Mikrotik мониторинг работы туннеля

Question

[Кирилл 1]

Добрый день, есть работающий l2pt/ipsec туннель, есть огромное желание мониторить его zabbix'ом, но все бы нечего если бы oid не менялся при разрыве-реконекте его:

12 DR name=.1.3.6.1.2.1.2.2.1.2.8388643 mtu=.1.3.6.1.2.1.2.2.1.4.8388643 mac-address=.1.3.6.1.2.1.2.2.1.6.8388643
admin-status=.1.3.6.1.2.1.2.2.1.7.8388643 oper-status=.1.3.6.1.2.1.2.2.1.8.8388643
bytes-in=.1.3.6.1.2.1.31.1.1.1.6.8388643 packets-in=.1.3.6.1.2.1.31.1.1.1.7.8388643
discards-in=.1.3.6.1.2.1.2.2.1.13.8388643 errors-in=.1.3.6.1.2.1.2.2.1.14.8388643
bytes-out=.1.3.6.1.2.1.31.1.1.1.10.8388643 packets-out=.1.3.6.1.2.1.31.1.1.1.11.8388643
discards-out=.1.3.6.1.2.1.2.2.1.19.8388643 errors-out=.1.3.6.1.2.1.2.2.1.20.8388643

т.е вот эти данные 8388643 каждый раз меняются, есть у кого идея как воплотить в жизнь данную схему ?

Answer 1

[Александр Карабанов]

В документации написано про динамические идентификаторы интерфейсов: https://www.zabbix.com/documentation/ru/1.8/manual...

PS
Динамические индексы поддерживаются в Zabbix начиная с версии 1.5.

Comments

[Кирилл 1]

да, есть такое, но как быть если я подниму второй канал ? Изменяться так же конечные цифры oid'a и тогда как отличить где какой ?

[Александр Карабанов]

В ifTable они светятся? Вот по ifTable вычислять или по ifDescr там в документации хороший пример про вычисление памяти потреблённой апачем. Там по OID hrSWRunPath вычисляют какой сейчас у апача PID и подставляют полученное значение в hrSWRunPerfMem. Вот и вы так же сделайте только вместо hrSWRunPath воспользуйтесь, наверно, ifDescr (или 1.3.6.1.2.1.2.2.1.2 если циферки больше нравятся) и полученный индекс подставьте уже в ifOperStatus (или в другой OID который вас интересует).

[Александр Карабанов]

Ну как? Получилось?

[Кирилл 1]

@karabanov не добрался еще до объекта, завтра за тестирую отпишусь обязательно

[Кирилл 1]

@karabanov что то я запутался, у меня же каждый раз меняется OID ?

[Кирилл 1]

@karabanov habrastorage.org/files/d93/043/b58/d93043b5809e4bf...

[Александр Карабанов]

У микротика есть ifAlias? Если циферками, то ifAlias это .1.3.6.1.2.1.31.1.1.1.18 если буковками, то ifAlias или IF-MIB::ifAlias

Вот я хочу узнать ifAlias интерфейса 1354

admin@sandbox:~$ snmpget -On -v2c -c public 192.168.0.2 .1.3.6.1.2.1.31.1.1.1.18.1354
.1.3.6.1.2.1.31.1.1.1.18.1354 = STRING: "iptv"
dmin@sandbox:~$ snmpget -Os -v2c -c public 192.168.0.2 IF-MIB:ifAlias.1354
IF-MIB::ifAlias.1354 = STRING: iptv
datadmin@sandbox:~$

Ок. Узнал. ifAlias у него "iptv". Точно так же я узнаю ifInOctets или ifOperStatus. Допустим после перезапуска ID изменился но ifAlias, то всегда одинаковый вот по нему и вычислю новый ID с помощью забиксовской приблуды для узнавания динамических идентификаторов.

Чтоб узнать сколько байт принято воспользуюсь ifInOctets["index","ifAlias","iptv"]
Чтоб узнать в дауне интерфейс или в апе (down/up) воспользуюсь ifOperStatus["index","ifAlias","iptv"]

Заббикс видимо сделает snmpwalk по ifTable затем у найденных интерфейсов узнает ifAlias и у того у которого ifAlias=="iptv" возьмёт идентификатор и подставит в ifOperStatus или в ifInOctets или... Да во что угодно.

