ZABBIX SNMP Trap 設定

【snmp/snmptrap】

# yum -y install net-snmp
# yum -y install net-snmp-utils
# yum -y install snmptt
# yum install perl-Sys-Syslog


# firewall-cmd --permanent --zone=public --add-service=snmp
# firewall-cmd --permanent --zone=public --add-service=snmptrap
# firewall-cmd --reload
# firewall-cmd --list-all

# vi /etc/snmp/snmptrapd.conf<< __EOF__

authCommunity execute public
traphandle default /usr/sbin/snmptthandler

__EOF__

【参考】Vendor MIBの登録（snmptt使用時は、必ずしも必要ではない。）

# mkdir /usr/share/snmp/vendors-mibs               <-- Vendor固有のMIB格納場所
# ls /usr/share/snmp/vendors-mibs
 FORTINET-CORE-MIB.MIB
 FORTINET-FORTIGATE-MIB.MIB

# vi /etc/snmp/snmp.conf
MIBDIRS /usr/share/snmp/mibs:/usr/share/snmp/vendors-mibs
MIBS all

# snmptranslate .1.3.6.1.4.1.9.9.46.2.0.7              <-- 確認

※MIBファイルからsnmptt.confファイル作成
# snmpttconvertmib --in /usr/share/snmp/vendors-mibs/FORTINET-CORE-MIB.MIB --out snmptt.conf.core.fortinet

# snmpttconvertmib --in /usr/share/snmp/vendors-mibs/FORTINET-FORTIGATE-MIB.MIB --out snmptt.conf.fortigate.fortinet


# vi /etc/sysconfig/snmptrapd
OPTIONS="-On -Lsd -p /var/run/snmptrapd.pid -M /usr/share/snmp/mibs:/usr/share/snmp/vendors-mibs -m all"

# vi  /etc/snmp/snmptt.ini
mode = daemon
log_file = /var/log/snmptt/snmptt.log
date_time_format = %Y/%m/%d %H:%M:%S

syslog_enable =1
           ↓
syslog_enable = 0


■Zabbixサーバの設定と再起動

# vi /etc/zabbix/zabbix_server.conf

SNMPTrapperFile=/var/log/snmptt/snmptt.log

# StartSNMPTrapper=0
               ↓
StartSNMPTrapper=1


# systemctl restart zabbix-server
# systemctl enable zabbix-server

(参考-クライアントの起動）
# systemctl restart zabbix-agent
# systemctl enable zabbix-agent


■SNMPTTの設定。
# vi /etc/snmp/snmptt.ini

snmptt_conf_files = <<END
/etc/snmp/conf.d/snmptt.conf.generic
/etc/snmp/conf.d/snmptt.conf.cisco
/etc/snmp/conf.d/snmptt.conf.f5
/etc/snmp/conf.d/snmptt.conf.yamaha
/etc/snmp/conf.d/snmptt.conf.core.fortinet
/etc/snmp/conf.d/snmptt.conf.fortigate.fortinet
END

# mkdir /etc/snmp/conf.d
このディレクトリに各社の変換したファイルを格納。

■ZABBIX　Webへの設定
「設定」→ホスト　該当ホスト選択後、
SNMPインタフェース にIPアドレス入力。

■ZABBIXの設定

1) テンプレート作成
設定→テンプレート→テンプレートの作成
テンプレート名：CXD_Template_SNMP_Trap
所属グループ：必要な所属グループを選択
 Managemant Servers
 Network Devices



■Templatesの作成

２） アプリケーション作成
設定→テンプレート→テンプレート行のアプリケーションを選択し、アプリケーションの作成
名前：SNMP Trap 受信アプリケーション

3) アイテムの作成
設定→テンプレート行のアイテムを選択し、アイテムの作成
名前：SNMP Trap  受信アイテム
タイプ：SNMPトラップ
キー：snmptrap
データ型:ログ
ログの時間の形式：yyyy/MM/dd hh:mm:ss
ヒストリ保存期間：９０
説明：SNMP TRAPを受信しました。
有効：チェック

3) トリガーの作成
設定→テンプレート行のトリガーを選択し、トリガーの作成
名前：SNMP Trap の受信　from {HOST.NAME}
深刻度:重要な障害
条件式：
障害：{CXD_Template_SNMP_Trap:snmptrap[EMERGENCY].str(Failure)}<>0
復旧：{CXD_Template_SNMP_Trap:snmptrap[EMERGENCY].str(Recovered)}<>0
手動でクローズ許可：○
説明：{HOST.NAME}からSNMP TRAPを受信しました。


