Как заставить Zabbix обрабатывать не стандартные SNMP Trap'ы?

Question

[anton13ms]

Честно говоря, не уверен, нестандартный ли это Trap, речь идет об SNMP трафике, полученном от устройства Moxa 5150 (преобразователь интерфейсов).

К чему я на данный момент пришел:
1. Moxa отправляет SNMP Trap, а linux (на котором базируется Zabbix) их получает, об этом свидетельствует лог из файла /var/log/zabbix/snmptrapfmt.log

2. Как мне стало известно из интернет источников:
Есть три варианта настройки получения snmp трапов zabbix'ом.
а) SNMPTT (SNMP Trap Translator)
б) Perl скрипт
в) Bash скрипт и zabbix_sender
Но какой именно из них, подойдет мне? В этом я пока не определился.

3. Так же, на сколько мне известно Zabbix, умеет обрабатывать любые лог файлы и выдавать по ним события... То есть, сразу же возникает мысль обработать файл snmptrapfmt.log, но я не уверен, правильно ли так поступать?

Answer 1

[iddqda]

Я делаю вот так
1. в snmptrapd прописываю OID трапа, который хочу ловить и обрабатывать и путь к обработчику
примерно вот так:

traphandle .1.3.6.1.4.1.9.9.315.0.0.1 /etc/zabbix/externalscripts/traphandlers/cisco-psec-traphandler.py
traphandle .1.3.6.1.4.1.9.9.548.0.1.1 /etc/zabbix/externalscripts/traphandlers/cisco-psec-traphandler.py

2. обработчики пишу на питоне. на перле уже даже моя бабушка не пишет.
3. в Заббиксе создаю item типа zabbix_trapper на хосте, который мониторю, точнее в шаблоне, который потом вешаю на хост.
4. из самого обработчика вызываю zabbix_sender который шлет нужное значение на нужный хост по ключу item-а созданного в 3-м пункте

а что касается чтения лога то этим кто-то должен заниматься.
в случае с мониторингом серверов, сервера сами это делают посредством агента, а кто будет это делать за вашу железку?

Comments

[anton13ms]

1. snmptrapd я настроил и в /var/log/syslog трапы появляються
2. А вот эти

traphandle .1.3.6.1.4.1.9.9

перенаправление, вы где прописываете? В конфигурационном файле /etc/snmp/snmptrapd.conf ?
3. Получается, что Питон, получает строку, которую вы парсите и выдаете какой-то статус, так?
4. Не поделитесь примером Питонского обработчика?)

[iddqda]

да в файле smptrapd.conf все настройки
у меня так:

authCommunity   log,execute,net public

# process Cisco ErrDisable traps by handling it and passing to Zabbix
traphandle .1.3.6.1.4.1.9.9.548.0.1.1 /etc/zabbix/externalscripts/traphandlers/cisco-psec-traphandler.py
traphandle .1.3.6.1.4.1.9.9.315.0.0.1 /etc/zabbix/externalscripts/traphandlers/cisco-psec-traphandler.py

traphandle default /usr/sbin/snmptt

пример в моей статье на хабре https://habr.com/en/post/481658/
код на гитхабе https://github.com/IDQDD/zabbix-recipes/tree/maste...

[anton13ms]

В принципе то все понятно)
Вот только мене, что то даже просто, не удается реализовать:
1.

Так выглядит /etc/snmp/snmptrapd.conf<br />

authCommunity log,execute,net argEntina

traphandle .1.3.6.1.6.3.1.1.5.3 /opt/test.py

traphandle default /usr/sbin/snmptt

2.

Такая программка /opt/test.py

import os, sys

b = sys.stdin

f = open('/opt/test2.txt','w')

f.write('Hello \n World')

f.close()

3. Отправляю сам себе трап: snmptrap -v 1 -c argEntina 127.0.0.1 '.1.3.6.1.6.3.1.1.5.3' '0.0.0.0' 6 33 '55' .1.3.6.1.6.3.1.1.5.3 s "teststring000"

4. Трап виден в /var/log/syslog

Aug 7 14:13:56 pho snmptrapd[2969]: 2020-08-07 14:13:56 0.0.0.0(via UDP: [127.0.0.1]:34898->[127.0.0.1]:162) TRAP, SNMP v1, community argEntina#012#011iso.3.6.1.6.3.1.1.5.3 Enterprise Specific Trap (33) Uptime: 0:00:00.55#012#011iso.3.6.1.6.3.1.1.5.3 = STRING: "teststring000"

5. По идеи должна запустится Питонская программ и создать файл, но прочему то не запускается( Или это так не работает?

[iddqda]

а так работает?
> echo "blablabla" | /opt/test.py?

может chmod +x /opt/test.py?

[anton13ms]

а так работает?
> echo "blablabla" | /opt/test.py?

Отрабатывает нормально, то есть файл test2 (правда были косяки, с правами, на данный момент выставлены права 777 и добавил в начале программы python, строку #!/usr/bin/python).

Но вот от SNMP запроса программа почему то не работает(

Может быть у меня SNMP запрос не верно составлен?(

Answer 2

[kisaa]

Инструкция довольно толковая, на каком шаге возникают затруднения?

Comments

[anton13ms]

В принципе, делаю все аналогично, только с использованием программы Python (выше в комментариях описал), но почему то не работает, где то ошибка(