Announcement

Collapse
No announcement yet.

Interprétation des traps dans CES 3.3

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Interprétation des traps dans CES 3.3

    Bonjour,

    Nous utilisions auparavant la solution FAN ( Nagios, Centreon et Nagvis) que nous migrons au fur et à mesure vers Centreon Enterprise Server 3.3.
    Nous utilisons désormais un architecture CES avec un serveur Central et deux pollers (un pour la partie Sécurité et un autre pour la partie réseau / téléphonie VOIP).
    Nous avons activer la gestion des traps sur les deux pollers et tout fonctionne correctement (gestion des trap par centreontrapd OK + notifications avec postfix OK).
    2016-05-19 14:29:36 - 12442 - Trap received from 172.16.1.252: SNMPv2-SMI::mib-2.14.16.2.2
    2016-05-19 14:29:36 - 12442 - 0: hostname
    2016-05-19 14:29:36 - 12442 - 1: ip address
    2016-05-19 14:29:36 - 12442 - 2: uptime
    2016-05-19 14:29:36 - 12442 - 3: trapname / OID
    2016-05-19 14:29:36 - 12442 - 4: ip address from trap agent
    2016-05-19 14:29:36 - 12442 - 5: trap community string
    2016-05-19 14:29:36 - 12442 - 6: enterprise
    2016-05-19 14:29:36 - 12442 - 7: securityEngineID (not use)
    2016-05-19 14:29:36 - 12442 - 8: securityName (not use)
    2016-05-19 14:29:36 - 12442 - 9: contextEngineID (not use)
    2016-05-19 14:29:36 - 12442 - 10: contextName (not)
    2016-05-19 14:29:36 - 12442 - 0+: passed variables
    2016-05-19 14:29:36 - 12442 - Value 0: 172.16.1.252
    2016-05-19 14:29:36 - 12442 - Value 1: 172.16.1.252
    2016-05-19 14:29:36 - 12442 - Value 2: 191:15:25:52.71
    2016-05-19 14:29:36 - 12442 - Value 3: .1.3.6.1.2.1.14.16.2.2
    2016-05-19 14:29:36 - 12442 - Value 4: 172.16.1.252
    2016-05-19 14:29:36 - 12442 - Value 5:
    2016-05-19 14:29:36 - 12442 - Value 6:
    2016-05-19 14:29:36 - 12442 - Value 7:
    2016-05-19 14:29:36 - 12442 - Value 8:
    2016-05-19 14:29:36 - 12442 - Value 9:
    2016-05-19 14:29:36 - 12442 - Value 10:
    2016-05-19 14:29:36 - 12442 - Agent dns name: 172.16.1.252
    2016-05-19 14:29:36 - 12442 - Ent Value 0 ($1): .1.3.6.1.2.1.14.1.1=172.16.1.252
    2016-05-19 14:29:36 - 12442 - Ent Value 1 ($2): .1.3.6.1.2.1.14.10.1.1=172.16.2.98
    2016-05-19 14:29:36 - 12442 - Ent Value 2 ($3): .1.3.6.1.2.1.14.10.1.2=0
    2016-05-19 14:29:36 - 12442 - Ent Value 3 ($4): .1.3.6.1.2.1.14.10.1.3=172.16.1.61
    2016-05-19 14:29:36 - 12442 - Ent Value 4 ($5): .1.3.6.1.2.1.14.10.1.6=4
    2016-05-19 14:29:36 - 12442 - Trap digest: 2e096bdc1fb695b496a97915cb7a56ee
    2016-05-19 14:29:36 - 12442 - Trap found on service 'Trap OSPF' for host 'BET-VSS-C6509E'.
    2016-05-19 14:29:36 - 12442 - CHLD command launched: 19046
    2016-05-19 14:29:36 - 12442 - Processing file: #centreon-trap-1463660975604902
    2016-05-19 14:29:36 - 12442 - Reading trap. Current time: Thu May 19 14:29:36 2016
    2016-05-19 14:29:36 - 12442 - Symbolic trap variable name detected (DISMAN-EVENT-MIB:ysUpTimeInstance). Will attempt to translate to a numerical OID
    2016-05-19 14:29:36 - 12442 - Translated to .1.3.6.1.2.1.1.3.0
    2016-05-19 14:29:36 - 12442 - Symbolic trap variable name detected (SNMPv2-MIB:nmpTrapOID.0). Will attempt to translate to a numerical OID
    2016-05-19 14:29:36 - 12442 - Translated to .1.3.6.1.6.3.1.1.4.1.0
    2016-05-19 14:29:36 - 12442 - Symbolic trap variable name detected (SNMPv2-SMI::mib-2.14.1.1). Will attempt to translate to a numerical OID
    2016-05-19 14:29:36 - 12442 - Translated to .1.3.6.1.2.1.14.1.1
    2016-05-19 14:29:36 - 12442 - Symbolic trap variable name detected (SNMPv2-SMI::mib-2.14.7.1.1). Will attempt to translate to a numerical OID
    2016-05-19 14:29:36 - 12442 - Translated to .1.3.6.1.2.1.14.7.1.1
    2016-05-19 14:29:36 - 12442 - Symbolic trap variable name detected (SNMPv2-SMI::mib-2.14.7.1.2). Will attempt to translate to a numerical OID
    2016-05-19 14:29:36 - 12442 - Translated to .1.3.6.1.2.1.14.7.1.2
    2016-05-19 14:29:36 - 12442 - Symbolic trap variable name detected (SNMPv2-SMI::mib-2.14.7.1.12). Will attempt to translate to a numerical OID
    2016-05-19 14:29:36 - 19046 - [@[email protected]][/An ospfNbrStateChange trap signifies that 172.16.1.252 172.16.2.98 0 172.16.1.61 1/] => 2
    2016-05-19 14:29:36 - 19046 - [@[email protected]][/An ospfNbrStateChange trap signifies that 172.16.1.252 172.16.2.98 0 172.16.1.61 8/] => 0
    2016-05-19 14:29:36 - 12442 - Translated to .1.3.6.1.2.1.14.7.1.12
    2016-05-19 14:29:36 - 12442 - Raw trap passed from snmptrapd:
    2016-05-19 14:29:36 - 12442 - 1463660975