一覧にも戻ってステータスを有効に変更。

※設定→ホスト→ホスト行のトリガー　で確認する不明になっていて！マークがついている。？？？


最後に、該当ホストにテンプレートを設定する。

設定→ホスト選択後、　テンプレートタブを選択し、作成したテンプレートを選択。


■コミュニティ名の変更
管理→一般→マクロ
{$SNMP_COMMUNITY}　⇒　public    ←変更


復旧（参考）
｛CXD_Template_SNMP_Trap:snmptrap［EMERGENCY］.str(Trap Recovered)｝=0＆((｛TRIGGER.VALUE｝=0& ｛CXD_Template_SNMP_Trap:snmptrap［EMERGENCY］.regexp(.＊)｝=1｝｜ ｛TRIGGER.VALUE｝=1)


({CXD_Template_SNMP_Trap:snmptrap["Status Events"].str(ファン障 害)}=1)or(({TRIGGER.VALUE}=1)and({CXD_Template_SNMP_Trap:snmptrap["Status Events"].str(ファン復旧)}=0))

({CXD_Template_SNMP_Trap:snmptrap["Status Events"].str(リンクアグリケーション障 害)}=1)or(({TRIGGER.VALUE}=1)and({CXD_Template_SNMP_Trap:snmptrap["Status Events"].str(リンクアグリケーション復旧)}=0))







【参考】

例
【YAMAHA】
#vi /etc/snmp/snmptt.conf.yamaha

#

#

EVENT coldStart .1.3.6.1.6.3.1.1.5.1 "Status Events" Normal

FORMAT ZBXTRAP $aA $ar Device reinitialized coldStart

SDESC

YAMAHA Router coldStart

EDESC

#

#

#

EVENT warmStart .1.3.6.1.6.3.1.1.5.2 "Status Events" Normal

FORMAT ZBXTRAP $aA $ar Device reinitialized warmStart

SDESC

YAMAHA Router warmStart

EDESC

#

#

#

EVENT linkDown .1.3.6.1.6.3.1.1.5.3 "Status Events" Normal

FORMAT ZBXTRAP $aA $ar Link Down on LAN interface $1.

SDESC

YAMAHA Router LAN Link Down Event

EDESC

#

#

#

EVENT linkUp .1.3.6.1.6.3.1.1.5.4 "Status Events" Normal

FORMAT ZBXTRAP $aA $ar Link Up on LAN interface $1.

SDESC

YAMAHA Router LAN Link Up Event

EDESC

#

#

#

EVENT PPlinkDown .1.3.6.1.4.1.1182.2.3.0.2 "Status Events" Normal

FORMAT ZBXTRAP $aA $ar Link Down on PP interface $1.

SDESC

yrIfPpLinkDown

EDESC

#

#

#

EVENT PPlinkUp .1.3.6.1.4.1.1182.2.3.0.3 "Status Events" Normal

FORMAT ZBXTRAP $aA $ar Link Up on PP interface $1.

SDESC

yrIfPpLinkUp

EDESC

#

#

Variable substitution is performed on this string using the following variables:

$A – Trap agent host name (see Note 1)

$aA – Trap agent IP address

$Be – securityEngineID (snmpEngineID) (see Note 7)

$Bu – securityName (snmpCommunitySecurityName) (see Note 7)

$BE – contextEngineID (snmpCommunityContextEngineID) (see Note 7)

$Bn – contextName (snmpCommunityContextName) (see Note 7)

$c – Category

$C – Trap community string

$D – Description text from SNMPTT.CONF or MIB file (see Note 6)

$E – Enterprise trap OID in symbolic format

$e  – Enterprise trap OID in number format

$Fa  – alarm (bell) (BEL)

$Ff  – form feed (FF)

$Fn  – newline (LF, NL)

$Fr  – return (CR)

$Ft  – tab (HT, TAB)

$Fz  – Translated FORMAT line (EXEC only)

$G  – Generic trap number (0 if enterprise trap)

$H  – Host name of the system running SNMPTT

$S  – Specific trap number (0 if generic trap)

$N

最後に、該当ホストにテンプレートを設定する。

設定→ホスト選択後、　テンプレートタブを選択し、作成したテンプレートを選択。

復旧（参考）

｛CXD_Template_SNMP_Trap:snmptrap［EMERGENCY］.str(Trap Recovered)｝=0＆((｛TRIGGER.VALUE｝=0& ｛CXD_Template_SNMP_Trap:snmptrap［EMERGENCY］.regexp(.＊)｝=1｝｜ ｛TRIGGER.VALUE｝=1)

({CXD_Template_SNMP_Trap:snmptrap["Status Events"].str(ファン障 害)}=1)or(({TRIGGER.VALUE}=1)and({CXD_Template_SNMP_Trap:snmptrap["Status Events"].str(ファン復旧)}=0))

