[Решено] SNMP запросы к оборудованию и настройка zabbix (OID+MIB)

Добрый день, коллеги!

В этой теме рассказывал как настроить логирование syslog-ng к различному оборудованию [Решено] Настройка syslog-ng (сбор логов с серверов и железа) Сейчас задача немного другая - мне надо настроить мониторинг в zabbix через snmp к моим железкам, от которых я получаю логи.

Для начала я просто разобрался с протоколом snmp, почитав кучу документации из данных ресурсов:

Как я уже понял мониторить можно кучу всего - загрузку CPU за определенное время, объем свободной памяти, аптайм, количество юзеров, которое подключилось по консоле к свитчу или серверу и т.д. и для отображения нужного тебе параметра нужно знать его OID.

То есть базы MIB (своеобразная база данных snmp), где содержится уникальные идентификаторы с кодами, называемые OID. Например

C этим все понятно, чтобы сделать мониторинг надо знать следующее:
а) параметр, какой ты хочешь мониторить и его OID
б) сделать запрос из консоли к данной железке и проверить как тебе придет ответ
в) и уже потом настроить item и triggers в zabbix.

Моя сложность, я пока не совсем понимаю команды snmp, такие как:
- snmpget
- snmpwalk
- snmptranslate
- и т.д.

А то я пока не очень понимаю, как мне правильно сделать из консоли запрос к определенной циске по определенному IP и какой командой, чтобы узнать этот список OID-ов. И уже из этой базы MIB выбрать нужный тебе параметр, который надо мониторить и его OID.

Спасибо!

Знаю есть специальные MIB-браузеры, которые отображают всю базу MIB и показывают все OID-ы. Но знаю, что можно и через консоль это получить. Пока не пойму как, какая команда, и правильность использования ключей.

Например

Ведь поняв команды snmp - можно узнать все что надо, и все OIDы, и настроить уже дальше все в zabbix - item + triggers или tempary (шаблон) и даже графики. Заббикс ранее не настраивал, но теперь надо, помогите кто имел опыт с этим. Из умных источников уже многое понял по snmp-мониторингу.

А вообще один из хороших таких браузеров тут http://www.ireasoning.com

Спасибо!

Прояснил по snmp-командам многие вещи, что не понимал ранее

- сначала о команде snmptranslate

- о snmpget и snmpwalk

если в гугле искать snmp linux То первая ссылка решает все проблемы:
http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch22_:_Monitoring_Server_Performance#.URt_3pF03ec

Ага, ссылка полезная, добавлю в закладки, но и до нее я уже начитался гугла, много чего вычерпнул. Просто ранее не сталкивался с этим, а сейчас надо по работе, теперь собственно мониторинг по вебморде настраиваю. А что бы это сделать, надо понимать snmp-протокол.

Вообщем, задачу я решил. Рассказываю как:

Показать

1. сначала я на нужной мне циске 2800 вывел список всех портов по параметру ifDescr (.1.3.6.1.2.1.2.2.1.2)

root@monitoring:/home/zabbix# snmpwalk -v2c -c xxxx 192.168.*.* .1.3.6.1.2.1.2.2.1.2
iso.3.6.1.2.1.2.2.1.2.1 = STRING: "GigabitEthernet0/0"
iso.3.6.1.2.1.2.2.1.2.2 = STRING: "GigabitEthernet0/1"
iso.3.6.1.2.1.2.2.1.2.3 = STRING: "VoIP-Null0"
iso.3.6.1.2.1.2.2.1.2.4 = STRING: "Null0"
iso.3.6.1.2.1.2.2.1.2.5 = STRING: "E1 0/0/0"
iso.3.6.1.2.1.2.2.1.2.6 = STRING: "E1 0/0/1"
iso.3.6.1.2.1.2.2.1.2.7 = STRING: "Loopback0"
iso.3.6.1.2.1.2.2.1.2.8 = STRING: "NVI0"
iso.3.6.1.2.1.2.2.1.2.9 = STRING: "Loopback1"
iso.3.6.1.2.1.2.2.1.2.10 = STRING: "Tunnel0"
iso.3.6.1.2.1.2.2.1.2.11 = STRING: "Tunnel1"
iso.3.6.1.2.1.2.2.1.2.12 = STRING: "GigabitEthernet0/0.3"
iso.3.6.1.2.1.2.2.1.2.13 = STRING: "GigabitEthernet0/0.301"
iso.3.6.1.2.1.2.2.1.2.14 = STRING: "GigabitEthernet0/0.302"
iso.3.6.1.2.1.2.2.1.2.15 = STRING: "GigabitEthernet0/0.303"
iso.3.6.1.2.1.2.2.1.2.16 = STRING: "GigabitEthernet0/0.310"
iso.3.6.1.2.1.2.2.1.2.17 = STRING: "GigabitEthernet0/0.320"
iso.3.6.1.2.1.2.2.1.2.18 = STRING: "Virtual-Template1"
iso.3.6.1.2.1.2.2.1.2.19 = STRING: "Voice Over IP Peer: 15001"
iso.3.6.1.2.1.2.2.1.2.20 = STRING: "Virtual-Access1"
iso.3.6.1.2.1.2.2.1.2.21 = STRING: "GigabitEthernet0/0.309"
iso.3.6.1.2.1.2.2.1.2.22 = STRING: "GigabitEthernet0/0.701"