[Александр Карабанов]

Чтоб назначить интерфейсу ifAlias наверно его надо как-то назвать... Ну там My_Tunnel или что-то вроде этого. Наверно ether1 это алиас к eth1 или ко второму порту... Ну посмотрите какой ifAlias у вашего тоннеля и составьте ключ соответствующим образом. У меня алиас "iptv" и чтоб узнать сколько там входящего траффика на этом интерфейсе я должен проверять ifInOctets["index","ifAlias","iptv"]

[Александр Карабанов]

Получилось?

[Кирилл 1]

@karabanov да, получилось, но как-то частично, т.к mikrotik поднимает виртуальный интерфейс и ему не возможно задать алиас, заменил алиас на ifDescr в итоге получил Upload ifOutOctets["index","ifDescr",""] данные снимаются замечательно, а вот на входящий получаем такой вид ifInOctets["index","ifDescr",""], но после пере поднятия канала данные перестали сниматься habrastorage.org/files/661/95c/451/66195c451cf046c... пробую дальше....

[Кирилл 1]

@karabanov хотя нет же, все работает, просто по каналу данные в начале не побежали.....

[Александр Карабанов]

Ну вот и хорошо :-)
Только смущает пустая строка в качестве ifDescr... Если появится ещё одни интерфейс у которого ifDescr пустая строка будет не очень хорошо.

Вот на циске каталисте например:

dmin@sandbox:~$ snmpwalk -v2c -Os -c public 192.168.0.2 IF-MIB:ifAlias.9
ifAlias.9 = STRING: UP-Link
dmin@sandbox:~$ snmpwalk -v2c -Os -c public 192.168.0.2 IF-MIB:ifDescr.9
ifDescr.9 = STRING: TenGigabitEthernet1/8
dmin@sandbox:~$

Видите ifDescr это тип порта его никак не поменяешь, а ifAlias это название/описание (называйте, как хотите) оно даётся для удобства, чтоб было ясно для каких целей используется интерфейс (в данном случае в качестве UP-Link).
На этой циске она задаётся командой "description UP-Link". На некоторых D-Link-ах, например, ifAlias название/описание (называйте, как хотите) задаётся командой "config ports 26 description Up-Link", а ifDescr у него "D-Link DES-3200-26 Port 26". В микротеках наверняка есть некий параметр "name" (или что-то вроде этого) который позволяет задать осмысленное имя интерфейсу. Вот если его задать ifAlias и ifDescr всё-равно остаются пустыми? В WINbox-е измените имя интерфейса и запросите по SNMP ifAlias и ifDescr, неужели они не изменятся?

[Кирилл 1]

@karabanov не как нет при подключении каждого туннеля формируется интерфейс именем клиента т.е строка в zabbix'e выглядит так ifInOctets["index","ifDescr",""] habrastorage.org/files/c0e/082/663/c0e0826634bc48f... черной стрелкой отмечено что нет возможности дать descr т.к данный интерфейс не является статическим он динамический (появляется после поднятия канала), оранжевая стрелка имя интерфейса, клиента который подключается.

[Александр Карабанов]

А вот этот l2tp-client1 это не ifDescr случайно?
Можете показать вывод "snmpwalk -v2c -Os -c vashe_comunity IP_mikrotika IF-MIB:ifTable" или "snmpwalk -v2c -On -c vashe_comunity IP_mikrotika .1.3.6.1.2.1.2.2.1" если циферками (там будет "много букаф", поэтому залейте пожалуйста вывод на pastebin.com/).

