SNMP мониторинг роутеров, коммутаторов, ИБП и принтеров

OID - это адрес в дереве, и каждое устройство публикует свой собственный срез этого дерева. MIB-2 - базовое дерево, определённое в RFC 1213, - это то место, где живут sysUpTime и счётчики интерфейсов, и почти любое SNMP-устройство отвечает на него, будь то роутер, коммутатор или Linux-машина с установленным агентом. За его пределами собственная MIB производителя добавляет специфичные для устройства значения: UPS-MIB для оборудования с батареями, Printer-MIB для уровней расходников, и собственные MIB производителей для таких вещей, как датчики температуры или скорость вентиляторов.

Самый быстрый способ найти нужное число на конкретном устройстве - спросить у него самого. snmpwalk перечисляет каждый OID, на который устройство готово ответить, начиная с указанной точки; snmpget читает один уже известный вам OID:

snmpwalk -v2c -c public 192.0.2.10 1.3.6.1.2.1.1
snmpget -v2c -c public 192.0.2.10 1.3.6.1.2.1.1.3.0

Что бы вы ни нашли, HostTracker нужна числовая форма - 1.3.6.1.2.1.1.3.0, а не символьное имя sysUpTime.0, которое браузер MIB может показать вам рядом с ним. Копируйте число, а не подпись.

SNMP v1 и v2c аутентифицируют не больше чем строкой сообщества, которая передаётся по сети именно так, как набрана, - это пароль, который прочитает любой, кто наблюдает за трафиком. SNMP v3 заменяет это на имя безопасности и уровень безопасности, который вы выбираете для каждого набора учётных данных:

• noAuthNoPriv - проверяется только имя безопасности, ничего не подписывается и не шифруется. Едва ли сильнее v2c и существует в основном ради совместимости.
• authNoPriv - запрос аутентифицируется алгоритмом MD5, SHA-1 или SHA-256, так что его нельзя подделать, но сама полезная нагрузка всё ещё передаётся без шифрования.
• authPriv - аутентифицировано и зашифровано, с использованием DES или AES-128, AES-192 или AES-256. Это уровень, который стоит использовать для всего, чему вы не можете полностью доверять на всём пути.

И ключ аутентификации, и ключ шифрования должны содержать не менее 8 символов. Если устройство это поддерживает, authPriv с SHA-256 и AES-256 - самое сильное сочетание из доступных; более старое встроенное оборудование иногда умеет только MD5 и DES, что всё равно стоит использовать вместо простой строки сообщества v1 или v2c.

Честно о том, где это находится сегодня: проверка SNMP читает и записывает значение, о котором сообщает устройство. Она не оценивает по этому значению правило так, как это делают проверки HTTP, базы данных или счётчика - на мониторе SNMP пока нет опции «оповестить, когда это число превысит X». О чём она оповещает - так это о самом устройстве: когда запрос перестаёт получать ответ, оповещение уходит настроенным вами контактам - email, SMS, голосовым звонком, в Slack, Telegram, по webhook и другими способами - теми же каналами, что использует любая проверка HostTracker.

Это всё равно покрывает самый важный для оборудования случай: узнать, что устройство пропало из сети, раньше, чем это заметят неприятным образом. А поскольку каждое показание хранится вместе с историей проверки, вы можете открыть счётчик времени работы роутера или статус батареи ИБП и самостоятельно прочитать тренд, даже без автоматического правила, следящего за этим. Для значения, которому действительно нужен порог и защита от дребезга - CPU, память, место на диске, время подключения порта, - монитор нагрузки сервера против небольшого эндпоинта-сборщика даёт это уже сегодня.