Как заставить Zabbix обрабатывать не стандартные SNMP Trap'ы?

Question

anton13ms @anton13ms

Как заставить Zabbix обрабатывать не стандартные SNMP Trap'ы?

Честно говоря, не уверен, нестандартный ли это Trap, речь идет об SNMP трафике, полученном от устройства Moxa 5150 (преобразователь интерфейсов).

К чему я на данный момент пришел:
1. Moxa отправляет SNMP Trap, а linux (на котором базируется Zabbix) их получает, об этом свидетельствует лог из файла /var/log/zabbix/snmptrapfmt.log

2. Как мне стало известно из интернет источников:
Есть три варианта настройки получения snmp трапов zabbix'ом.
а) SNMPTT (SNMP Trap Translator)
б) Perl скрипт
в) Bash скрипт и zabbix_sender
Но какой именно из них, подойдет мне? В этом я пока не определился.

3. Так же, на сколько мне известно Zabbix, умеет обрабатывать любые лог файлы и выдавать по ним события... То есть, сразу же возникает мысль обработать файл snmptrapfmt.log, но я не уверен, правильно ли так поступать?

Вопрос задан более трёх лет назад
1730 просмотров

Комментировать

Подписаться 1 Средний Комментировать

Пригласить эксперта

Ответы на вопрос 2

5 комментариев

anton13ms @anton13ms Автор вопроса

1. snmptrapd я настроил и в /var/log/syslog трапы появляються
2. А вот эти
traphandle .1.3.6.1.4.1.9.9
перенаправление, вы где прописываете? В конфигурационном файле /etc/snmp/snmptrapd.conf ?
3. Получается, что Питон, получает строку, которую вы парсите и выдаете какой-то статус, так?
4. Не поделитесь примером Питонского обработчика?)

Написано более трёх лет назад

iddqda @iddqda

да в файле smptrapd.conf все настройки
у меня так:

authCommunity   log,execute,net public

# process Cisco ErrDisable traps by handling it and passing to Zabbix
traphandle .1.3.6.1.4.1.9.9.548.0.1.1 /etc/zabbix/externalscripts/traphandlers/cisco-psec-traphandler.py
traphandle .1.3.6.1.4.1.9.9.315.0.0.1 /etc/zabbix/externalscripts/traphandlers/cisco-psec-traphandler.py

traphandle default /usr/sbin/snmptt

пример в моей статье на хабре https://habr.com/en/post/481658/
код на гитхабе https://github.com/IDQDD/zabbix-recipes/tree/maste...

Написано более трёх лет назад

anton13ms @anton13ms Автор вопроса

В принципе то все понятно)
Вот только мене, что то даже просто, не удается реализовать:
1.
Так выглядит /etc/snmp/snmptrapd.conf<br />

authCommunity log,execute,net argEntina

traphandle .1.3.6.1.6.3.1.1.5.3 /opt/test.py

traphandle default /usr/sbin/snmptt

2.
Такая программка /opt/test.py
import os, sys

b = sys.stdin

f = open('/opt/test2.txt','w')

f.write('Hello \n World')

f.close()

3. Отправляю сам себе трап: snmptrap -v 1 -c argEntina 127.0.0.1 '.1.3.6.1.6.3.1.1.5.3' '0.0.0.0' 6 33 '55' .1.3.6.1.6.3.1.1.5.3 s "teststring000"

4. Трап виден в /var/log/syslog

Aug 7 14:13:56 pho snmptrapd[2969]: 2020-08-07 14:13:56 0.0.0.0(via UDP: [127.0.0.1]:34898->[127.0.0.1]:162) TRAP, SNMP v1, community argEntina#012#011iso.3.6.1.6.3.1.1.5.3 Enterprise Specific Trap (33) Uptime: 0:00:00.55#012#011iso.3.6.1.6.3.1.1.5.3 = STRING: "teststring000"

5. По идеи должна запустится Питонская программ и создать файл, но прочему то не запускается( Или это так не работает?

Написано более трёх лет назад
iddqda @iddqda

а так работает?
> echo "blablabla" | /opt/test.py?

может chmod +x /opt/test.py?

Написано более трёх лет назад
anton13ms @anton13ms Автор вопроса

а так работает?
> echo "blablabla" | /opt/test.py?