мне нужен тут iso.3.6.1.2.1.2.2.1.2.2 = STRING: "GigabitEthernet0/1" , то есть гигабитный порт gi0/1
об этом говорят и другие ссылки в инете, например http://habrahabr.ru/post/154723

2. далее смотрим таблицы ifInOctets and ifOutOctets и ищем соответствие индексов нашему порту. Данную операцию можно как из консоли делать, а можно из mib-браузера. Из mib-браузера просто удобней и наглядней (просто мышкой щелкайте на таблицы ifInOctets and ifOutOctets)

3. Ну теперь знаем все OIDы для нашей циски 2800 настраиваем заббикс. Фото прикладываю.



соответственно по таблицам ifInOctets and ifOutOctets я получил нужные мне OID порта gi0/1
.1.3.6.1.2.1.2.2.1.10.1 in
.1.3.6.1.2.1.2.2.1.16.1 out

иногда можно изменить параметры на (число с плавающей точкой, и дельта "простое изменение" 10-0.8 поставить в интервале обновления) - по своей практике знаю влияет на точность показания.

4. Делаем графики


На этом все. Радуемся жизни.

Стоит заметить, для решения такой задачи сначала придется хорошо разобраться с протоколом snmp. Чего я не знал до этого..

"Linux777" написал:

zabbix@monitoring:/etc$ snmptranslate .1.3.6.1.2.1.1.3.0
iso.3.6.1.2.1.1.3.0

не пойму snmptranslate что показала? это я взял просто как пример, пытаясь разобраться с командами snmp.

Вообщем все работает, загрузку канала я вижу. Удачи всем :)
Таким образом можно настроить мониторинг всей сети и сделать карту сети и комплексный экран для всего, чего надо.

После создания всех устройств сети (item) и триггеров для них с графиками, создал карту сети, создал комплексный экран. Сейчас создаю, чтобы между двумя узлами показывало скорость передачи данных. Прикладываю то, что получилось. Если есть вопросы пишите, отвечу.

Показать

На данном рисунке карта сети, сейчас дорабатываю, чтобы показывало скорость между узлами. Как видно из рисунка, триггер работает, проверял на одном из хостов. Линк стал красным :)


ну, а тут комплексный экран, в котором можно все что надо объединить, в данном случае несколько портов и параметров на одной железке интересует меня.

Потом подключу хосты (хотя два уже есть), будем сервера мониторить, серверные стойки, UPS. и кучу всего, о чем будет сказано дополнительно.

Настроил, чтобы показывало скорость передачи данных между узлами

Показать

теперь расскажу как это сделать, нужно знать название железки, коды стрелок и порты на железе по двум параметрам Outoctets and InOctets:

↑ {Cisco 3750:Port_10014_OutOctets.last(0)}
{Cisco 3750 :Port_10014_InOctets.last(0)} ↓

↑ {Cisco 3750:Port_10023_OutOctets.last(0)}
{Cisco 3750:Port_10023_InOctets.last(0)} ↓

Это ↑ &#8595 коды стрелок;
Далее идет название железки, порт, а также параметр по которому надо замерять скорость - Cisco 3750:Port_10014_OutOctets.
все это выражение пишется в таких скобах {}, в конце добавив last (0).

