Zabbix SNMP监控介绍
Zabbix提供了强大的SNMP监控功能,可以用于监控网络设备、服务器和其他支持SNMP协议的设备。SNMP(Simple Network Management Protocol,简单网络管理协议)是一种广泛用于网络管理的协议。它用于监控网络设备(如路由器、交换机、服务器等)的状态和性能。
Zabbix 提供了对 SNMPv1、SNMPv2c 和 SNMPv3 的支持。SNMPv3 增强了安全性,提供了身份验证和加密功能。
在Zabbix中,使用SNMP监控可以实现以下功能:
- 设备发现和自动添加: 可以自动发现网络中的设备,并添加到监控系统中。
- 性能监控: 可以监控设备的各种性能指标,如CPU利用率、内存使用情况、网络流量等。
- 事件和告警: 可以设置阈值和触发条件,当设备或指标达到预设值时,触发告警通知管理员。
- 历史数据存储与分析: 可以持久存储历史数据,并提供数据分析功能,如生成趋势图和报告。
要在Zabbix中配置SNMP监控,通常需要以下步骤:
- 定义SNMP设备: 在Zabbix中添加需要监控的SNMP设备,指定设备的IP地址、SNMP版本、团体字符串等信息。
- 配置监控项: 设置需要监控的指标,如CPU利用率、内存使用率等。
- 创建触发器和告警: 定义触发条件和告警动作,确保及时响应异常情况。
- 监控和管理: 监控设备状态、性能指标,管理监控系统中的设备和配置。
通过合理配置和管理,Zabbix的SNMP监控能够帮助管理员及时发现和解决网络设备的问题,保障网络的稳定性和可靠性。
基于 SNMP 监控Linux服务器
zabbix环境信息:
节点 | IP | OS | Role |
---|---|---|---|
zabbix-server | 192.168.72.31 | Ubuntu 22.04 | zabbix-server |
web-server | 192.168.72.33 | Ubuntu 22.04 | SNMP |
zabbix 版本: v7.0.0
前置要求:已在web-server上安装snmp。
linux安装SNMP
在web server上安装SNMP。
apt install -y snmp snmpd
修改SNMP配置文件,配置监听地址,以及snmp用户。
root@web-server:~# vim /etc/snmp/snmpd.conf
agentAddress udp:127.0.0.1:161,udp:192.168.72.33:161
rouser zabbixsnmpuser priv
停止SNMP服务
systemctl stop snmpd.service
使用 net-snmp-create-v3-user
工具创建 SNMPv3 用户:
net-snmp-create-v3-user -ro -A ZabbixAuthPass@123 -X ZabbixPrivPass@123 -a SHA -x AES zabbixsnmpuser
参数说明:
-
-ro 表示只读用户。
-
-A 指定认证密码。
-
-X 指定加密密码。
-
-a 指定认证协议(SHA 或 MD5)。
-
-x 指定加密协议(AES 或 DES)。
-
zabbixsnmpuser 是要创建的 SNMP 用户名。
net-snmp-create-v3-user
工具不直接支持 AES-256
和 SHA-256
。需要手动编辑配置文件来实现此功能。以上命令生成一个基础配置,之后需要手动修改配置文件。
编辑 /var/lib/snmp/snmpd.conf
,打开生成的配置文件,修改加密算法为SHA-256
和AES-256
。
root@web-server:~# nano /var/lib/snmp/snmpd.conf
createUser zabbixsnmpuser SHA-256 ZabbixAuthPass@123 AES-256 ZabbixPrivPass@123
编辑完成后,保存并关闭文件,然后重启 SNMP 服务:
systemctl restart snmpd
在zabbix-server节点安装snmpwalk工具
apt install -y snmp
在zabbix-server节点使用 snmpwalk
工具来验证配置是否正确:
