Trap SNMP

Problèmes rencontrés lors de l'installation d'EyesOfNetwork
service.info
Messages : 36
Enregistré le : 08 juin 2017, 11:53

Re: Trap SNMP

Message par service.info » 13 juin 2017, 13:42

Je n'ai pas de snmptt.log, j'ai snmpttsystem.log je sais si c'est deux fichiers distincts ou pas ? en tout cas, à part le chargement des mibs, je n'ai rien ...

Image

Avatar du membre
Seb
Messages : 3558
Enregistré le : 11 février 2009, 17:35
Localisation : Limoges
Contact :

Re: Trap SNMP

Message par Seb » 13 juin 2017, 15:27

En théorie ça devrait être dans la vue evènement grâce à cette ligne :

unknown_trap_exec = /srv/eyesofnetwork/ged/scripts/ged-snmptt

As tu désactivé ged?

En modifiant ceci:

unknown_trap_log_enable = 0 par 1 tu devrais logguer les unknow dans /srv/eyesofnetwork/snmptt/var/log/snmpttunknown.log

...
"Mieux vaut cent chevaux sous une selle que d'un âne assis dessus"
Joe dans son bar servant un de ses clients...JBT

service.info
Messages : 36
Enregistré le : 08 juin 2017, 11:53

Re: Trap SNMP

Message par service.info » 13 juin 2017, 15:59

D'après ce que tu me dis, les paramètres ont l'air tous bon en snmptt.ini

Image
Image

dans /srv/eyesofnetwork/snmptt/var/log/ j'ai que snmpttsystem.log rien d'autre.

De mémoire GED c'est pour gérer plusieurs nagios avec site distant ? si c'est le cas j'y ai pas touché (je sais pas si c'est actif par défaut ou non)
J'ai qu'un nagios sous un même réseau

Avatar du membre
Seb
Messages : 3558
Enregistré le : 11 février 2009, 17:35
Localisation : Limoges
Contact :

Re: Trap SNMP

Message par Seb » 13 juin 2017, 16:24

Tu peux passer aussi ton dns_enabled à 0, strip_domain à 1, DEBUGGING = 2 , DEBUGGING_FILE = /srv/eyesofnetwork/snmptt/var/log/snmptt.debug , DEBUGGING_FILE_HANDLER = /srv/eyesofnetwork/snmptt/var/log/snmptthandler.debug puis commente ta ligne

/srv/eyesofnetwork/snmptt/etc/mibs/NETASQ-ALARM.txt

Testes ensuite les traps
"Mieux vaut cent chevaux sous une selle que d'un âne assis dessus"
Joe dans son bar servant un de ses clients...JBT

service.info
Messages : 36
Enregistré le : 08 juin 2017, 11:53

Re: Trap SNMP

Message par service.info » 14 juin 2017, 15:46

J'ai fait ce que tu m'a dis mais pas de mieux, le fichier snmptt.debug s'est créé dans le dossier mais pas lus d'infos ...

Code : Tout sélectionner

Debug file /srv/eyesofnetwork/snmptt/var/log/snmptt.debug re-opened under uid 
********** SNMPTT v1.4 started: Wed Jun 14 08:50:57 2017 **********

********** Net-SNMP version 5.0702 Perl module enabled **********

********** MIBS: ALL **********


	Loading /srv/eyesofnetwork/snmptt/etc/eon/downtime.conf
	Finished loading 23 lines from /srv/eyesofnetwork/snmptt/etc/eon/downtime.conf

	Loading /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.IPV6-MIB.txt
	Finished loading 18 lines from /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.IPV6-MIB.txt

	Loading /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.DISMAN-SCRIPT-MIB.txt
	Finished loading 44 lines from /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.DISMAN-SCRIPT-MIB.txt

	Loading /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.DISMAN-SCHEDULE-MIB.txt
	Finished loading 15 lines from /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.DISMAN-SCHEDULE-MIB.txt

	Loading /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.NET-SNMP-AGENT-MIB.txt
	Finished loading 34 lines from /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.NET-SNMP-AGENT-MIB.txt

	Loading /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.UCD-SNMP-MIB.txt
	Finished loading 23 lines from /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.UCD-SNMP-MIB.txt

	Loading /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.DISMAN-EVENT-MIB.txt
	Finished loading 65 lines from /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.DISMAN-EVENT-MIB.txt

	Loading /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.IF-MIB.txt
	Finished loading 33 lines from /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.IF-MIB.txt

	Loading /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.SNMPv2-MIB.txt
	Finished loading 43 lines from /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.SNMPv2-MIB.txt

	Loading /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.NET-SNMP-EXAMPLES-MIB.txt
	Finished loading 20 lines from /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.NET-SNMP-EXAMPLES-MIB.txt

	Loading /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.RMON-MIB.txt
	Finished loading 29 lines from /srv/eyesofnetwork/snmptt/etc/mibs/snmptt.conf.RMON-MIB.txt

	Loading #/srv/eyesofnetwork/snmptt/etc/mibs/NETASQ-ALARM.txt

Finished loading configuration files

Processing memory copy of configuration files
27 EVENTs found
27 EVENTs found that contain at least the mandatory FORMAT line
Finished processing memory copy of configuration files

==========================================================
Printing out all the events in hash table:

Event: .1.3.6.1.2.1.16.0.1 => risingAlarm,Status Events,Normal,$*,
Event: .1.3.6.1.2.1.16.0.2 => fallingAlarm,Status Events,Normal,$*,
Event: .1.3.6.1.2.1.55.2.0.1 => ipv6IfStateChange,Status Events,Normal,$*,
Event: .1.3.6.1.2.1.63.2.0.1 => schedActionFailure,Status Events,Normal,$*,
Event: .1.3.6.1.2.1.64.2.0.1 => smScriptAbort,Status Events,Normal,$*,
Event: .1.3.6.1.2.1.64.2.0.2 => smScriptResult,Status Events,Normal,$*,
Event: .1.3.6.1.2.1.64.2.0.3 => smScriptException,Status Events,Normal,$*,
Event: .1.3.6.1.2.1.88.2.0.1 => mteTriggerFired,Status Events,Normal,$*,
Event: .1.3.6.1.2.1.88.2.0.2 => mteTriggerRising,Status Events,Normal,$*,
Event: .1.3.6.1.2.1.88.2.0.3 => mteTriggerFalling,Status Events,Normal,$*,
Event: .1.3.6.1.2.1.88.2.0.4 => mteTriggerFailure,Status Events,Normal,$*,
Event: .1.3.6.1.2.1.88.2.0.5 => mteEventSetFailure,Status Events,Normal,$*,
Event: .1.3.6.1.4.1.1824.0.1 => downtime_host,Status Events,INFORMATIONAL,$*,
Event: .1.3.6.1.4.1.1825.0.1 => downtime_service,Status Events,INFORMATIONAL,$*,
Event: .1.3.6.1.4.1.1826.0.1 => downtime_hostgroup,Status Events,INFORMATIONAL,$*,
Event: .1.3.6.1.4.1.1827.0.1 => downtime_servicegroup,Status Events,INFORMATIONAL,$*,
Event: .1.3.6.1.4.1.2021.251.1 => ucdStart,Status Events,Normal,$*,
Event: .1.3.6.1.4.1.2021.251.2 => ucdShutdown,Status Events,Normal,$*,
Event: .1.3.6.1.4.1.8072.2.3.0.1 => netSnmpExampleHeartbeatNotification,Status Events,Normal,$*,
Event: .1.3.6.1.4.1.8072.4.0.1 => nsNotifyStart,Status Events,Normal,$*,
Event: .1.3.6.1.4.1.8072.4.0.2 => nsNotifyShutdown,Status Events,Normal,$*,
Event: .1.3.6.1.4.1.8072.4.0.3 => nsNotifyRestart,Status Events,Normal,$*,
Event: .1.3.6.1.6.3.1.1.5.1 => coldStart,Status Events,Normal,$*,
Event: .1.3.6.1.6.3.1.1.5.2 => warmStart,Status Events,Normal,$*,
Event: .1.3.6.1.6.3.1.1.5.3 => linkDown,Status Events,Normal,$*,
Event: .1.3.6.1.6.3.1.1.5.4 => linkUp,Status Events,Normal,$*,
Event: .1.3.6.1.6.3.1.1.5.5 => authenticationFailure,Status Events,Normal,$*,

Finished printing out all events in hash table
==========================================================
cwd: /
Sleeping for 5 seconds

Sleeping for 5 seconds
Le serveur reçoit toujours un tas de trap mais n'en prend pas compte....
je me demande si j'ai pas un souci au niveau de mon installe ... pourtant tout fonctionne j'ai nagios/Cacti/Glpi/ocs et pas de souci

Avatar du membre
Seb
Messages : 3558
Enregistré le : 11 février 2009, 17:35
Localisation : Limoges
Contact :

Re: Trap SNMP

Message par Seb » 15 juin 2017, 13:55

Fais un tail -f /srv/..tonfichier snmtpp.debug , sur une autre session putty fais un tail -f /ton fichier log traps snmptrapd (var/log/messages par défaut)

Envoie des traps... si tu as des traps dans ton /var/log/messages et toujours "Sleeping 5s" dans snmptt.debug, tu auras confirmation que snmptrapd ne transmet rien....
"Mieux vaut cent chevaux sous une selle que d'un âne assis dessus"
Joe dans son bar servant un de ses clients...JBT

service.info
Messages : 36
Enregistré le : 08 juin 2017, 11:53

Re: Trap SNMP

Message par service.info » 26 juin 2017, 13:00

Bonjour,

Désole pour la réponse tardive.
J'ai passé les différentes commandes et le service snmptrapd n'a l'air de rien transmettre, j'ai ouvert les deux fichiers et rien ni dans /var/log/message et rien non plus dans snmptt.debug. Pourtant en faisant un tcpdump -i de mon interface sur le port 162, j'ai bien des traps qui arrivent ...
Je ne comprends pas bien d'où peut venir le problème et je commence à tourner en rond

Avatar du membre
Seb
Messages : 3558
Enregistré le : 11 février 2009, 17:35
Localisation : Limoges
Contact :

Re: Trap SNMP

Message par Seb » 26 juin 2017, 14:20

Je suppose que tu as déjà essayé de relancer le service snmptrapd... en tout cas le soucis semble être de ce côté.
"Mieux vaut cent chevaux sous une selle que d'un âne assis dessus"
Joe dans son bar servant un de ses clients...JBT

service.info
Messages : 36
Enregistré le : 08 juin 2017, 11:53

Re: Trap SNMP

Message par service.info » 27 juin 2017, 08:58

Oui tous les services ont été redémarrés mais rien de mieux ...
j'hésite vraiment à faire une installe rapide en test pour voir si ça vient pas de mon serveur ...

service.info
Messages : 36
Enregistré le : 08 juin 2017, 11:53

Re: Trap SNMP

Message par service.info » 27 juin 2017, 10:14

bon j'ai fait uns installe rapide d'un EON 5.1, j'ai paramétré les fichiers de conf dont il avait besoin.
J'ai modifié la destination des traps sur mon équipement et dans évènements actifs ni une ni deux j'ai mes traps qui arrivent

Image


un tail -f /var/log/messages/ et on voit bien les traps passer.

Image

Si vous avez une idée d'où ça peut "merder" sur mon serveur de prod, je suis preneur. Merci

Répondre