Теперь эти строчки добавляем в нужный узел в раздел "надпись".

аналогично можно сделать и для других портов и для любого железа.

Далее как настроить мониторинг cерверов-Linux. В шаблоне заббикса есть разновидности типов серверов, для Windows, для Linux и других. Т.к. мне надо Linux, то про это дальше и пойдет речь. Но для Windows и других делается по аналогии.

Вообщем надо сначала определиться, что нам надо мониторить. Меня интересовала средняя нагрузка на сервер (load average), нагрузка на процессор (cpu) и память.

Соответственно эти элементы я взял из шаблона и сделал мониторинг в виде графиков, рисунки прилагаю ниже.

А вообще теперь все это можно сравнить с эталонными способами мониторинга за системой, командами - top, htop, iotop, iostat, vmstat и т.д. данные должны быть практически одинаковые. Я проверял вывод интересующих меня параметров из графиков с утилитой top, где увидел память совпадает, количество запущенный процессов совпадает, общее количество ssh-сессий совпадает, ну и нагрузку на процессор с load average совпадает.

Тем самым легко можно анализировать консольные утилиты с графиками, что гораздо приятней и расширяет кругозор за вашими серверами, удачи в мониторинге ваших сетей и серверов!

зы. таким образом можно настроить любой интересующий параметр, что хотим мы мониторить, я сделал около 20 графиков, в сумме около 30 параметров, но для примера привел лишь три из них (load aberage - cpu - memory). Теперь все это можно добавить в карту сети, чтобы мониторить канал связи.

snmp с conky использую, мне много мониторить не надо, допустим uptime:

# snmpget -c rouser -v 2c 192.168.0.1 DISMAN-EVENT-MIB::sysUpTimeInstance
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (1560066) 4:20:00.66

Сначала cut`ом резал, потом залез в man:

#snmpwalk -v 2c -c rouser -Oq 192.168.0.1 DISMAN-EVENT-MIB::sysUpTimeInstance
DISMAN-EVENT-MIB::sysUpTimeInstance 0:4:26:37.72
#snmpwalk -v 2c -c rouser -Ov 192.168.0.1 DISMAN-EVENT-MIB::sysUpTimeInstance
Timeticks: (1600313) 4:26:43.13
#snmpwalk -v 2c -c rouser -Oqv 192.168.0.1 DISMAN-EVENT-MIB::sysUpTimeInstance
0:4:26:47.73

Искал решение для отдельно стоящих машин, почему то решений типа zabbix и других много, а вот чего-то, что не будет выглядеть пушкой по воробъям - найти не так просто, в итоге - Monitorix поставил, отличная штука.

Zabbix это когда сеть на сотню и более единиц =). Для чего-то простого обычно bash + mrtg . Наверное потому так мало готовых решений.

"zenon⇓" написал:

Искал решение для отдельно стоящих машин, почему то решений типа zabbix и других много, а вот чего-то, что не будет выглядеть пушкой по воробъям - найти не так просто, в итоге - Monitorix поставил, отличная штука.

ознакомился с conky) я думаю mrtg из этой же серии. хотя многие заббикс юзают, где нет большого парка хостов, что надо мониторить)) но возможностей да, имеет он много:)

Сделал комплексный экран нужных портов мне в офисе :)



Все хорошо, но насколько известно, мне заббикс не может считать траффик, он только может нагрузку на канал показывать, может есть какая приблуда, чтобы прикрутить к заббиксу? а еще насколько мне известно, это может делать cacti? а nagios умеет? Хотелось бы прикрутить прибулуду, а не новый софт ставить дополнительно на сервер.

Как видно на графике, по 22 порту это у меня самба, я тестировал канал, траффик показывает правильный, но как высчитать сколько прошло, он нагрузку на сеть показывал 65% и показал 260kbps скорость, а вот объем как узнать?

