tj - Wiki

Outils pour utilisateurs

Outils du site

Piste :
brouillon_snmp

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
brouillon_snmp [2008/08/27 14:29] – thierrybrouillon_snmp [2008/08/28 13:18] (Version actuelle) – thierry
Ligne 253: Ligne 253:
                   Textual Convention: TimeStamp                   Textual Convention: TimeStamp
 Oh! un arbre! Oh! un arbre!
 +
 +
 +
 +==== v1 ou v2c ====
 +Il faudra choisir un protocole "-v1" , "-v 1" , "-v2c" ou "-v 2c".
 +
 +Les réponses n'ont pas toujours le même format.
 +
 +Nous, on choisira "-v 2c" ... mouai.
 +
 ==== snmpget ==== ==== snmpget ====
 Retourne l'information associé à un object "MIB": Retourne l'information associé à un object "MIB":
Ligne 259: Ligne 269:
 On précise la version "2c", la "<community_name>", l'adresse de l'hôte a interroger, et la MIB. Soit en clair: On précise la version "2c", la "<community_name>", l'adresse de l'hôte a interroger, et la MIB. Soit en clair:
   $ snmpget -v 2c -c code_secret1 localhost DISMAN-EVENT-MIB::sysUpTimeInstance   $ snmpget -v 2c -c code_secret1 localhost DISMAN-EVENT-MIB::sysUpTimeInstance
 +
 +En plus simple:
 +  $ snmpget -v 2c -c code_secret1 localhost sysUpTime.0
 +  DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (8221481) 22:50:14.81
 +
 +Plus interessant:
 +  $ snmpget -v 2c -c code_secret1 localhost UCD-SNMP-MIB::extOutput.1
 +  UCD-SNMP-MIB::extOutput.1 = STRING: RAID OK (2/2)
 +(sera developpé ultérieurement)
 +
 +==== snmpgetnext ====
 +Pareil que "snmpget", sauf que ca retourne l'objet valide **''SUIVANT''** . L'interet est de simplifier les requetes en laissant la commande rechercher l'objet valide dans les sous-branches.
 +
 +Exemple:
 +  $ snmpgetnext -v 2c -c code_secret1 localhost DISMAN-EVENT-MIB::sysUpTimeInstance.0
 +  SNMPv2-MIB::sysContact.0 = STRING: Root <root@localhost> (configure /etc/snmp/snmpd.local.conf)
 +C'est bien le suivant!
 +
 +Mais c'est surtout interessant pour les OID incomplets:
 +  $ snmpgetnext -v 2c -c code_secret1 localhost sysUpTime
 +  DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (8262728) 22:57:07.28
 +
 +Comme vous pouvez l'imaginer, on peut "marcher" en parcourant l'arbre...
 +
 +
 +
 +
 +
 +==== snmpwalk ====
 +
 +Retourne quelques infos de l'arbre:
 +  $ snmpwalk -v 2c -c code_secret1 localhost sysORID
 +  SNMPv2-MIB::sysORID.1 = OID: IF-MIB::ifMIB
 +  SNMPv2-MIB::sysORID.2 = OID: SNMPv2-MIB::snmpMIB
 +  SNMPv2-MIB::sysORID.3 = OID: TCP-MIB::tcpMIB
 +  SNMPv2-MIB::sysORID.4 = OID: IP-MIB::ip
 +  SNMPv2-MIB::sysORID.5 = OID: UDP-MIB::udpMIB
 +  SNMPv2-MIB::sysORID.6 = OID: SNMP-VIEW-BASED-ACM-MIB::vacmBasicGroup
 +  SNMPv2-MIB::sysORID.7 = OID: SNMP-FRAMEWORK-MIB::snmpFrameworkMIBCompliance
 +  SNMPv2-MIB::sysORID.8 = OID: SNMP-MPD-MIB::snmpMPDCompliance
 +  SNMPv2-MIB::sysORID.9 = OID: SNMP-USER-BASED-SM-MIB::usmMIBCompliance
 +
 +Retourner toutes les informations de la branche ".1"
 +  $ snmpwalk -v 2c -c code_secret1 localhost .1
 + ou
 +  $ snmpwalk -v 2c -c code_secret1 localhost .iso
 +(huge output !)
 +
 +Un poil plus interessant:
 +  $ snmpwalk -v 2c -c code_secret1 localhost .1.3.6.1.4.1.2021.8.1
 +  UCD-SNMP-MIB::extIndex.1 = INTEGER: 1