({CXD_Template_SNMP_Trap:snmptrap["Status Events"].str(リンクアグリケーション障 害)}

最後に、該当ホストにテンプレートを設定する。

設定→ホスト選択後、　テンプレートタブを選択し、作成したテンプレートを選択。

復旧（参考）

｛CXD_Template_SNMP_Trap:snmptrap［EMERGENCY］.str(Trap Recovered)｝=0＆((｛TRIGGER.VALUE｝=0& ｛CXD_Template_SNMP_Trap:snmptrap［EMERGENCY］.regexp(.＊)｝=1｝｜ ｛TRIGGER.VALUE｝=1)

({CXD_Template_SNMP_Trap:snmptrap["Status Events"].str(ファン障 害)}=1)or(({TRIGGER.VALUE}=1)and({CXD_Template_SNMP_Trap:snmptrap["Status Events"].str(ファン復旧)}=0))

({CXD_Template_SNMP_Trap:snmptrap["Status Events"].str(リンクアグリケーション障 害)}=1)or(({TRIGGER.VALUE}=1)and({CXD_Template_SNMP_Trap:snmptrap["Status Events"].str(リンクアグリケーション復旧)}=0))

=1)or(({TRIGGER.VALUE}=1)and({CXD_Template_SNMP_Trap:snmptrap["Status Events"].str(リンクアグリケーション復旧)}=0))

– Event name defined in .conf file of matched entry

$i  – Event OID defined in .conf file of matched entry (could be a wildcard OID)

$O – Trap OID in symbolic format (see Note 4)

$o – Trap OID in numerical format (see Note 4)

$R, $r  – Trap hostname (see Note 1)

$aR, $ar – IP address

$s  – Severity

$T  – Uptime:  Time since network entity was initialized

$X  – Time trap was spooled (daemon mode) or current time (standalone mode)

$x  – Date trap was spooled (daemon mode) or current date (standalone mode)

$# – Number of (how many) variable-bindings in the trap

$$  – Print a $

$@ – Number of seconds since the epoch of when the trap was spooled (daemon mode) or the current time (standalone mode)

$n  – Expand variable-binding n (1-n) (see Note 2,5)

$+n  – Expand variable-binding n (1-n) in the format of variable name:value (see Note 2,3,5)

$-n  – Expand variable-binding n (1-n) in the format of variable name (variable type):value (see Note 2,3,5)

$vn  – Expand variable name of the variable-binding n (1-n)(see Note 3)

$*  – Expand all variable-bindings (see Note 5)

$+*  – Expand all variable-bindings in the format of variable name:value (see Note 2,3,5)

$-*  – Expand all variable-bindings in the format of variable name (v

#vi /etc/snmp/snmptt.conf

下記追加

#

# Zabbixテスト用

#

EVENT general .* "General event" Normal

FORMAT ZBXTRAP $aA $*

※snmptt.confについては、下記を参照。

http://snmptt.sourceforge.net/docs/snmptt.shtml

# systemctl enable snmptt

# systemctl start snmptt

# systemctl enable snmptrapd

# systemctl start snmptrapd

【snmptrap確認】

# snmptrap -v 2c -c public  localhost '' .1.3.6.1.6.3.1.1.5.3
# snmptrap -v 2c -c public 192.168.25.199 '' systemStats 1 s "TEST TRAP Message"
# snmptrap -v 2c -c public localhost '' .1.3.6.1.4.1.8072.99999 .1.3.6.1.4.1.8072.99999.1 s "SNMP Trap test message"

# cat /var/log/snmptt/snmptt.log を確認。

ariable type):value (see Note 2,3,5)

出展： https://log4hc.wordpress.com/2011/09/19/snmp-trap-translator-v1-3/

参考：http://ricemalt.blog98.fc2.com/blog-category-5.html










#vi /etc/snmp/snmptt.conf

下記追加

#
# Zabbixテスト用
#
EVENT general .* "General event" Normal
FORMAT ZBXTRAP $aA $*

※snmptt.confについては、下記を参照。
http://snmptt.sourceforge.net/docs/snmptt.shtml

# systemctl enable snmptt
# systemctl start snmptt

# systemctl enable snmptrapd
# systemctl start snmptrapd


【snmptrap確認】
# snmptrap -v 2c -c public localhost '' .1.3.6.1.6.3.1.1.5.3
# snmptrap -v 2c -c public 192.168.25.199 '' systemStats 1 s "TEST TRAP Message"
# snmptrap -v 2c -c public localhost '' .1.3.6.1.4.1.8072.99999 .1.3.6.1.4.1.8072.99999.1 s "SNMP Trap test message"


