Ağ Cihazları için SNMP İzleme Kurulum Rehberi

Başlamadan önce

HostTracker'ın diğer özel altyapı kontrolleri gibi, SNMP'nin de bir İzleme Konumları bölümü yoktur. Genel kontrol noktaları için bir seçici yoktur, çünkü yoklama, dağıtık genel ağ yerine HostTracker'ın kendi özel kontrol altyapısından çalışır. Bu yüzden cihaza, SNMP için dinlediği hangi portta olursa olsun (geleneksel olarak UDP 161, panelde zaten bir yer tutucu olarak doldurulmuş değer), HostTracker'ın kontrol edicilerinden erişilebilir olması gerekir. Hiç gelen erişimi olmayan bir güvenlik duvarının arkasında oturan bir cihaz yoklanamaz. Başlamadan önce elinizde cihazın okuma topluluk dizesi (SNMP v1/v2c için) veya kimlik doğrulama ve gizlilik anahtarlarıyla yapılandırılmış bir SNMPv3 kullanıcısı, ayrıca okumak istediğiniz değer için tam OID bulunsun. Bunun kaynağı cihazınızın belgeleri veya bir MIB tarayıcısıdır; HostTracker sizin için OID keşfetmez.

Hedef cihaz

• Host : Bağlantı Noktası - cihazın ana bilgisayar adı veya IP adresi, ve SNMP için dinlediği port (geleneksel olarak 161).
• OID - okunacak değer için nokta ile ayrılmış sayısal nesne tanımlayıcı, örneğin sysUpTime için 1.3.6.1.2.1.1.3.0.

Bunların altındaki isteğe bağlı bir Ad alanı monitörü etiketlemenize izin verir; bu burada her zamankinden daha önemlidir, çünkü tek bir cihaz her OID için bir tane olmak üzere birden fazla SNMP kontrolü taşıyabilir.

Ana Ayarlar

• Aralık - 1 dakikadan 24 saate kadar, artı bir cron zamanlaması alternatifi.
• Etiketler - monitörleri gruplamak ve filtrelemek için serbest biçimli etiketler.
• Tam Günlük - yalnızca gruplanmış özetler yerine yoklanan her bir değeri ayrı ayrı kaydeder.
• Açık İstatistikler - bu monitörün istatistik ve günlük sayfasını, oturum açmamış kişiler dahil, paylaşılabilir yapar.

Bağlantı

• Community - v1/v2c okuma topluluk dizesi, yalnızca bu sürümlerden biri seçiliyken gösterilir. Varsayılan olarak public'tir; bu, birçok cihazda da fabrika varsayılanıdır. Sizinki farklı bir değerle güvenli hale getirildiyse değiştirin. Topluluk dizeleri v1 ve v2c ile düz metin olarak dolaşır, bu yüzden güvenilmeyen bir ağda hassas bir tanesine güvenmekten kaçının.
• SNMP Sürümü - v1, v2c veya v3. Gerçek güvenliğe sahip tek sürüm v3'tür: kimlik doğrular ve isteğe bağlı olarak şifreler, bu yüzden kimlik bilgileri bir v1/v2c topluluk dizesinde olduğu gibi açık metin gönderilmez.
• v3 seçildiğinde üç alan daha görünür: cihazda yapılandırılmış SNMPv3 kullanıcı adı olan Güvenlik Adı (Kullanıcı); noAuthNoPriv (kimlik doğrulama yok, şifreleme yok), authNoPriv (kimlik doğrulama, şifreleme yok) veya authPriv (kimlik doğrulama ve şifreleme) seçeneklerinden biri olan Güvenlik Seviyesi; ve noAuthNoPriv'in üzerinde bir seviye seçildiğinde, anahtarıyla birlikte bir Kimlik Doğrulama protokolü (MD5, SHA veya SHA-256), ve yalnızca authPriv için, kendi anahtarıyla bir Gizlilik protokolü (DES, AES, AES-192 veya AES-256). Her iki anahtarın da en az 8 karakter olması ve cihazın kendisinde yapılandırılanla eşleşmesi gerekir.
• SNMP Komutu - Get, verdiğiniz tam OID'yi okur. GetNext bunun yerine cihazın ağacındaki bir sonraki OID'ye gider; bir değerin yaklaşık olarak nerede olduğunu ama tam endeksini bilmediğinizde kullanışlıdır.