если хотим пинг в секуднах, как при команде ping видеть задержку ttl. надо сделать item icmppingsec [2,100,32,5000] в поле "ключ". Т.е. сначала название ping, потом тип - простая проверка, потом ключ наш icmppingsec [2,100,32,5000]  и тип информации - целое положительное, 1 множитель, 5 интервал обновления. Остальное 50 задержка и хранить сколько надо (90-365) например., активен, и как есть два раза.

Для этого вам нужно создать дополнительное поле данных и в нем высчитывать. Zabbix нельзя рассматривать как детерминированную систему, т.к. вы сами можете создавать свои шаблоны со своими источниками данных, триггерами и графиками.

Ваши неудачи от того, что вы неправильно подходите к исследованию возможностей. То, что по вашим словам умеет Zabbix - это только стандартные шаблоны и не более того - т.е. даже не половина всего что можно с помощью этой системы мониторинга сделать.

"elve⇓" написал:

Для этого вам нужно создать дополнительное поле данных и в нем высчитывать. Zabbix нельзя рассматривать как детерминированную систему, т.к. вы сами можете создавать свои шаблоны со своими источниками данных, триггерами и графиками.

Ваши неудачи от того, что вы неправильно подходите к исследованию возможностей. То, что по вашим словам умеет Zabbix - это только стандартные шаблоны и не более того - т.е. даже не половина всего что можно с помощью этой системы мониторинга сделать.

если я правильно понимаю, то по дефолту заббикс не считает траффик, но чтобы это было и еще надо понять, возможно ли вообще такое в заббиксе, то надо дополнительно его настраивать. Но вот пока не понял, где и что создавать надо, где какое поле. не могли бы вы уточнить поточней, если знаете как.

а так в моем понимание, надо либо скрипт писать, чтобы считал траффик, либо софтину какую вешать, ну вообщем изобретать надо что-то. просто насколько знаю, в других программулинах, например cacti и траффик показывает и нагрузку на канал. кто подскажет, так ли это в cacti и что может nagios. я, конечно, понимаю, что заббикс можно сказать одна из лучших в своем деле, а его аналоги я так, для общего сравнения и понимания. А заббикс это кул и правда)
Спасибо!

зы. кстати, вот что на форуме заббикс говорят. https://www.zabbix.com/forum/showthread.php?t=18923 это не травиальная задача. как я и думал надо использовать сторонний софт.

Разместить показания прямо на графике - задача нетривиальная. А посчитать трафик таки можно =).

Сбрасываем счетчики на коммутаторе и делаем источник данных, у которого в поле "хранить данные" значение "как есть", а oid тот же что и у счетчика скорости (и множитель тоже).

"elve⇓" написал:

Сбрасываем счетчики на коммутаторе и делаем источник данных, у которого в поле "хранить данные" значение "как есть", а oid тот же что и у счетчика скорости (и множитель тоже).

Что значит сбрасываем счетчики? обнуляем на циске? или из MIB-браузера взять значения или с консоли их куда-то сбросить?? то куда? получается надо создать item например с именем, traffic port1 и в него вставить значение счеткика, и oid от скорости? или как? мне кажется это ничего не даст, он просто будет считать счетчик дальше, но как он из него байты получит? если есть скриншот-доказательства что это возможно, приведите, буду раз убедиться в этом. а то мое мнение, это задача не для заббикса. а для другой софтины)))

Доброго времени суток.
С забиксом начал работать совсем недавно, и появилась пара вопросов, ответы на которые я пока не нашел. Необходимо отобразить на карте сети суммарное количество ошибочных кадров для каждого коммутатора. Читаю маны по забиксу уже неделю, но все равно во многом в голове сумбур от большого количества информации.
Собственно вопросы следующие:
1. Есть ли в забиксе стандартный механизм вывода на карту сети пользовательской информации (то же количество ошибок фреймов на свитче), а не просто состояния устройства?
2. Каким образом можно посчитать суммарное количество ошибок кадров на устройстве? Создал несколько элементов данных, каждый из которых считывает ошибки на конкретном интерфейсе (идет запрос с SNMP OID 1.3.6.1.2.1.2.2.1.14.<номер интерфейса>). В "последних данных" все отображается, но как посчитать сумму для устройства?

Возможно вопросы заданы не совсем корректно, но я думаю смысл понятен. Прошу совета каким способом это все лучше сделать..
ПС: задаю вопрос тут, дабы не плодить темы