtool fetch ppp0-backup.rrd AVERAGE --start 1031138100 --end 1031141100

                     input        output


1031138100: 5.4077304676e+04 1.2538095546e+03
1031138400: 5.5116400624e+04 1.2413711343e+03
1031138700: 5.2025725956e+04 1.2604447556e+03
1031139000: 5.3341056089e+04 1.3076374667e+03
1031139300: 6.1050512842e+04 1.3548125986e+03
1031139600: 5.5387712067e+06 1.4051440335e+07 <---- 5.5Mo et 14Mo
1031139900: 6.1551803413e+04 4.8161958002e+04
1031140200: 4.1339105132e+04 1.1187545979e+03
1031140500: 4.4088485222e+04 1.1003975111e+03
1031140800: 4.7652376231e+04 1.2194609749e+03
1031141100: 4.5256904524e+04 1.2126321807e+03


### Remarques

- C'est un probleme que j'avais déjà en utilisant CACTI (front-end php
pour rrdtool)
- Chaque pic anormal a toujours le même valeur, environ 14 Mo/s


### Questions

- Je sais qu'on peut éliminer les valeurs insensées avec rrdtool mais
j'aimerais comprendre pourquoi ça fait ça, et la solution. des idéées ?

- Au bout de quelle valeur le compteur de traffic d'une interface et
réinitialisé ?

- Je ne me souviens plus dans quel fichier (dans /proc/quelquechose ?)
on peut aussi lire le nombre d'octets entrants et sortants sur une interface


Merci de m'avoir lu jusqu'ici :) et merci d'avance des réponses.

Stephane