Yanıt Doğrulaması

Bir SNMP kontrolü, cihazın bildirdiği değeri okur, kaydeder ve zaman içinde grafiğe döker, ama henüz o değeri bir eşiğe göre yargılamaz. Ekran görüntüsünde gösterilen İddia Kuralları paneli, HostTracker'ın başka yerlerde zaten kullandığı bir kural dilinin ön izlemesidir. Kutu Yakında olarak etiketlenmiştir ve SNMP kontrolleri için şimdilik hiçbir şey yapmaz. Bu yayınlanana kadar, bir SNMP kontrolünden gelen bir Down sonucu, yoklamanın kendisinin başarısız olduğu anlamına gelir: cihaz yanıt vermedi, kimlik bilgilerini reddetti, veya OID mevcut değil. Döndürülen sayının belirlediğiniz bir sınırı aştığı anlamına gelmez. Bugün sayısal bir eşiğin tetiklediği bir uyarıya ihtiyacınız varsa, küçük bir toplayıcı uç noktasına karşı bir sunucu yükü (CPU/RAM/disk) monitörü bu koşul-ve-gecikme modelini zaten kurulu olarak sunar. Bkz. CPU, RAM ve disk rehberi.

Uyarı Abonelikleri

Bu monitör hakkında hangi kişilerin hangi olaylar için haber alacağını seçin: Up, Down, ve Repeat (kontrol çökük kalırken tekrarlanan bir hatırlatma). Tek bir düğme her kişiyi aynı anda Up/Down'a abone eder, veya altındaki tablodan tek tek kişi ve olay seçin. Şimdilik buradaki Down, değerin kendisini değil, cihazın ve OID'nin erişilebilirliğini yansıtır.

Rapor Abonelikleri

Uyarılardan ayrı olarak, bu monitör için periyodik raporları - Daily, Weekly veya Monthly - e-posta yoluyla kimin alacağını seçin.

Uygulamalı örnek

Bir ofis yönlendiricisinde çalışma süresini grafiğe dökmek: Host : Bağlantı Noktası, yönlendiricinin LAN'a bakan yönetim IP'si ve 161'dir, OID 1.3.6.1.2.1.1.3.0'dır (sysUpTime), SNMP Sürümü cihazın yapılandırılmış topluluk dizesiyle v2c'dir, ve komut Get'tir. Aralık 10 dakikaya ayarlanmıştır; bu, cihazı yormadan bir yeniden başlatmayı yakalamak için yeterince sık bir değerdir. Henüz başarısız olacak bir eşik olmadığından, uyarıları abone olmadan bırakın ve değeri bunun yerine monitörün grafiği üzerinden izleyin. Bugün bu belirli kontrolün amacı bir uyarı değil, tarihsel bir kayıttır.

Sorun giderme

• Hiç yanıt gelmiyor. Cihazın belirttiğiniz portta internetten erişilebilir olduğunu, güvenlik duvarının gelen SNMP'ye izin verdiğini, ve topluluk dizesinin (veya v3 kimlik bilgilerinin) doğru olduğunu doğrulayın.
• Bir değer geliyor ama beklediğiniz gibi değil. OID'yi cihazınızın belgelerine karşı yeniden kontrol edin, ve yalnızca endeksi tahmin ediyorsanız Get yerine GetNext deneyin.
• SNMPv3, v2c'nin çalıştığı yerde başarısız oluyor. Güvenlik seviyesi, kimlik doğrulama protokolü ve gizlilik protokolünün hepsi cihazın yapılandırmasıyla tam olarak eşleşmelidir. Herhangi birindeki bir uyumsuzluk yalnızca eksik parçayı değil, tüm el sıkışmasını başarısız kılar.
• Değer bir sınırı aştığında bir uyarı bekliyorsunuz. Bu henüz SNMP için mevcut değil; İddia Kuralları paneli bir ön izlemedir, çalışan bir düğme değil. Bugün eşik tabanlı uyarıya ihtiyacınız varsa bir toplayıcıyla bir sunucu yükü monitörü kullanın.
• Topluluk dizesinin hat üzerinde görünür olmasından endişe ediyorsunuz. Bu, kontroldeki bir hata değil, SNMP v1/v2c'nin bir özelliğidir. Değer veya cihaz hassassa kimlik doğrulama ve gizlilikle v3'e geçin.

İlgili

• Tüm izleme rehberleri - her HostTracker kontrol türü için merkez.
• Sunucu izleme: CPU, RAM ve disk - hem SNMP hem sunucu yükü kontrollerini kapsayan ürün sayfası.
• CPU, RAM ve disk izleme rehberi - bugün çalışan eşik uyarılarına sahip, sayısal bir değere giden alternatif yol.
• Sunucu izleme nedir - bu kontrollerin ne için olduğuna dair arka plan.
• Veritabanı kontrol rehberi - genel ağ yerine HostTracker'ın özel altyapısından çalışan bir başka kontrol.
• İddia modu ve yanıt doğrulama kuralları - yukarıdaki İddia Kuralları panelinde ön izlemesi yapılan yanıt doğrulama kural dili.
• Tüm HostTracker izleme özellikleri - her kontrol türünü yan yana görün.