Zabbix5.2由淺入深系列之製作網絡設備監控項

2021-01-08 51cto

眾所周知，Zabbix監控的表面邏輯非常簡單，分為三個動作，採集數據(監控項)，判斷採集的數據是否超過定義的閾值(觸發器)，產生告警(郵件、簡訊等等)。當然這僅僅是表面，內部的一些函數判斷實際上很複雜，這些不是我們探討的重點。如果當你的監控設備種類繁多，監控指標複雜，那麼只能通過自作模板實現你的監控工作。

正文

Zabbix監控項分為很多種，由於今天討論的焦點為網絡設備，自然而然選擇的為SNMP這種類型,相信大家對SNMP多多少少也有些了解，如果不理解的也沒關係，可以查找網際網路其他優質的文章也有介紹，或者等我下期文章也行。

監控項組成

製作過程思路

1.尋找監控項的OID

2.利用snmpwalk工具取值檢驗OID是否存在

3.製作監控項

製作前準備工作

1.如果出現下圖中的報錯，需要安裝net-snmp-utils，以CentOS 8為例

dnf -y install net-snmp-utils 

 

2.開啟設備snmp配置(以華為為例，其他自查)

snmp-agent snmp-agent sys-info version v2c snmp-agent community read cipher Huawei@123 

3.snmpwalk用法

snmpwalk用在Zabbix Server端，主要語法為(斜體為可變，根據自身環境修改)：

snmpwalk -v 2c -c Huawei@123 10.0.0.10 OID

製作案例

案例主題為監控華為CE58系列交換機CPU利用率。

1.通過官網查詢其CPU相關OID或者下載相關mib用mib瀏覽器查看，推薦採用mib browser，mib文件可以在官網下載到或者找相關廠商要即可，下面是查詢到的相關OID，其實用到hwEntityCpuUsage就可以了，但是如果有框式設備就不一樣了，有些板卡上自帶CPU,文末我會放出框式設備的CPU利用率。

entPhysicalName                1.3.6.1.2.1.47.1.1.1.1.7 entPhysicalClass               1.3.6.1.2.1.47.1.1.1.1.5 hwEntityCpuUsage               1.3.6.1.4.1.2011.5.25.31.1.1.1.1.5 

2.查詢各個OID所代表的的意思。

snmpwalk -v 2c -c huawei@123 10.240.255.10 1.3.6.1.2.1.47.1.1.1.1.7 可以看出為實體名稱。 

 

snmpwalk -v 2c -c huawei@123 10.240.255.10 1.3.6.1.2.1.47.1.1.1.1.5 查詢的是物理實體的通用類型，不知道取值代表什麼意思？看看下圖二 

 


該OID詳解

snmpwalk -v 2c -c huawei@123 10.240.255.10 1.3.6.1.4.1.2011.5.25.31.1.1.1.1.5 查詢CPU利用率，字面理解 

 

3.通過查詢對比分析。

首先查詢CPU利用率，只有一個值有數據，如下，但是由於通過獲取的結果無法看出是什麼，只知道索引值為16842753的實體的CPU利用率為23%，所以需要進一步分析。

SNMPv2-SMI::enterprises.2011.5.25.31.1.1.1.1.5.16842753 = INTEGER: 23 

該OID介紹

查詢該實體名稱

通過下面命令得出結果為"CE5855-48T4S2Q-EI 1",這個就是實體名稱，盒式設備的CPU利用率一般是設備本身,所以可以理解為CE5885的CPU利用率的OID就是SNMPv2-SMI::enterprises.2011.5.25.31.1.1.1.1.5.16842753，如果是堆疊環境就存在兩個，另外一個就是"CE5855-48T4S2Q-EI 2"。

snmpwalk -v 2c -c huawei@123 10.240.255.10 1.3.6.1.2.1.47.1.1.1.1.7.16842753 

 

得出結果

創建主機並測試


創建主機


修改團體字(讀或者寫)


創建監控項


寫完後，確定即可


查看最新數據正常，點擊圖形下一步


出圖正常

附錄

mib browser截圖


用mib browers查看mib文件

為什麼需要查詢多個值關聯分析

以12804為例子，如下圖，可以發現框式設備多了很多CPU實體,由於每板卡一個CPU，所以如果不判斷哪個實體的CPU是你想要的,很容易出錯,這也是為什麼需要去關聯分析,其次通過關聯分析引出的另外一個內容就是自動發現規則,如果每次都是如此去添加,就太過麻煩了,而且每個設備的索引值都有可能不一樣,所以這些變化比較大的,CPU、內存、接口等等都適合自動發現，在下一篇文章我會寫到。


得出的結果

常用的OID值


總結

如果對於SNMP的相關知識不理解的朋友更加需要自己測試，加深自己的理解，活學活用，如果要找一個埠的流量，應該先找到該埠的名稱主體索引，再查找流量值，mib的運用在後續的snmptrap我們還會碰到，其實這個內容的難點在於找MIB，找到mib需要花大量的時間去驗證OID是否合適，另外mib文件需要專用的軟體查看，最後還是得說一句，監控領域長路漫漫，絕非一朝一夕，大量的測試和驗證才是真理。

