Как правильно настроить сбор Windows EventLog через SNMP?

Question

[Денис Колмыков]

Настраиваю сбор логов Windows на Zabbix сервер через ловушки SNMP.
Настройки /etc/snmp/snmptrapd.conf

disableAuthorization yes
perl do "/usr/local/bin/zabbix_trap_receiver.pl"

Настройки /usr/local/etc/zabbix_server.conf

SNMPTrapperFile=/tmp/zabbix_traps.tmp
 StartSNMPTrapper=1

Соответственно, используется стандартный скрипт на Perl.

Рассылка журнала на Windows сделана через evntwin.

Все вроде работает, но сообщения приходят в таком формате:

16:16:35 2014/07/03 PDU INFO:
  notificationtype               TRAP
  version                        0
  receivedfrom                   UDP: [10.0.XXX.XXX]:61082->[10.0.XXX.YYY]
  errorstatus                    0
  messageid                      0
  community                      zabbix
  transactionid                  61
  errorindex                     0
  requestid                      0
VARBINDS:
  iso.3.6.1.2.1.1.3.0            type=67 value=Timeticks: (2976282) 8:16:02.82
  iso.3.6.1.6.3.1.1.4.1.0        type=6  value=OID: iso.3.6.1.4.1.311.1.13.1.23.83.101.114.118.105.99.101.32.67.111.110.116.114.111.108.32.77.97.110.97.103.101.114.0.1073748860
  iso.3.6.1.4.1.311.1.13.1.9999.1.0 type=4  value=Hex-STRING: D1 EB F3 E6 E1 E0 20 22 CF EB E0 ED E8 F0 EE E2 
F9 E8 EA 20 EA EB E0 F1 F1 EE E2 20 EC F3 EB FC 
F2 E8 EC E5 E4 E8 E0 22 20 EF E5 F0 E5 F8 EB E0 
20 E2 20 F1 EE F1 F2 EE FF ED E8 E5 20 CE F1 F2 
E0 ED EE E2 EB E5 ED E0 2E 0D 0A 
  iso.3.6.1.4.1.311.1.13.1.9999.2.0 type=4  value=STRING: "Unknown"
  iso.3.6.1.4.1.311.1.13.1.9999.3.0 type=4  value=STRING: "computer.domain.com"
  iso.3.6.1.4.1.311.1.13.1.9999.4.0 type=4  value=STRING: "4"
  iso.3.6.1.4.1.311.1.13.1.9999.5.0 type=4  value=STRING: "0"
  iso.3.6.1.4.1.311.1.13.1.9999.6.0 type=4  value=Hex-STRING: CF EB E0 ED E8 F0 EE E2 F9 E8 EA 20 EA EB E0 F1 
F1 EE E2 20 EC F3 EB FC F2 E8 EC E5 E4 E8 E0 
  iso.3.6.1.4.1.311.1.13.1.9999.7.0 type=4  value=Hex-STRING: CE F1 F2 E0 ED EE E2 EB E5 ED E0 
  iso.3.6.1.6.3.18.1.3.0         type=64 value=IpAddress: 10.0.XXX.XXX
  iso.3.6.1.6.3.18.1.4.0         type=4  value=STRING: "zabbix"
  iso.3.6.1.6.3.1.1.4.3.0        type=6  value=OID: iso.3.6.1.4.1.311.1.13.1.23.83.101.114.118.105.99.101.32.67.111.110.116.114.111.108.32.77.97.110.97.103.101.114

Можно ли это привести в нормальный вид? Или хотя бы отправлять сообщение в нормальной кодировке, а не HEX числами?
Пробовал Windows 7 и Windows 2003 Server. Версия Zabbix 2.0.8 на Ubuntu 12.04 Server.

Comments

[Денис Колмыков]

Может быть есть другой способ собирать логи, не используя агенты Zabbix?

Answer 1

[Sergey SA]

только вчера боролся с такой дрянь, это оно русские сообщения в cp1251 шлет виде hex.
я пользую snmptt, прикрутил самопальный перекодировщик из hex кода в строку.

Comments

[Денис Колмыков]

Да вот тоже пришел к этому варианту. Если не трудно, могли бы поделиться своим скриптом?

[SunRiser]

Извините, что не особо в тему, но где взять OID к WinServer 2008 R2.
Требуется мониторить нагрузку на CPU использование RAM и Ethernet, 4 шт HDD.
Очень надо. Еще раз извиняюсь, что не в тему

[Sergey SA]

dinizzzo: Скрипт принимает строку в HEX виде и пытается декодировать её по таблице CP1251
#!/usr/bin/python
import sys

reload(sys) # Reload does the trick!
sys.setdefaultencoding('utf8')

import time
import logging

def main():
str_h,str_l=unicode("".join(sys.argv[1])).split(sys.argv[2])
str_l=str_l.replace(" ","")[:-2]
string_binary = bytearray.fromhex(str_l)
s=time.strftime('%d/%m/%Y %H:%M:%S') + ' ' + str_h + unicode(sys.argv[2]) + string_binary.decode('cp1251')
print(s)

if __name__ == '__main__':
main()

[Sergey SA]

SunRiser: эти OID стандартные, есть в www.oidview.com/mibs/0/HOST-RESOURCES-MIB.html

[erema15]

Денис Колмыков, Sergey SA: вы писали, что использовали snmptt и скрипт для перекодировки. Подскажите, пожалуйста, пример конфига snmptt. Я не разобрался, кто и на каком этапе дергает скрипт, что ему скармливает и кому далее скрипт отдает результат своей работы.