Tec Snmp

Gestión de Traps SNMP
Contenido
Qué son los traps snmp
Herramientas:
snmptrapd
snmptt
Integración con Nagios
Gestión de Traps
Los agentes snmp en dispositivos como routers, switches,printers, servidores, etc. pueden enviar alarmas (traps) cuando ocurren ciertos eventos:
Se “cae” una interfaz
Se estropea el ventilador de un router
La carga de procesos excede un límite
Se llena unapartición de disco
Un UPS cambia de estado
Es necesario un mecanismo inteligente para notificar al administrador sólo cuando interesa
Gestión de traps
Una vez recogidos los traps, es útil hacerdos cosas:
Notificar inmediatamente al NOC de ciertos eventos
Generar reportes diarios (tipo top-ten)‏
Traps y Syslog
Es útil convertir los traps en mensajes Syslog y enviarlos al servidor syslogcentral
Un único sitio donde ir a buscar mensajes
Preferiblemente, con una base de datos
snmptrapd + snmptt + Nagios
snmptrapd : Daemon incluído en paquete Net-SNMP
Simplemente recibe los trapsvia UDP y los pasa a algún gestionador
snmptt = SNMP Trap Translator
Se integra con snmptrapd y permite manipular los traps con más flexibilidad
Ciertos traps pueden ser capturados por snmptt conreglas de selección y enviados a otro software como Nagios
La integración con Nagios resuelve el problema de las notificaciones
Re-utilización de: grupos de contacto, períodos, mecanismo de mensajes abeepers, etc.
traps, syslog y Nagios
Configuración snmptrapd
Ejecución de snmptrapd
Ver: man snmptrapd
Opciones que nos interesan:
-t : No enviar mensajes syslog (lo haremos con otraherramienta)
-On : No traducir OIDs numéricos a nombres
En Ubuntu (/etc/default/snmpd):
TRAPDOPTS='-t -On -p /var/run/snmptrapd.pid'
configuración snmptt
/etc/snmp/snmptt.ini
configuración snmpttsnmpttconvertmib
Utilitario para automatizar la creación de configuraciones snmptt a partir de un archivo MIB
Ahorra mucho tiempo
Requisito:
El directorio donde está la MIB debe estar incluido en la...