我们都知道，在类Unix系统中可以使用top查看系统资源、进程、内存占用等信息。查看网络状态可以使用netstat、nmap等工具。若要查看实时的网络流量，监控TCP/IP连接等，则可以使用iftop软件。iftop虽然不是一个随系统提供的管理工具，不过，很多的第三方yum节点都有提供，并且安装和使用都很方便。

   一般情况下，MRTG默认是通过snmp的Interface Number作为识别信息的，但该信息是会改变的。以adsl为例，当一部机器上同时有多个地址，并且有依赖于adsl创建的临时地址的话（例如vpn依赖于ppp0创建连接）。那么，当adsl断线重连后，snmp的Interface Number就会发生改变了。这时，MRTG就不能从旧接口获取到流量信息了。下面要解决的就是这个问题。

    已经讲过，MRTG实际上是一个画图工具。它可以接受一些数值参数，并根据这些值构建一个二维图形以供监控使用。在 mrtg 这个程序中，其实他总共需要要求四个数据（前两个用来作图，后两个提供相关信息，基本上，绘图只会用到前两个数据），因此，你可以随时制作 MRTG 的图表，只要你能提供两个数字（x轴和y轴）给 mrtg 即可制图！下面，我就是要用脚本收集信息，然后提供数据给MRTG使用。

   MRTG通常认为是一个性能监控工具，有着很长的使用历史，很多网管都使用它来对系统进行监控。实际上，它真正的作用是一个画图工具。它可以接受一些数值参数，并根据这些值构建一个二维图形以供监控使用。最常见的就是获取设备的snmp信息，例如网络流量，然后生成图形。还可以从脚本得到CPU、Disk I/O、内存的数据，而呈现直观的图形。
   虽然其功能有限，而且已经逐步被rrdtool代替。但因为大部分发行版都自带MRTG软件包，使用也非常简单，所以，在小范围的网络环境中，还是有其用武之地的。
   为方便说明，我先以一个最简单的例子：从snmp获取网络流量，使用MRTG显示为例来说明。及后再补充从其他方式获取数据的方式。

   正如前面提到的，syslog-ng是可用于替代系统原来的sysklog日志服务器。其配置简单，并且支持多种不同的日志目的导向方式，包括mysql数据库。以下再配合php-syslog-ng套件，即可从浏览器实现日志的观察和过滤，相当方便。
演示环境：http://syslog.linuxfly.org
用户名和密码都是：demo

   前面详细介绍了sysklog套件的配置和使用。但毕竟该套件已经比较老了，很多功能都不够完善，而系统日志又是系统维护中至关重要的参考信息。我们可以使用syslog-ng（下一代系统日志工具）来替代原来的sysklog服务。syslog-ng可以通过对日志信息执行正规表达式过滤，并且支持主机链方式等工作，都能更好的协助我们管理主机。红旗DC Server 5.0上默认就安装有该套件，可以直接使用。

    目前，linux依旧使用syslogd作为日志监控进程，而在主流的linux发行版中依旧使用sysklog这个比较老的日志服务器套件。从前一篇日志可以看到，对其进行必要的配置能减少很多麻烦，并且可更有效的从系统日志监控到系统的状态。理解并完善一个syslog的配置，对于系统管理员来说显得尤为重要。