Docs

Das Simple Network Management Protocol (SNMP) ist bei weitem das dominierende Protokoll im Netzwerkmanagement. Ein Hauptgrund für seine breite Akzeptanz ist seine relative Einfachheit, abgesehen davon, dass es der wichtigste Internetstandard für Netzwerkmanagement ist. Die Implementierung von SNMP-Management in einem vernetzten Gerät ist weitaus unkomplizierter als die meisten anderen standardmäßigen oder nicht standardmäßigen Ansätze für Netzwerkmanagement.

Der SNMP-Manager oder die Verwaltungsanwendung verwendet eine genau definierte Namenssyntax, um die Variablen für den SNMP- Agent anzugeben. Objektnamen in dieser Syntax werden als Objektkennungen (Objekt-IDs oder OIDs) bezeichnet.

OIDs sind Zahlenreihen, die ein Objekt für einen SNMP- Agent eindeutig identifizieren. OIDs sind in einer hierarchischen, umgekehrten Baumstruktur angeordnet. Der OID-Baum beginnt mit der Wurzel und erweitert sich in Zweige. Jeder Punkt im OID-Baum wird als Knoten bezeichnet und jeder Knoten hat einen oder mehrere Zweige oder endet mit einem Blattknoten. Das OID-Format ist eine Zahlenfolge mit Punkten dazwischen.

Die folgenden SNMP-Variablentypen werden für Werte unterstützt:

Alle diese Werte und die Differenz zur letzten Messung werden in Float-Werte umgerechnet und anschließend an den Server übertragen.

Diese Werte sind Zeichenfolgen und können beliebige druckbare Zeichen enthalten.

SNMP-Funktionen

• Online-MIB-Browser zur OID-Auswahl

• Unendlich viele MIB-Dateien, Speicherort: /usr/share/snmp/mibs auf jedem SKOOR Engine Kollektor

• Konfigurierbare Maßeinheit

• Automatische Differenzwerte

• PDU-Unterstützung für Version 1, 2c und v3

• v3-Verschlüsselungsunterstützung

• n-Schicht-Alarmierung

• MIB2-Schnittstellenauswahl nach Namen

• OID-Namen mit OID-Nummern referenzieren

• Einstellbare Wiederholungsversuche und Timeouts

• Unterdrückbare Werte (reduziert die DB-Größe)

• Zeichenfolgen (Referenzieren einer Zahl in einem Text)

• Zahlen aus dem OID-Text analysieren (nur erster Wert)

SNMP-Details

SNMP-Parameter

Der Abschnitt „Authentifizierungseingabe“ wird nur angezeigt, wenn SNMP Version 3 ausgewählt ist.

Die Dropdown-Liste „Tags“ ermöglicht die Eingabe vordefinierter Variablen in die Felder darüber, z. B. $NAME$ für den Namen des Jobs.

Online stöbern

Um eine bestimmte SNMP-OID auf dem Remote-SNMP- Agent zu finden und als SNMP-Anforderung zu verwenden, klicken Sie auf die Schaltfläche Online durchsuchen . Es ist hilfreich, den ungefähren Standort im Baum zu kennen, um die Durchsuchungszeit, den Netzwerkverkehr und die Ausgabegröße zu begrenzen. Geben Sie den richtigen Community-String für den SNMP- Agent ein und wählen Sie die SNMP-Version im Abschnitt Verbindung aus. Die am häufigsten verwendeten MIBs können aus dem Dropdown-Menü ausgewählt werden, beginnend bei Root , das nur ausgewählt werden sollte, wenn der Standort des erforderlichen Objekts völlig unbekannt ist:

Starten Sie den Vorgang mit der Schaltfläche Scan starten:

Abhängig von der Anzahl der Objekte unterhalb der ausgewählten Root- OID kann es einige Zeit dauern, bis der Scan abgeschlossen ist. Klicken Sie auf Aktualisieren , bis der Download-Status Abgeschlossen anzeigt:

Der Download-Zähler zeigt die Anzahl der gefundenen OIDs an. Um sie anzuzeigen, wählen Sie Baumstruktur anzeigen oder Flach anzeigen . Um eine OID auszuwählen, klicken Sie einfach auf den OID-Link.