snmpwalk -v3 -u zabbixsnmpuser -l authPriv -a SHA-256 -A ZabbixAuthPass@123 -x AES-256 \
-X ZabbixPrivPass@123 192.168.72.33
输出如下内容,说明配置正常
so.3.6.1.2.1.1.1.0 = STRING: "Linux web-server 5.15.0-113-generic #123-Ubuntu SMP Mon Jun 10 08:16:17 UTC 2024 x86_64"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.8072.3.2.10
iso.3.6.1.2.1.1.3.0 = Timeticks: (350977) 0:58:29.77
iso.3.6.1.2.1.1.4.0 = STRING: "Me <me@example.org>"
iso.3.6.1.2.1.1.5.0 = STRING: "web-server"
iso.3.6.1.2.1.1.6.0 = STRING: "Sitting on the Dock of the Bay"
iso.3.6.1.2.1.1.7.0 = INTEGER: 72
iso.3.6.1.2.1.1.8.0 = Timeticks: (0) 0:00:00.00
iso.3.6.1.2.1.1.9.1.2.1 = OID: iso.3.6.1.6.3.10.3.1.1
iso.3.6.1.2.1.1.9.1.2.2 = OID: iso.3.6.1.6.3.11.3.1.1
iso.3.6.1.2.1.1.9.1.2.3 = OID: iso.3.6.1.6.3.15.2.1.1
iso.3.6.1.2.1.1.9.1.2.4 = OID: iso.3.6.1.6.3.1
......
配置zabbix-web
登录 Zabbix Web 界面,导航到数据采集->主机->创建主机
在 Host
选项卡中填写以下基本信息:
- Hostname: 填写主机名,例如
192.168.72.33_SNMP
- Visible name: (可选)填写显示名
- 模板:
Linux by SNMP
- Groups: 选择或创建一个组,例如
Linux servers
- Interfaces: 点击
Add
,选择SNMP
类型,填写主机的 IP 地址和端口(默认是 161)
在 Interfaces
部分,点击 Add
,选择 SNMP
类型并填写以下信息:
- Type: SNMP
- IP Address: 输入设备的 IP 地址,例如
192.168.72.33
- Port: 默认是
161
- SNMP version: 选择
SNMPv3
在 SNMP
选项卡中,选择 SNMPv3
,并填写以下字段:
- Security name: 填写在 Ubuntu 上创建的 SNMPv3 用户名,例如
zabbixsnmpuser
- Security level: 选择
authPriv
- Authentication protocol: 选择
SHA256
- Authentication passphrase: 填写认证密码,例如
ZabbixAuthPass@123
- Privacy protocol: 选择
AES256
- Privacy passphrase: 填写您的加密密码,例如
ZabbixPrivPass@123
示例配置如下:
导航到监测,查看通过SNMP收集的最新数据
基于 SNMP 监控H3C交换机
使用Zabbix监控交换机可以帮助管理员实时了解网络交换机的性能和状态,从而保障网络的稳定和高效运行。大多数交换机支持SNMP协议,需要确保交换机的SNMP功能已启用,并配置了正确的团体字符串(Community String)。
交换机启用SNMP
查看H3C交换机版本信息,以H3C S5130S-28P-PWR-EI 交换机为例:
[H3C]display version
H3C Comware Software, Version 7.1.070, Release 6349P03
Copyright (c) 2004-2023 New H3C Technologies Co., Ltd. All rights reserved.
