ZABBIX SNMPTrap設定(zabbix_trap_receiver.pl)

概要
導入
- パッケージ導入
- zabbix_trap_receiver.pl
設定
参考

概要†

ZABBIXのソースコードに付属するzabbix_trap_receiver.plの使用方法。
ZABBIX 2.0以降はSNMPTTの使用が推奨されていたが、設定の難易度と運用時の使い勝手の悪さが目立っていた。
ZABBIX 3.xのソースコードにはsnmptrapdから呼び出すzabbix_trap_receiver.plが含まれており、こちらを使用する方法を記載する。

↑

導入†

↑

パッケージ導入†

zabbix_trap_receiver.pl†

ソースコードの入手
http://sourceforge.net/projects/zabbix/files/ZABBIX%20Latest%20Stable/3.2.2/zabbix-3.2.2.tar.gz/download

展開と導入

tar xfvz zabbix-3*.tar.gz
cp ./zabbix-3*/misc/snmptrap/zabbix_trap_receiver.pl /usr/local/bin/
chmod 755 /usr/local/bin/zabbix_trap_receiver.pl

設定

# vi /usr/local/bin/zabbix_trap_receiver.pl

【変更前】$SNMPTrapperFile = '/tmp/zabbix_traps.tmp';
【変更後】$SNMPTrapperFile = '/var/log/zabbix/snmptrap.log';

↑

設定†

↑

SNMPTrap†

/etc/sysconfig/snmptrapd
snmptrapdの起動パラメータの設定を行う。
MIBの読み込みとログ出力先ファシリティをlocal 6に変更する。
```
# vi /etc/sysconfig/snmptrapd

OPTIONS="-m +ALL -Ls6 -On -p /var/run/snmptrapd.pid"
```

/etc/snmp/snmptrapd.conf
snmptrapdの動作設定を行う。

# vi /etc/snmp/snmptrapd.conf

authCommunity log,execute,net private
authCommunity log,execute,net public

perl do "/usr/local/bin/zabbix_trap_receiver.pl"

↑

rsyslog†

/etc/rsyslog.conf
local 6で受信したログの出力先ファイルを設定する。
```
# vi /etc/rsyslog.conf

# SNMPTrap
local6.*     /var/log/snmpd/snmptrap.log
```

ログ出力先ディレクトリ作成
```
mkdir /var/log/snmpd
```

↑

ZABBIX†

/etc/zabbix/zabbix_server.conf
/etc/zabbix/zabbix_proxy.conf
テンポラリファイルのパスとプロセスの起動数を指定する。
```
SNMPTrapperFile=/var/log/zabbix/snmptrap.log
StartSNMPTrapper=1
```
SNMPTrapperFileに設定したファイルが存在しないと大量なエラーログが出力されるため、空ファイルを作成する。
```
touch /var/log/zabbix/snmptrap.log
chown zabbix.zabbix /var/log/zabbix/snmptrap.log
```

↑

監視設定†

↑

サービス制御†

rsyslog再起動
```
systemctl restart rsyslog.service
```

snmptrapd起動
```
systemctl start snmptrapd
```

自動起動設定
```
systemctl enable snmptrapd
```

↑

試験†

SNMPTrapを送信して動作試験を行う。

SNMP Trapの送信

snmptrap -v 2c -c public 127.0.0.1 8640000 .1.3.6.1.6.3.1.1.5.3

/var/log/snmpd/snmptrap.log

Dec 10 23:59:39 zp00 snmptrapd[6685]: 2016-12-10 23:59:39 localhost [UDP: [127.0.0.1]:50558->[127.0.0.1]:162]:#012.1.3.6.1.2.1.1.3.0 = Timeticks: (8640000) 1 day, 0:00:00.00#011.1.3.6.1.6.3.1.1.4.1.0 = OID: .1.3.6.1.6.3.1.1.5.3
Dec 10 23:59:39 zp00 snmptrapd[6685]: perl callback function 0x7f60c4ccd0d8 returns 1

/var/log/zabbix/snmptrap.log

01:02:12 2016/12/19 ZBXTRAP 127.0.0.1
PDU INFO:
  notificationtype               TRAP
  version                        1
  receivedfrom                   UDP: [127.0.0.1]:51964->[127.0.0.1]:162
  errorstatus                    0
  messageid                      0
  community                      public
  transactionid                  1
  errorindex                     0
  requestid                      1426809208
VARBINDS:
  .1.3.6.1.2.1.1.3.0             type=67 value=Timeticks: (8640000) 1 day, 0:00:00.00
  .1.3.6.1.6.3.1.1.4.1.0         type=6  value=OID: .1.3.6.1.6.3.1.1.5.3

↑

参考†

https://www.zabbix.com/documentation/2.2/manual/config/items/itemtypes/snmptrap

http://nsb.homeip.net/wp/?p=421