Beispiel 1 - Baumansicht mit Typ und Wert

Beispiel 2 - Flache Ansicht mit Wert

Wenn die Ausgabe des gescannten Baums keine Textinformationen, sondern nur OIDs der Form

1.3.6.1.4.1.13424.11.1.1.25

dann ist die MIB für das gescannte Gerät wahrscheinlich nicht installiert. Um nach SNMP-MIBs zu suchen, durchsuchen Sie die Website des Geräteherstellers oder die MIB Depot- Homepage nach öffentlich verfügbaren MIBs.

SNMP generische Namensauflösung

Einige SNMP-Server ordnen nicht immer dieselbe OID demselben Wert zu. Das Lesen der Festplattennutzung aus einer Host-MIB funktioniert möglicherweise, bis dem System eine neue Festplatte hinzugefügt wird. Es ist möglich, dass sich der Index (im folgenden Beispiel .2) ändert.

Um dies zu vermeiden, kann SKOOR Engine eine benutzerdefinierte Resolve-OID für die Zuordnung von Namen zu Index verwenden. Dazu ersetzen wir den Index durch eine Zeichenfolge, die mit der Resolve-OID mit dem Muster zwischen zwei $-Zeichen übereinstimmt. Vor der Ausführung der Abfrage ersetzt SKOOR Engine die $-Zeichenfolge$ durch den gefundenen entsprechenden Index. Hier ist ein Beispiel für eine OID, aus der man einen Wert lesen möchte:

.iso.org.dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageUsed.2

Anstatt diesen String als Request-OID einzugeben, suchen Sie zunächst nach dem SNMP-Beschreibungsstring der Festplatte, der unter der folgenden OID gespeichert ist:

.iso.org.dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageDescr

Sein Wert ist: C:\ Bezeichnung: Seriennummer dc133042

Ersetzen Sie nun die Zahl 2 durch den obigen Wert, umgeben von zwei $-Zeichen:

iso.org.dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageUsed.$C:\ Bezeichnung: Seriennummer dc133042$

Sobald die zweite $-Zeichenfolge eingegeben wird, erscheint unterhalb der Zeile Request OID1 eine neue Zeile mit dem Namen Resolve OID . Geben Sie hier die obige Beschreibung OID ein:

.iso.org .dod.internet.mgmt.mib -2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageDescr

$C:\ Bezeichnung: Seriennummer dc133042$ wird durch 2 ersetzt.

SNMP-Standardwert

Wenn die OID-Namensauflösung fehlschlägt (siehe Abschnitt oben), besteht die Möglichkeit, einen Standardindex zu definieren. Im obigen Beispiel würde man den Standardindex nach der Anforderungs-OID schreiben, getrennt durch ein Leerzeichen:

iso.org .dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageUsed.$C:\ Bezeichnung: Seriennummer dc133042$ 2

SNMP-Einheit/Teiler

Die SNMP-Ausgabe im Beispiel im obigen Abschnitt lautet:

hrStorageDescr.2              C:\ Label: Serial Number dc133042
hrStorageAllocationUnits.2    4096 Bytes
hrStorageSize.2               2120572
hrStorageUsed.2               1839613

Um stattdessen das Ergebnis der genutzten Speicherkapazität in GB zu erhalten, muss der richtige Divisor eingestellt werden.

Über das Dateisystem auf Laufwerk C:\ verrät uns der Windows Explorer folgendes:

Volume: 8283MB, 8.08GB Total Size, Freespace 1.07GB

Daher muss man hrStorageUsed.2 mit 4096 multiplizieren, um den Wert in Bytes zu erhalten und dann dreimal durch 1024 dividieren, um den Wert in GB zu erhalten.

1839613 x 4096 / 1024 / 1024 / 1024 = 7,01 GB verwendet (was mit den Zahlen von Explorer übereinstimmt)

Um den SKOOR Engine Divisor festzulegen, kombinieren Sie 1024 x 1024 x 1024 / 4096 = 262144

Klicken Sie auf die Schaltfläche „Einheit“ , um den Namen des Werts, seine Einheit und seinen Teiler festzulegen:

Das Ergebnis im Wertebereich nach der Ausführung des SNMP-Jobs beträgt 7,01 GB .

Um stattdessen den Prozentsatz der Nutzung zu ermitteln, verwenden Sie diese Formel: hrStorageUsed / hrStorageSize x 100. Der Divisor wäre also 21205,72 .