H3C S5130S-28P-PWR-EI uptime is 2 weeks, 0 days, 4 hours, 51 minutes
Last reboot reason : Cold reboot
Boot image: flash:/s5130s_ei-cmw710-boot-r6349p03.bin
Boot image version: 7.1.070, Release 6349P03
Compiled Jan 05 2023 11:00:00
System image: flash:/s5130s_ei-cmw710-system-r6349p03.bin
System image version: 7.1.070, Release 6349P03
Compiled Jan 05 2023 11:00:00
Slot 1:
Uptime is 2 weeks,0 days,4 hours,51 minutes
S5130S-28P-PWR-EI with 1 Processor
BOARD TYPE: S5130S-28P-PWR-EI
DRAM: 512M bytes
FLASH: 256M bytes
PCB 1 Version: VER.B
Bootrom Version: 148
CPLD 1 Version: 001
Release Version: H3C S5130S-28P-PWR-EI-6349P03
Patch Version : None
Reboot Cause : ColdReboot
[SubSlot 0] 24GE+4SFP
查看交换机管理IP为192.168.137.2
[H3C]display ip interface brief
*down: administratively down
(s): spoofing (l): loopback
Interface Physical Protocol IP address VPN instance Description
Vlan5 up up 192.168.137.2 -- --
......
测试zabbi-server与H3C交换机的连通性
root@zabbix-server100:~# ping -c 4 192.168.137.2
PING 192.168.137.2 (192.168.137.2) 56(84) bytes of data.
From 192.168.137.1 icmp_seq=1 Redirect Network(New nexthop: 192.168.137.2)
64 bytes from 192.168.137.2: icmp_seq=1 ttl=255 time=1.96 ms
64 bytes from 192.168.137.2: icmp_seq=1 ttl=254 time=1.96 ms (DUP!)
64 bytes from 192.168.137.2: icmp_seq=1 ttl=255 time=3.61 ms (DUP!)
64 bytes from 192.168.137.2: icmp_seq=1 ttl=254 time=3.61 ms (DUP!)
From 192.168.137.1 icmp_seq=2 Redirect Network(New nexthop: 192.168.137.2)
64 bytes from 192.168.137.2: icmp_seq=2 ttl=255 time=6.61 ms
--- 192.168.137.2 ping statistics ---
2 packets transmitted, 2 received, +3 duplicates, +2 errors, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 1.963/3.551/6.608/1.696 ms
root@zabbix-server100:~#
H3C交换机启用SNMP v3
<H3C>system-view
[H3C]snmp-agent
[H3C]snmp-agent group v3 zabbixgroup authentication
[H3C]snmp-agent usm-user v3 zabbixuser zabbixgroup simple authentication-mode sh
a authpass privacy-mode aes128 privpass
[H3C]snmp-agent community read zabbixcommunity
[H3C]snmp-agent sys-info version v3
关键参数说明:
- zabbixuser 是 SNMPv3 用户名
- zabbixgroup 是用户组名
- authpass 是认证密码
- privpass 是加密密码
- zabbixcommunity 是社区名(用于兼容性)
配置zabbix-web
在zabbi-server节点测试SNMP配置是否正常,输出以下内容说明正常
root@zabbix-server100:~# snmpwalk -v3 -u zabbixuser -l authPriv -a SHA -A authpass -x AES -X privpass 192.168.137.2
iso.3.6.1.2.1.1.1.0 = STRING: "H3C Comware Platform Software, Software Version 7.1.070, Release 6349P03
H3C S5130S-28P-PWR-EI
Copyright (c) 2004-2023 New H3C Technologies Co., Ltd. All rights reserved."
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.25506.1.1567
iso.3.6.1.2.1.1.3.0 = Timeticks: (122753772) 14 days, 4:58:57.72
iso.3.6.1.2.1.1.4.0 = STRING: "New H3C Technologies Co., Ltd."
iso.3.6.1.2.1.1.5.0 = STRING: "H3C"
iso.3.6.1.2.1.1.6.0 = STRING: "Hangzhou, China"
iso.3.6.1.2.1.1.7.0 = INTEGER: 78
iso.3.6.1.2.1.2.1.0 = INTEGER: 39
iso.3.6.1.2.1.2.2.1.1.1 = INTEGER: 1
iso.3.6.1.2.1.2.2.1.1.2 = INTEGER: 2
......
登录 Zabbix Web 界面,导航到数据采集->主机->创建主机,示例配置如下:
选择监测->最新数据,查看采集的监控指标