# cat /var/log/snmptt/snmptt.log を確認。

#vi /etc/snmp/snmptt.conf

下記追加

#
# Zabbixテスト用
#
EVENT general .* "General event" Normal
FORMAT ZBXTRAP $aA $*

※snmptt.confについては、下記を参照。
http://snmptt.sourceforge.net/docs/snmptt.shtml

# systemctl enable snmptt
# systemctl start snmptt

# systemctl enable snmptrapd
# systemctl start snmptrapd


【snmptrap確認】
# snmptrap -v 2c -c public localhost '' .1.3.6.1.6.3.1.1.5.3
# snmptrap -v 2c -c public 192.168.25.199 '' systemStats 1 s "TEST TRAP Message"
# snmptrap -v 2c -c public localhost '' .1.3.6.1.4.1.8072.99999 .1.3.6.1.4.1.8072.99999.1 s "SNMP Trap test message"


# cat /var/log/snmptt/snmptt.log を確認。






ログローテートの設定

#vi /etc/logrotate.d/snmptt
/var/log/snmptt/snmptt*.log /var/log/snmptt/snmptthandler.debug {
 weekly
 notifempty
 missingok
}

/var/log/snmptt/snmptt.debug {
 weekly
 notifempty
 missingok
 postrotate
 /etc/init.d/snmptt reload >/dev/null 2>/dev/null || true
 endscript
}
#vi /etc/snmp/snmptt.conf

下記追加

#
# Zabbixテスト用
#
EVENT general .* "General event" Normal
FORMAT ZBXTRAP $aA $*

※snmptt.confについては、下記を参照。
http://snmptt.sourceforge.net/docs/snmptt.shtml

# systemctl enable snmptt
# systemctl start snmptt

# systemctl enable snmptrapd
#vi /etc/snmp/snmptt.conf

下記追加

#
# Zabbixテスト用
#
EVENT general .* "General event" Normal
FORMAT ZBXTRAP $aA $*

※snmptt.confについては、下記を参照。
http://snmptt.sourceforge.net/docs/snmptt.shtml

# systemctl enable snmptt
# systemctl start snmptt

# systemctl enable snmptrapd
# systemctl start snmptrapd


【snmptrap確認】
# snmptrap -v 2c -c public localhost '' .1.3.6.1.6.3.1.1.5.3
# snmptrap -v 2c -c public 192.168.25.199 '' systemStats 1 s "TEST TRAP Message"
# snmptrap -v 2c -c public localhost '' .1.3.6.1.4.1.8072.99999 .1.3.6.1.4.1.8072.99999.1 s "SNMP Trap test message"


# cat /var/log/snmptt/snmptt.log を確認。

# systemctl start snmptrapd


【snmptrap確認】
# snmptrap -v 2c -c public localhost '' .1.3.6.1.6.3.1.1.5.3
# snmptrap -v 2c -c public 192.168.25.199 '' systemStats 1 s "TEST TRAP Message"
# snmptrap -v 2c -c public localhost '' .1.3.6.1.4.1.8072.99999 .1.3.6.1.4.1.8072.99999.1 s "SNMP Trap test message"


# cat /var/log/snmptt/snmptt.log を確認。




#vi /etc/snmp/snmptt.conf

下記追加

#
# Zabbixテスト用
#
EVENT general .* "General event" Normal
FORMAT ZBXTRAP $aA $*

※snmptt.confについては、下記を参照。
http://snmptt.sourceforge.net/docs/snmptt.shtml

# systemctl enable snmptt
# systemctl start snmptt

# systemctl enable snmptrapd
# systemctl start snmptrapd


【snmptrap確認】
# snmptrap -v 2c -c public localhost '' .1.3.6.1.6.3.1.1.5.3
# snmptrap -v 2c -c public 192.168.25.199 '' systemStats 1 s "TEST TRAP Message"
# snmptrap -v 2c -c public localhost '' .1.3.6.1.4.1.8072.99999 .1.3.6.1.4.1.8072.99999.1 s "SNMP Trap test message"


# cat /var/log/snmptt/snmptt.log を確認。



















RTX1210
console character en.ascii
ip route default gateway 192.168.25.220
ip lan1 address 142.1.5.220/24
switch control use lan1 on
ip lan2 address 142.1.4.220/24
switch control use lan2 on
ip lan3 address 192.168.25.220/24
switch control use lan3 on
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 142.1.5.2-142.1.5.100/24
dns server 128.1.41.5 128.1.30.81
snmp host 192.168.25.199 public public
snmp trap host 192.168.25.199
snmp trap community public
snmpv2c host 192.168.25.199 public public
snmpv2c trap host 192.168.25.199
snmpv2c trap community public
snmpv3 host 192.168.25.199 user 1
snmpv3 trap host 192.168.25.199 user 1
snmp trap enable snmp all
snmp sysname RTX1210
dashboard accumulate traffic on