SNMP-Jobs mit mehreren OIDs

Es ist möglich, mehrere OIDs innerhalb desselben SNMP-Jobs auszuwerten. Alle SNMP-Abfragen müssen für das Gerät gültig sein, an das der SNMP-Job angehängt ist (es ist nicht möglich, Abfragen für verschiedene Geräte in einem SNMP-Job zu definieren). Zusätzliche OIDs werden aktiviert, indem Sie auf die Plus-Schaltfläche neben der Schaltfläche „Online durchsuchen“ klicken. Sobald zusätzliche OIDs hinzugefügt wurden, werden im Abschnitt „Ergebnisse“ unten zusätzliche Ergebnisfelder angezeigt:

Jede OID hat ihren separat konfigurierbaren Ausgabebereich und ihre eigene Map-String-zu-Wert- Definition und Einheit- Schaltfläche. Die Übertragungszeit kann global unterdrückt werden.

Das Beispiel verwendet Resolve OIDs für jede der 3 OIDs. Weitere Einzelheiten finden Sie oben im Abschnitt „SNMP-Auflösung generischer Namen“ .

Die erste und zweite OID fordern die ifInOctets- und ifOutOctets- Zähler von einer Schnittstelle eines Netzwerkgeräts an. Für diese Zähler ist der absolute Wert nicht relevant, interessant ist die Veränderung mit der Zeit, daher unterdrücken die Ergebnisfelder für diese beiden OIDs die Werte selbst und alle Zeichenfolgenwerte (die von dieser OID ohnehin nicht zurückgegeben werden).

In der Einheitendefinition für das erste OID-Ergebnis sind die Wert- und Zeichenfolgenwerteinheiten entsprechend ausgegraut:

Um die Ausgabe in kBit/s umzuwandeln, wird ein Divisor angegeben.

Byte/s → kBit/s
kbit = Byte / 1000 * 8
kbit = Byte / (1000 / 8)
kbit = Byte / 125

Die dritte OID fordert den ifOperStatus der Netzwerkschnittstelle an, der vom SNMP- Agent als Zeichenfolge zurückgegeben wird (nicht als Zeichenfolgenobjekt an sich, aber die Ausgabe lautet z. B.: up(1) ). Dies kann angezeigt werden, wenn Sie die Schaltfläche Online durchsuchen mit der OID . iso.org .dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifOperStatus als Root verwenden:

Da numerische Werte von der SKOOR Engine schneller verarbeitet werden, ist es normalerweise besser, die bekannte Zeichenfolge mithilfe des Felds „Zeichenfolge in Wert zuordnen“ in einen numerischen Wert umzuwandeln:

Dies bedeutet, dass das an den Server gesendete Ergebnis ein Wert und kein String mehr ist, sodass String-Werte und Diff-Werte unterdrückt werden können.

Die Einheitendefinition für das dritte OID-Ergebnis wird wie folgt angegeben:

Die Ergebnisse werden dann im Bereich „Werte“ angezeigt:

Wenn eine der definierten OIDs einen Fehler erzeugt, wird die Fehlermeldung dieser OID angezeigt und der gesamte Job schlägt fehl. Alle nachfolgenden OIDs werden nicht verarbeitet, wenn eine OID fehlschlägt:

SNMP-Werte und Alarmgrenzen

SNMP-Beispiele

Beispiel 1 - SNMP MIB-2-Schnittstellenauswahl nach Beschreibung

Es ist möglich, die Schnittstellennummer automatisch anhand ihrer Beschreibung auszuwählen. Dies kann nützlich sein, wenn sich die Schnittstellenanzahl eines Routers ändern kann. In diesem Fall muss es möglich sein, die Schnittstelle anhand ihrer Beschreibung auszuwählen.

Wir wollen die OID nachschlagen

.iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifInOctets.

für die Anzahl der Oktette, die durch die VLAN 10- Schnittstelle nach innen gelangt sind. Dazu suchen wir zunächst unten nach der Schnittstellenbeschreibung . iso.org .dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifDescr :

und finde die folgende Beschreibung:

em0_vlan10

Ersetzen Sie nun den numerischen Index nach ifInOctets durch die Zeichenfolge $em0_vlan10$ und verwenden Sie diese als Request-OID:

.iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifInOctets.$em0_vlan10$

Als Resolve OID verwenden Sie

.iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifDescr

Bei der Suche nach einer passenden Beschreibungszeichenfolge wird die Groß- und Kleinschreibung beachtet. Der Job merkt sich den letzten Index. Wenn sich die Nummer geändert hat, werden die Beschreibungen erneut gescannt.