Отрабатывает нормально, то есть файл test2 (правда были косяки, с правами, на данный момент выставлены права 777 и добавил в начале программы python, строку #!/usr/bin/python).

Но вот от SNMP запроса программа почему то не работает(

Может быть у меня SNMP запрос не верно составлен?(

Написано более трёх лет назад

1 комментарий

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Компьютерные сети

Средний
Не запускается сайт?
- 1 подписчик
- 4 часа назад
- 61 просмотр
0

ответов
Компьютерные сети

+1 ещё

Простой
Почему не вижу трафик при зеркалировании портов (SPAN)?
- 1 подписчик
- 11 часов назад
- 39 просмотров
1

ответ
Компьютерные сети

+1 ещё

Простой
Правильно ли работае у меня sFlow и как понять этот трафик, который приходит?
- 1 подписчик
- 11 часов назад
- 23 просмотра
0

ответов
Мониторинг

+1 ещё

Средний
Как мониторить систему на базе azure tables?
- 1 подписчик
- 13 часов назад
- 13 просмотров
0

ответов
Windows

+3 ещё

Простой
Как печатать через интернет с iphone на usb принтер подключенный к windows 7?
- 1 подписчик
- 13 часов назад
- 74 просмотра
1

ответ
Компьютерные сети

+1 ещё

Средний
Как настроит передачу vlan в Mikrotik не используя бридж?
- 1 подписчик
- 18 часов назад
- 78 просмотров
1

ответ
Компьютерные сети

Средний
Как подключиться к оборудованию по IP через Radmin?
- 1 подписчик
- 20 часов назад
- 105 просмотров
1

ответ
Linux

+2 ещё

Простой
Как правильно настроить SSH и RDP через reverse ssh через третий хост?
- 1 подписчик
- 22 часа назад
- 72 просмотра
0

ответов
Сетевое администрирование

+1 ещё

Простой
Настроить wake on lan для AnyDesk?
- 6 подписчиков
- вчера
- 5995 просмотров
3

ответа
Сетевое оборудование

Простой
Конфигурация коммутатора сохранилась — это крах?
- 1 подписчик
- 23 апр.
- 183 просмотра
2

ответа
Показать ещё Загружается…

Senior ML Engineer (Computer Vision)

Gradient

от 450 000 ₽

Агент поддержки

PulseGPT

от 25 000 до 35 000 ₽

Computer vision developer

TQB - хай-тек рекрутмент по-хардкору • Москва

от 300 000 ₽

Разработать электронику для весов с Wi-Fi

26 апр. 2024, в 01:22

1000 руб./в час

Очень срочно нужно помочь запустить программу с UI

26 апр. 2024, в 00:13

1000 руб./за проект

Создание бота/скрипта для сайта забронирование мест

26 апр. 2024, в 00:10

30000 руб./за проект

Answer 1 · 2019-10-24 17:25:05

Я делаю вот так
1. в snmptrapd прописываю OID трапа, который хочу ловить и обрабатывать и путь к обработчику
примерно вот так:

traphandle .1.3.6.1.4.1.9.9.315.0.0.1 /etc/zabbix/externalscripts/traphandlers/cisco-psec-traphandler.py
traphandle .1.3.6.1.4.1.9.9.548.0.1.1 /etc/zabbix/externalscripts/traphandlers/cisco-psec-traphandler.py

2. обработчики пишу на питоне. на перле уже даже моя бабушка не пишет.
3. в Заббиксе создаю item типа zabbix_trapper на хосте, который мониторю, точнее в шаблоне, который потом вешаю на хост.
4. из самого обработчика вызываю zabbix_sender который шлет нужное значение на нужный хост по ключу item-а созданного в 3-м пункте

а что касается чтения лога то этим кто-то должен заниматься.
в случае с мониторингом серверов, сервера сами это делают посредством агента, а кто будет это делать за вашу железку?

Answer 2 · 2019-10-24 15:56:05

kisaa @kisaa

Инструкция довольно толковая, на каком шаге возникают затруднения?

Ответ написан более трёх лет назад

1 комментарий

Как заставить Zabbix обрабатывать не стандартные SNMP Trap'ы?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт