(十二)Zabbix添加snmp服务设备(防火墙)
背景:
1、zabbix服务器搭建完成
思路:
1、定被监控设备开启snmp,默认团体名称建议更改
2、zabbix服务端网络层面能否到达被监控端
3、通过zabbix服务器获取OID(可以网上查找OID是做什么的或者官方网站查找OID的值)
4、根据自己的ITEM监控项(可自定义或网上搜索模板)添加监控主机
5、本内容仅供参考,以便以后学习使用。
参考文档:
http://www.zabbix.org/wiki/Zabbix_Templates#External_template_resources
下面文档有相关模板
http://blog.csdn.net/mchdba/article/details/51408091
一、被监控设备确定snmp是否开启
1、确认本机是否开启snmp服务,团体名是否默认,建议更改以防其他安全设备扫出默认snmp共同体名称。
2、确保zabbix_server服务器地址是否是属于集中管理主机
注意:如果不在集中管理主机IP内,会提示无反应。(下面会有此命令的解释)
二、zabbix_server服务器端检测防火墙信息
1、测试能否获取到数据信息(基于网络正常联通)
## snmpwalk -v 2c -c 共同体名称192.168.x.x
2、获取OID监控
从输出的结果中找到要监控的MIB字符串(网上可以查找MIB字符串的相关内容)
如:想要监控防火墙第3个端口的进入流量字节数可以用:IF-MIB::ifInOctets.10(注意,通过对比我测试的这台防火墙(网御的)IF-MIB::ifInOctets.1对应的是物理机的12口,顺序是反着的)
# snmpget -v 2c -c 共同体名 -On 192.168.x.x IF-MIB::ifInOctets.10
这个OID的最后一位数字就是防火墙的端口号
注意:想要通过SNMP监控各种设置关键是要获取各个监控参数的OID
三、添加防火墙监控选项
1、添加主机,根据自己的监控模板进行选择。
2、触发器
以下步骤需要以后继续完善,抱歉。