概覽

本文向您展示了幾種向 Nagios 服務(wù)器發(fā)送Trap以測試 SNMP Trap功能的方法。

有時在對 SNMP Trap問題進行故障排除時，移除可能導(dǎo)致問題的實際設(shè)備并改用 snmptrap 命令會非常有幫助。 此故障排除方法將確認您的 Nagios 服務(wù)器是否正確接收 SNMP Trap并正確配置。

您將在 Nagios 主機本身上執(zhí)行該命令，這就是您在以下命令中看到 localhost 的原因。 

正常運行時間

當(dāng)您發(fā)送Trap時，它當(dāng)然必須符合一組標(biāo)準。 下面的每個部分都對這些選項進行了解釋，但有一個選項很常見且需要解釋，即正常運行時間。

每個Trap都需要一個正常運行時間值。 正常運行時間是系統(tǒng)自啟動以來運行的時間。 有時這是操作系統(tǒng)，其他設(shè)備可能會使用 SNMP 引擎正常運行時間。 無論如何，都會發(fā)送一個值。

那么你應(yīng)該在下面的命令中輸入什么值？ 奇怪的是，簡單地使用兩個單引號 '' 不提供任何值將指示命令從您正在執(zhí)行此操作的操作系統(tǒng)獲取值。

對于那些在處理之前深入挖掘并查看假脫機Trap的人來說，他們會想了解它是什么類型的格式。 下面是一個例子：

DISMAN-EVENT-MIB::sysUpTimeInstance 36:2:40:51.67

這相當(dāng)于 36 天 2 小時 40 分 51.67 秒。

本節(jié)的關(guān)鍵點是您現(xiàn)在知道為什么下面的命令有兩個單引號 '' 來表示正常運行時間值。

 

SNMP v2 Trap

下面的命令采用以下形式：

snmptrap -v -c

 

使用 MIB：

snmptrap -v 2c -c public localhost '' NET-SNMP-EXAMPLES-MIB::netSnmpExampleHeartbeatNotification netSnmpExampleHeartbeatRate i 123456

 

縮短 MIB：

snmptrap -v 2c -c public localhost '' netSnmpExampleHeartbeatNotification netSnmpExampleHeartbeatRate i 123456

 

使用 OID 代替 MIB：

snmptrap -v 2c -c public localhost '' 1.3.6.1.4.1.8072.2.3.0.1 1.3.6.1.4.1.8072.2.3.2.1 i 123456

 

上述命令需要在 /etc/snmp/snmptrapd.conf 中進行以下設(shè)置

disableAuthorization yes
traphandle default /usr/sbin/snmptthandler

 

SNMP v3 Trap

下面的命令采用以下形式：

snmptrap -v -e -u -a -A -x -X

 

使用 MIB：

snmptrap -v 3 -e 0x090807060504030201 -u the_user_name -a SHA -A the_SHA_string -x AES -X the_AES_string localhost '' NET-SNMP-EXAMPLES-MIB::netSnmpExampleHeartbeatNotification netSnmpExampleHeartbeatRate i 123456

 

縮短 MIB：

snmptrap -v 3 -e 0x090807060504030201 -u the_user_name -a SHA -A the_SHA_string -x AES -X the_AES_string localhost '' netSnmpExampleHeartbeatNotification netSnmpExampleHeartbeatRate i 123456

 

使用 OID 代替 MIB：

snmptrap -v 3 -e 0x090807060504030201 -u the_user_name -a SHA -A the_SHA_string -x AES -X the_AES_string localhost '' 1.3.6.1.4.1.8072.2.3.0.1 1.3.6.1.4.1.8072.2.3.2.1 i 123456

 

上述命令需要在 /etc/snmp/snmptrapd.conf 中進行以下設(shè)置

disableAuthorization yes
traphandle default /usr/sbin/snmptthandler
createUser -e 0x090807060504030201 the_user_name SHA the_SHA_string AES the_AES_string
authUser log,execute,net the_user_name

 

 

SNMPTrap定義

以下Trap定義可以放在 /etc/snmp/snmptt.conf 中，這將允許上面發(fā)送的測試Trap傳遞到 Nagios：

EVENT netSnmpExampleHeartbeatRate .1.3.6.1.4.1.8072.2.3.0.1 "netSnmpExampleHeartbeatRate" Normal
FORMAT SNMP netSnmpExampleHeartbeatRate
EXEC /usr/local/bin/snmptraphandling.py "$r" "SNMP Traps" "$s" "$@" "" "netSnmpExampleHeartbeatRate"

 

 

Trap vs Inform

從 net-snmp 網(wǎng)站：

Trap

TRAP 是從一個應(yīng)用程序發(fā)送到另一個應(yīng)用程序（通常位于遠程主機上）的 SNMP 消息。 它們的目的僅僅是通知其他應(yīng)用程序發(fā)生了某些事情，已經(jīng)注意到等。 TRAP 的一個大問題是它們未被確認，因此您實際上不知道遠程應(yīng)用程序是否收到了您發(fā)給它的非常重要的消息。

 

INFORM

SNMPv2 PDU 通過引入 INFORM 的概念解決了這個問題，INFORM 只不過是一個已確認的 TRAP。 IE，當(dāng)遠程應(yīng)用程序收到 INFORM 時，它會發(fā)回一條“我知道了”消息。 這很好，因為發(fā)送Trap的人可以繼續(xù)嘗試，直到Trap通過。

 

上面的所有命令都可以從 snmptrap 更改為 snmpinform 這將允許您發(fā)送測試通知。

 

 

SNMP Trap配置

可以在以下知識庫文章中找到有關(guān)配置服務(wù)器以接受 SNMP TRAP 的更多詳細信息：

Nagios XI - SNMP Trap 強化

Nagios XI - SNMP Trap v3 配置