【編輯推薦】

【責任編輯：

姜華

TEL：（010）68476606】

點讚 0

相關焦點

  • Zabbix學習筆記之zabbix自定key
    >客戶端安裝zabbix-agentrpm -ivh http://repo.zabbix.com/zabbix/4.0/rhel/8/x86_64/zabbix-agent-4.0.11-1.el8.x86_64.rpm編輯客戶端的配置文件： /
  • zabbix案例|中移在線:雲原生下的監控能力演進
    02- 統一監控平臺下面來給大家看一些展示，這是所有Zabbix目前覆蓋的公司用到的所有通用中間件，這是我們做的，大家都知道中國行動網路設備都是集採，所以你會遇到很多很多各家的網絡設備，所以用Zabbix我們也把它統一的搞定了。這是用grafana做的可視化的看板。
  • 安徽鍋爐遠程監控設備特點
    安徽鍋爐遠程監控設備特點　　4.提高設備效率和生產率，降低人力成本 以上就是PLC遠程監控的功能內容，如需了解更多請繼續關注藍蜂科技網站，採購產品可直接聯繫我們。物聯網平臺能提供什麼解決方案工業物聯網是「中國製造2025」的實現方式　　從18世紀末工業革命開始，人類工業經歷了蒸汽時代、電氣時代和數位化時代，並即將步入萬物互聯的智能化工業時代。
  • ...趙超教授團隊的「抗疫」系列產品工業設計成果獲得5項設計大獎
    在2020年底舉行的各項設計獎項評審中，美術學院趙超教授帶領健康醫療產業設計研究所設計研發的系列「疫情防控」產品工業設計成果獲得5項重要設計大獎的表彰。其中，系列疫情防控工業設計成果還獲得「2020年環球設計大獎特別獎：全球抗疫產品設計獎」，該獎項是由聯合國教科文組織全球創意城市網絡、國際設計聯合會、世界設計組織、深圳設計周組委會等國內外重要的設計組織聯合支持發起的重要國際性賽事和獎項，旨在廣邀海內外設計機構和設計師參與，為全球「抗疫」事業尋找設計解決方案，幫助人類早日戰勝新冠病毒，實現設計可持續發展的宗旨。
  • 如何使用PON技術解決網絡監控傳輸瓶頸
    為了解決這一問題，充分發揮光纖的帶寬優勢、解決光纖資源緊張、提高網絡的可靠性，電信運營商選擇了PON(無源光網絡)技術。這種技術也可以運用到安防網絡監控。 2，由於採用PON技術，整個光分配網是無源的，無源光網絡的體積小且設備簡單。與銅纜網相比，PON可減少維護運行費用，並徹底避免了電磁幹擾和雷電幹擾。 3，PON的無源ONU(光網絡單元)無需供電，不僅免除了供電的一系列問題，而且可靠性優於有源設備。 4，由於使用的是無源器件，共享光纖傳輸介質，整個光網絡的投資費用較低。
  • ...旗:8項實事辦到百姓心坎裡!5項已完成,2項即將完成,1項明年5月...
    5項已完成，2項即將完成，1項明年5月主體結構封頂 2020-12-22 20:35 來源：澎湃新聞·澎湃號·政務
  • 監控畫面故障解決:網絡監控畫面沒有圖像顯示或無視頻信號怎麼辦
    具體思路大概是，我們在確保攝像頭沒有問題的情況下，首先要考慮線路的問題，包括線纜的連接、線路中的設備、水晶頭的製作，然後考慮供電設備的問題，電壓電流是否正常，最後再考慮網絡攝像機的設置問題，是不是IP位址衝突導致的掉線。一、連接線路上出現問題。
  • 網絡監控錄像機:網絡不可達原因分析及解決方法!
    一般網絡硬碟錄像機出現網絡不可達的故障有兩種情況：第一，原本監控系統正常，然後出現網絡不可達故障；第二，初次安裝監控調試過程中遇到網絡不可達故障；首先要明白出現網絡不可達的原因，並不一定是網絡的問題，最簡單的網絡監控系統是包括前端攝像機，傳輸線路，後端硬碟錄像機這幾部分構成，每一部分出現問題都有可能導致網絡不可達。
  • zabbix監控之交換機監控
    address udp-domain 10.81.81.177(EQU:10.18.18.233) #配置通過udp協議發送到server主機#udp-port 5000 params securityname cipher momadeM321 #指定5000埠產生團隊名為cipher的snmp主機日誌,提取密碼是momadeM3212、
  • 網絡監控系統工程中,網絡帶寬的基礎概念!
