Zabbix对Trap监控功能探秘 - 王军

SNMP监控详解

1. SNMP简介

• SNMP：简单网络管理协议（Simple Network Management Protocol），用于监控、检测分析和配置管理网络设备。
• 版本：
  • V1：不支持大量数据传输、认证、加密。
  • V2C：扩展了数据类型，支持大量传输。
  • V3：增强安全和管理机制，对设备性能要求高。

2. 如何通过SNMP监控

• SNMP Polling：监控端向被监控端发起请求。
• SNMP Trapping：被监控端主动发送消息。

3. 监控内容

• MIB：管理信息库（Management Information Base）。
• OID：对象标识符（Object Identifiers）。
• 示例：sysUpTime，即“自网络管理部分上次重新初始化以来的时间”。

4. SNMP监控安全加固

• 采用只读权限，禁用写访问。
• 不使用默团体字。
• 不使用默认端口。
• 基于IP的ACL白名单访问控制。
• 配置网络策略，允许监控服务器到被监控设备的SNMP访问。
• 启用SNMP V3。

5. Zabbix集成SNMP TRAP

• Zabbix Server/Proxy 依赖SNMPTRAPD服务。
• 被监控设备主动推送监控数据到Zabbix。
• 事件驱动主动告警。
• 示例：
  • snmptrap -v 2c -c zbx2022 192.168.31.207:10162 0 linkUp ifIndex.1 i 1 ifAdminStatus.1 i up ifOperStatus.1 i up ifDescr s eth0

6. 增强TRAP监控

• 集成厂商或第三方Trap，建立统一监控系统。
• 实现Trap信息格式化，提高事件展示可读性。
• 支持SNMP Trap接收规则，过滤无用Trap信息。
• 实现Trap事件自动关联恢复。

7. SNMPTT规则配置

• 过滤规则示例：
  • EVENT heartbeatNotification .1.3.6.1.4.1.3902.4101.4.2.1.1 "Status Events" Normal
  • FORMAT ZBXTRAP $aA "云桌面平台-NMS系统与北向网管心跳检查，$N:$1"

8. 自定义TRAP处理

• 使用SHELL/PYTHON脚本处理TRAP信息。
• 示例脚本：

  read host
  read ip
  vars=datetime=$(date "+%F %T")
  while read oid val
  do
    date=`echo $oid |grep sysUpTimeInstance`
    if [[ "$date" != "" ]];then
      val=`echo $val | sed 's/:/ days,/'`
    fi
    if [ "$vars" = "" ]
    then
      vars="$oid = $val"
    else
      oid=$(echo $oid |awk -F[:]+ '{print $2}')
      vars="$vars, \n$oid = $val"
    fi
  done
  

9. TRAP告警事件接入

• 通过监控项设置TRAP信息白名单。
• 通过触发器设置过期自动恢复。
• 示例配置：
  • EVENT ztestoragealarmNew .1.3.6.1.4.1.3902.2904.1.2.1.4.1.1 "Status Events" Normal
  • FORMAT ZBXTRAP $ar $N "alarmuuid:$+4,severity:$p1($9),$12 $p2"

10. Zabbix开源社区支持体系

• 每天社群交流涨姿势。
• 每周每月每年每个LTS全程免费。
• 99元/年/12节干货发文专家答疑。
• 在线课技巧放送。
• 峰会等技术交流会。
• 中文使用手册。
• 中文图书。
• 小额众筹免费。