 +  UCD-SNMP-MIB::extNames.1 = STRING: raidmon
 +  UCD-SNMP-MIB::extCommand.1 = STRING: /usr/bin/sudo /root/prod/snmpd/raidmon
 +  UCD-SNMP-MIB::extResult.1 = INTEGER: 0
 +  UCD-SNMP-MIB::extOutput.1 = STRING: RAID OK (2/2)
 +  UCD-SNMP-MIB::extErrFix.1 = INTEGER: 0
 +  UCD-SNMP-MIB::extErrFixCmd.1 = STRING:
 +
 +
 +==== snmptable ====
 +Sortir des tables...
 +
 +  $ snmptable -v 2c -c code_secret1 localhost sysORTable
 +  SNMP table: SNMPv2-MIB::sysORTable
 +  
 +                                          sysORID                                                                     sysORDescr  sysORUpTime
 +                                    IF-MIB::ifMIB    The MIB module to describe generic objects for network interface sub-layers 0:0:00:00.00
 +                              SNMPv2-MIB::snmpMIB                                             The MIB module for SNMPv2 entities 0:0:00:00.00
 +                                  TCP-MIB::tcpMIB                                The MIB module for managing TCP implementations 0:0:00:00.00
 +                                       IP-MIB::ip                        The MIB module for managing IP and ICMP implementations 0:0:00:00.00
 +                                  UDP-MIB::udpMIB                                The MIB module for managing UDP implementations 0:0:00:00.00
 +          SNMP-VIEW-BASED-ACM-MIB::vacmBasicGroup                                      View-based Access Control Model for SNMP. 0:0:00:00.00
 +   SNMP-FRAMEWORK-MIB::snmpFrameworkMIBCompliance                                          The SNMP Management Architecture MIB. 0:0:00:00.00
 +                  SNMP-MPD-MIB::snmpMPDCompliance                                The MIB for Message Processing and Dispatching. 0:0:00:00.00
 +         SNMP-USER-BASED-SM-MIB::usmMIBCompliance The management information definitions for the SNMP User-based Security Model. 0:0:00:00.00
 +
 +==== snmpset ====
 +Fixer une valeur:\\
 +"The SET request is used to modify information on the target agent - updating the configuration of that agent, or controlling the behaviour of the remote system."
 +[[http://www.net-snmp.org/wiki/index.php/TUT:snmpset|Suite]]
 +
 +
 +==== snmptrap ====
 +FIXME
 +
 +====== tips ======
 +===== snmp et commande externe =====
 +
 +On va prendre exemple d'un monitoring de RAID !
 +
 +
 +==== commande ====
 +On a composé un script de monitoring RAID trés simple:
 +  $ cat /root/prod/snmpd/raidmon
 +  #!/bin/sh
 +  
 +  # pour snmpd
 +  # Il n'accepte que la 1er ligne en reponse
 +  
 +  MDADM=/sbin/mdadm
 +  EGREP=/bin/egrep
 +  
 +  [ -x "$MDADM" ] || exit 0
 +  
 +  COUNT=0
 +  RAIDOK=0
 +  CRITICAL=0
 +  
 +  for RAIDDEV in /dev/md*
 +  do
 +    if [ -b "$RAIDDEV" ]
 +    then
 +      COUNT=$(( COUNT + 1 ))
 +  
 +      if [ -z "$( $MDADM --detail $RAIDDEV | $EGREP '^ *State *: *(clean|active) *$' )" ]
 +      then
 +        CRITICAL=$(( CRITICAL + 1 ))
 +      else
 +        RAIDOK=$(( RAIDOK + 1 ))
 +      fi
 +    fi
 +  done
 +  
 +  if [ "$CRITICAL" = "0" ]
 +  then
 +    echo "RAID OK ($RAIDOK/$COUNT)"
 +  else
 +    echo "RAID CRITICAL ($CRITICAL/$COUNT)"
 +  fi
 +  
 +  exit 0
 +  
 +  ### vim: set shiftwidth=2 softtabstop=2 : ###
 +
