(十二)Zabbix添加snmp服務設備(防火墻)
背景:
1、zabbix服務器搭建完成
思路:
1、定被監控設備開啟snmp,默認團體名稱建議更改
2、zabbix服務端網絡層面能否到達被監控端
3、通過zabbix服務器獲取OID(可以網上查找OID是做什麽的或者官方網站查找OID的值)
4、根據自己的ITEM監控項(可自定義或網上搜索模板)添加監控主機
5、本內容僅供參考,以便以後學習使用。
參考文檔:
http://www.zabbix.org/wiki/Zabbix_Templates#External_template_resources
下面文檔有相關模板
http://blog.csdn.net/mchdba/article/details/51408091
一、被監控設備確定snmp是否開啟
1、確認本機是否開啟snmp服務,團體名是否默認,建議更改以防其他安全設備掃出默認snmp共同體名稱。
2、確保zabbix_server服務器地址是否是屬於集中管理主機
註意:如果不在集中管理主機IP內,會提示無反應。(下面會有此命令的解釋)
二、zabbix_server服務器端檢測防火墻信息
1、測試能否獲取到數據信息(基於網絡正常聯通)
## snmpwalk -v 2c -c 共同體名稱192.168.x.x
2、獲取OID監控
從輸出的結果中找到要監控的MIB字符串(網上可以查找MIB字符串的相關內容)
如:想要監控防火墻第3個端口的進入流量字節數可以用:IF-MIB::ifInOctets.10(註意,通過對比我測試的這臺防火墻(網禦的)IF-MIB::ifInOctets.1對應的是物理機的12口,順序是反著的)
# snmpget -v 2c -c 共同體名 -On 192.168.x.x IF-MIB::ifInOctets.10
這個OID的最後一位數字就是防火墻的端口號
註意:想要通過SNMP監控各種設置關鍵是要獲取各個監控參數的OID
三、添加防火墻監控選項
1、添加主機,根據自己的監控模板進行選擇。
2、觸發器
以下步驟需要以後繼續完善,抱歉。
(十二)Zabbix添加snmp服務設備(防火墻)