    有位網友求助說，網絡監控攝像機的圖像會卡頓，但是自己算了帶寬，一臺網絡攝像機佔8M帶寬，交換機百兆，接入11臺，理論上100÷8=
  • 無源光網絡PON技術視頻監控系統解決方案
    2) 接入層前端視頻資源接入前端網絡採用獨立的IP位址網段，完成對前端多隻監控設備的互聯。前端視頻資源通過IP傳輸網絡接入監控中心或者數據機房進行匯聚。前端網絡接入目前採用兩種常用方式，通常為點對點光纖接入的方式和點對多點的PON接入方式。接入層需對NVR存儲設備的網絡接入提供支撐，確保NVR存儲設備網絡環境安全可靠。
  • 中學校園高清網絡監控系統的功能特點及應用優勢分析
    3、高清低帶寬視頻傳輸、存儲 校園園區，大門卡口，道路監控，體育場館監控，教室考場監控，博物館，圖書館等大型場館監控均需要採用大量高清攝像機。傑邁前端攝像機支持高清低帶寬視頻傳輸，720P運動圖像可控制在2Mbps清晰傳輸，1080P可固定在4Mbps清晰傳輸。對網絡壓力相對較小。低碼率技術可使存儲成本降低50%。
  • 5G室分解決方案新動向-中移動「智慧室分網絡監控及定位設備採購」
    據悉，中國移動通信集團設計院有限公司（簡稱中移設計院）近期對「智慧室分網絡監控及定位設備代工項目」進行1000個室分站點規模的招標。 招標產品包括RFID型、藍牙型等多種智慧室分網絡監控及定位設備產品。從該標段可以看出移動集團正在著手推動室內智能運維及定位網絡和通信網絡進一步融合。
  • 關於啟用交通技術監控抓拍設備的公告
    關於啟用交通技術監控抓拍設備的公告 2020-10-15 18:16 來源：澎湃新聞·澎湃號·政務
  • 採用Java技術和Java 3D虛擬實境技術實現設備遠程監控系統的設計
    頁面主要包括設備的三維模型、設備運行參數顯示、設備控制、共享討論區等模塊。 當用戶經過身份驗證進入監控系統後，用戶選擇所要監控的設備。這時，頁面將顯示用戶所選設備的三維虛擬圖像以及設備運行的相關信息。本文中，我們實現了抓取機器人的瀏覽器監控畫面。 1.2 伺服器設計 伺服器主要包括網絡伺服器、應用程式伺服器以及資料庫伺服器等。
  • 如何查詢區域網內在線的監控設備IP?
    如何查詢區域網內在線的監控設備IP？分享幾種適用的方法，希望有所幫助。 從返回結果可以查詢看本地區域網中的所有與本機通信的監控設備IP位址、mac地址等。
  • 跟隨美國,臺灣5家公司參與「5G潔淨網絡」方案,放棄華為設備
    眾所周知，華為公司以及多所分公司在2019年的5月份，被美國納入了「實體名單」。而美國為了更好地阻礙華為5G的發展和擴大，還拉攏眾多國家共商5G安全標準，並進行了一個「5G潔淨網絡」方案。根據此項方案，有關國家或地區只可以選用可以信賴的廠商參與5G網際網路建設，真實用意卻是要將華為公司清除在全世界5G廠商的名冊之外。還有除此之外一件讓人覺得出乎意料的事情，那便是在二十多天前，美國發布的名冊僅有24家運營商，近期提升到27家。
  • 網絡監控硬碟錄像機NVR的接口詳細介紹 | 監控基礎知識
    應朋友們的留言要求，今天和大家說說硬碟錄像機的接口介紹，關注公眾號的新手還是很多的，安防老司機就可以忽略今天這篇了～我們先看一臺常用的監控網絡硬碟錄像機，外觀是這樣的。網絡硬碟錄像機也稱之為NVR。我們就拿最常用的一臺NVR和大家一起來看看，先看外觀，正面除了品牌LOGO，還有三個指示燈，分別是電源指示燈、硬碟指示燈、網絡指示燈。如下圖：再看錄像機正後面的接口面板，給大家說說具體每個接口的功能與作用。
  • 基於ARM嵌入式開發平臺和GPRS無線傳輸網絡的遠程圖像監控設計方案
    目前，視頻監控系統已經覆蓋美國的大小城市。在美國，執法機構正在逐漸普及和安裝警用移動視頻監控設備。而國內網絡視頻監控系統雖發展較慢，主要以流媒體監控系統為主，但隨著平安城市建設的不斷推進，網絡視頻監控將得到全面發展。
  • 句容這些路口,啟用監控設備!
    分享句容大事小情：發布網諮詢問政權威回覆：微問答關於句容市設置道路交通技術監控設備路口路段的公告根據《中華人民共和國道路交通安全法》《道路交通安全違法行為處理程序規定》等有關要求，對設置道路交通技術監控設備的路口、路段公告如下：一、設置道路交通技術監控設備的路口和路段（1）寶華002省道與楠山路路口