SNMP Trap

Сервер SiteScope способен принимать и, при необходимости, обрабатывать уведомления SNMP (SNMP Trap). Но прежде чем создавать монитор обработки “SNMP Trap”, необходимо настроить одну или несколько систем, управляемых по протоколу SNMP, на отправку уведомлений на сервер SiteScope.

Далее, в роли экспериментальной системы, отправляющей уведомления серверу SiteScope, будет выступать Linux-система с комплектом ПО “net-snmp”. На самом деле, достаточно одной команды (программы) из этого пакета, а именно “snmptrap”.

Для создания монитора “SNMP Trap”:

Открыть две терминальные сессии. Одну – на экспериментальной Linux-машине (tools), другую – на сервере HP SiteScope (sitescope):

[root@tools ~]# snmptrap -v 1 -c public sitescope 
SNMPv2-MIB::snmpTrapOID.0 localhost 6 17 '' 
SNMPv2-MIB::sysLocation.0 s "Normal Status"                     <1>
[root@sitescope ~]# tail -f /opt/HP/SiteScope/logs/snmptrap.log <2>

1. Отправка уведомления с узла tools серверу sitescope
2. Вывод файла snmptrap.log на сервере SiteScope для анализа полученных уведомлений SNMP

При изучении полученного уведомлении видно, что передаваемая в примере строковая переменная со значением “Normal Status” отображается на сервере как “var1=Normal Status”.

Предположим, что необходимо отслеживать все уведомления с переменной “var1”, в значении которой есть слово “Status”. Кроме этого, необходимо, чтобы монитор изменял свой статус на “Ошибка”, если переменная будет иметь значение “Error Status” или “Abnormal Status”, и возвращался в нормальное состояние, в любом другом случае.

Для этого, в веб-интерфейсе HP SiteScope открыть свойства монитора “snmp trap” и внести следующие изменения:

Порядок работы этого монитора таков:

К сожалению, инструмент SiteScope, который встроен в свойства монитора “SNMP-ловушка”, позволяет лишь правильно составить выборку из списка уведомлений, но не отображает извлечение совпадений, которые могут быть полезны для механизма переключения статуса монитора.

Для того, чтобы было удобней выполнить отладку регулярного выражения можно использовать следующий Perl-сценарий:

#!/usr/bin/perl

$myFile=$ARGV[0];       # Первый агрумент - путь к файлу
$myExp=$ARGV[1];        # Второй аргумент - регулярное выражение
$myLine=1;

if ($myFile eq "") {
  print "Путь к файлу не задан\n";
  exit 0;
}

if ($myExp eq "") {
  print "Регулярное выражение не задано\n";
  exit 0;
}

print "Обрабатывается файл $myFile ...\n";
open(FILE,"$myFile");   # Открытие файла
  while(<FILE>)         # Перебор всех строк
  {
    chomp;              # Отрезается спецсимвол от $_
    if($_=~/$myExp/) {
      print "Строка №$myLine: Найдено совпадение. ";
      print "Значение служебной переменной '$1'\n";
    }
    $myLine++;
  }
exit 0;

Создать файл с этим кодом, изменить режим доступа к нему и запустить с использованием необходимых аргументов:

[root@sitescope ~]# vi applyreg
[root@sitescope ~]# chmod 755 applyreg
[root@sitescope ~]# ./applyreg /opt/HP/SiteScope/logs/snmptrap.log 
"([a-zA-Z]*sStatus)"