[Кирилл 1]

@karabanov просто в mikrotik'e есть еще не Alias, а коммент ), к примеру

smiley@zabbix:~$ snmpwalk -v2c -Os -c public mikrotik-host IF-MIB::ifAlias
ifAlias.1 = STRING:
ifAlias.2 = STRING: ISP1-Megafon
ifAlias.3 = STRING: ISP2-Spark
ifAlias.4 = STRING:
ifAlias.5 = STRING: to hp procurve
ifAlias.6 = STRING: to cisco
ifAlias.7 = STRING:
ifAlias.8 = STRING:
ifAlias.9 = STRING:
ifAlias.10 = STRING:
ifAlias.11 = STRING:
ifAlias.12 = STRING: wifi
ifAlias.20 = STRING:
ifAlias.30 = STRING:
ifAlias.31 = STRING:
ifAlias.8388611 = STRING:

А вот тут то что нам надо...
zabbix:~$ snmpwalk -v2c -Os -c public mikrotik-host 1.3.6.1.2.1.2.2.1.2
iso.3.6.1.2.1.2.2.1.2.1 = STRING: "sfp1"
iso.3.6.1.2.1.2.2.1.2.2 = STRING: "ether1"
iso.3.6.1.2.1.2.2.1.2.3 = STRING: "ether2"
iso.3.6.1.2.1.2.2.1.2.4 = STRING: "ether3"
iso.3.6.1.2.1.2.2.1.2.5 = STRING: "ether4"
iso.3.6.1.2.1.2.2.1.2.6 = STRING: "ether5"
iso.3.6.1.2.1.2.2.1.2.7 = STRING: "ether6"
iso.3.6.1.2.1.2.2.1.2.8 = STRING: "ether7"
iso.3.6.1.2.1.2.2.1.2.9 = STRING: "ether8"
iso.3.6.1.2.1.2.2.1.2.10 = STRING: "ether9"
iso.3.6.1.2.1.2.2.1.2.11 = STRING: "ether10"
iso.3.6.1.2.1.2.2.1.2.12 = STRING: "wlan1"
iso.3.6.1.2.1.2.2.1.2.20 = STRING: "admin-tools"
iso.3.6.1.2.1.2.2.1.2.30 = STRING: "bridge1"
iso.3.6.1.2.1.2.2.1.2.31 = STRING: "lm-network"
iso.3.6.1.2.1.2.2.1.2.8388611 = STRING: "l2tp-client1"

А вот по запросу snmpwalk -v2c -Os -c public Mikrotik-hosts IF-MIB:ifTable
pastebin.com/H3Uj5jXs

[Александр Карабанов]

Нда... Главное, чтоб ещё один интерфейс с пустой строкой в качестве ifDescr не появился...

Вот посмотрите: "настройка l2tp на микротике", там некий товарищ задаёт имя l2tp интерфейсу. Попробуйте сделать так и покажите вывод всей ifTable (ну как-то так "snmpwalk -v2c -Os -c vashe_comunity IP_mikrotika IF-MIB:ifTable"). Где-то это имя должно светиться.

[Александр Карабанов]

Ну вот же ifDescr.8388611 = STRING:
Я же говорил.
Вот это и используйте в том ключе вместо пустой строки и все будет работать вне зависимости от того появятся какие нибудь ещё интерфейсы или нет. Путаницы не будет все будет однозначно и на своих местах :-)
Можете назвать его как-то более понятно для красоты. Да и удобнее видеть в названии интерфейса l2tp_To_Office, а не абстрактное l2tp-client1 :-)

[Александр Карабанов]

Парсер сожрал то что было между "<" и ">". В общем в вашем случае ключи должны выглядеть так: ifInOctets["index","ifDescr","l2tp-client1"], ifOutOctets["index","ifDescr","l2tp-client1"], ifOperStatus["index","ifDescr","l2tp-client1"] и так далее.

[Кирилл 1]

@karabanov да да, только сам заметил что парсер съедает, именно такие ключи установлены. Спасибо. =)

[Кирилл 1]

@karabanov по поводу задания имени интерфейсу, совершенно верно, какое выдашь имя, такое и вносим в zabbix'e в ключ...

[Александр Карабанов]

Ок. Рад, что все работает.

PS
Сообщил в техподдержку о проблеме с парсером и предложил решение. Надеюсь скоро починят.

Answer 2

[Кирилл 1]

@karabanov
Вот так выглядит канал в холостой работе... =)