    Cependant pour la gestion des certaines traps (Dans ce cas une trap pour le protocol OSPF sur un switch VSS Cisco), nous souhaitons obtenir un résultat au format texte et nous avons un format numérique. En effet dans l’exemple ci-dessous, le résultat est 1 et 8 (En rouge), alors que selon la fichier mib (OSPF-MI le résultat doit être down et full.
    2016-05-19 14:29:36 - 19046 - [@[email protected]][/An ospfNbrStateChange trap signifies that 172.16.1.252 172.16.2.98 0 172.16.1.61 1/] => 2
    2016-05-19 14:29:36 - 19046 - [@[email protected]][/An ospfNbrStateChange trap signifies that 172.16.1.252 172.16.2.98 0 172.16.1.61 8/] => 0

    ospfNbrState OBJECT-TYPE
    SYNTAX INTEGER {
    down (1),
    attempt (2),
    init (3),
    twoWay (4),
    exchangeStart (5),
    exchange (6),
    loading (7),
    full (8)


    Dans notre ancienne plateforme FAN ce type de format fonctionné correctement :
    .1.3.6.1.2.1.1.3.0 = Timeticks: (939092534) 108 days, 16:35:25.34 .1.3.6.1.6.3.1.1.4.1.0 = OID: .1.3.6.1.2.1.14.16.2.2 .1.3.6.1.2.1.14.1.1 = IpAddress: 172.16.1.251 .1.3.6.1.2.1.14.10.1.1 = IpAddress: 172.16.2.21 .1.3.6.1.2.1.14.10.1.2 = INTEGER: 0 .1.3.6.1.2.1.14.10.1.3 = IpAddress: 172.16.1.252 .1.3.6.1.2.1.14.10.1.6 = INTEGER: full(8)

    Merci d'avance pour toutes vos suggestions.

    Cordialement.
Working...
X