 +En root, quand on fait : **''/root/prod/snmpd/raidmon''** on a :
 +  # /root/prod/snmpd/raidmon
 +  RAID OK (2/2)
 +
 +On attend qu'une simple ligne en retour, avec "OK" ou "CRITICAL" (c'est pour **''nagios''**, voir plus loin)
 +
 +Mais en simple **''user''** on aura:
 +  $ /root/prod/snmpd/raidmon
 +  mdadm: cannot open /dev/md0: Permission denied
 +  mdadm: cannot open /dev/md1: Permission denied
 +  RAID CRITICAL (2/2)
 +
 +Donc, il faudra l'executer en **"root"**, mais le daemon **''snmpd''** ne tourne (idéalement) qu'en simple user **''snmp''**. On peut changer en **''root''**, __mais on ne le fera pas__ !
 +
 +On va utiliser [[brouillon_sudo|sudo]]  !
 +
 +Donc, aprés avoir configuré "sudo" pour autoriser le **''user''** **''snmp''**, on fera:
 +  $ sudo /root/prod/snmpd/raidmon
 +  RAID OK (2/2)
 +
 +Bien !
 +
 +==== snmpd.conf ====
 +
 +Insérer la commande dans le fichier de conf (exemple):
 +  # TJ ----------
 +  exec raidmon /usr/bin/sudo /root/prod/snmpd/raidmon
 +  # -------------
 +
 +Puis on redemarre:
 +  # /etc/init.d/snmpd restart
 +
 +
 +
 +
 +==== snmpget RAID ====
 +
 +  $ snmpget -v 2c -c code_secret1 localhost .1.3.6.1.4.1.2021.8.1.101.1
 +  UCD-SNMP-MIB::extOutput.1 = STRING: RAID OK (2/2)
 +Ou encore:
 +  $ snmpget -v 2c -c code_secret1 localhost UCD-SNMP-MIB::extOutput.1
 +  UCD-SNMP-MIB::extOutput.1 = STRING: RAID OK (2/2)
 +
 +Un peu plus d'info:
 +  $ snmpwalk -v 2c -On -c code_secret1 localhost .1.3.6.1.4.1.2021.8.1
 +  .1.3.6.1.4.1.2021.8.1.1.1 = INTEGER: 1
 +  .1.3.6.1.4.1.2021.8.1.2.1 = STRING: raidmon
 +  .1.3.6.1.4.1.2021.8.1.3.1 = STRING: /usr/bin/sudo /root/prod/snmpd/raidmon
 +  .1.3.6.1.4.1.2021.8.1.100.1 = INTEGER: 0
 +  .1.3.6.1.4.1.2021.8.1.101.1 = STRING: RAID OK (2/2)
 +  .1.3.6.1.4.1.2021.8.1.102.1 = INTEGER: 0
 +  .1.3.6.1.4.1.2021.8.1.103.1 = STRING:
 +
 +Si j'ai bien compris, chaque script ajouté dans la conf de "snmpd" ajouter "+1" a l'OID de l'objet, dans l'ordre de leur déclaration.
 +
 +Donc:
 +  .1.3.6.1.4.1.2021.8.1.1.1
 +  .1.3.6.1.4.1.2021.8.1.1.2
 +  .1.3.6.1.4.1.2021.8.1.1.3
 +  etc...
 +  .1.3.6.1.4.1.2021.8.1.101.1
 +  .1.3.6.1.4.1.2021.8.1.101.2
 +  .1.3.6.1.4.1.2021.8.1.101.3
 +  etc... etc...
 +
 +==== snmp et autres ====
 +=== disk ===
 +Documenté dans le fichier de conf, on ajouter:
 +  # TJ ---------
 +  disk / 10000000
 +  # ------------
 +Pour voir la place dispo sur le disk (avec un minimum facultatif):
 +  $ snmpwalk -v 2c -c code_secret1 localhost .1.3.6.1.4.1.2021.9
 +  UCD-SNMP-MIB::dskIndex.1 = INTEGER: 1
 +  UCD-SNMP-MIB::dskPath.1 = STRING: /
 +  UCD-SNMP-MIB::dskDevice.1 = STRING: /dev/md0
 +  UCD-SNMP-MIB::dskMinimum.1 = INTEGER: 10000000
 +  UCD-SNMP-MIB::dskMinPercent.1 = INTEGER: -1
 +  UCD-SNMP-MIB::dskTotal.1 = INTEGER: 74975192
 +  UCD-SNMP-MIB::dskAvail.1 = INTEGER: 68444916
 +  UCD-SNMP-MIB::dskUsed.1 = INTEGER: 2721672
 +  UCD-SNMP-MIB::dskPercent.1 = INTEGER: 4
 +  UCD-SNMP-MIB::dskPercentNode.1 = INTEGER: 1
 +  UCD-SNMP-MIB::dskErrorFlag.1 = INTEGER: 0
 +  UCD-SNMP-MIB::dskErrorMsg.1 = STRING:
 +=== charge cpu ===
 +  $ snmpwalk -v 2c -c code_secret1 localhost .1.3.6.1.4.1.2021.10
  
  
  
brouillon_snmp.1219847376.txt.gz · Dernière modification : 2008/08/27 14:29 de thierry