[Ok]Besoin de renseignements sur les traps snmp

[raph987]

Bonjour à tous

Je travaille sur une Debian Lenny avec Nagios + Centreon qui tourne dessus impeccablement (monitoring et notifications). J'aimerai maintenant configurer le tout pour qu'il puisse recevoir les traps snmp de mes switches. Il y en a 2 d'après la mib du switch:

.1.3.6.1.4.1.207.8.15.9.1 : atiswitchFanStopTrap, type : NOTIF

.1.3.6.1.4.1.207.8.15.9.2 : atiswitchTemperatureAbnormalTrap, type : NOTIF

Le problème est qu'en utilisant la commande snmpwalk je ne vois pas la section 8.15.9 qui concerne les traps, mais il y a une section 8.16 qui n'est pas renseigné dans la mib (qui était pourtant livrée avec le dernier firware du switch, celui que j'utilise). Pour être plus clair:

SNMPv2-SMI::enterprises.207.8.15.8.1.1.3.1.128.194.0.0.0 = INTEGER: 1
SNMPv2-SMI::enterprises.207.8.15.8.1.1.3.1.128.194.0.0.3 = INTEGER: 1
SNMPv2-SMI::enterprises.207.8.15.8.1.1.3.255.255.255.255.255.255 = INTEGER: 1
SNMPv2-SMI::enterprises.207.8.16.1.1.0 = INTEGER: 2
SNMPv2-SMI::enterprises.207.8.16.1.2.0 = INTEGER: 2
SNMPv2-SMI::enterprises.207.8.16.1.3.0 = INTEGER: 0
SNMPv2-SMI::enterprises.207.8.16.1.3.0 = No more variables left in this MIB View (It is past the end of the MIB tree)

Enfin, dans l'interface de configuration du switch il y a bien une section dédiée à snmp avec la possibilité d'envoyer des traps à 4 adresses ip (je l'ai activée et indiqué l'adresse ip de ma machine).

Ma question est la suivante: si je ne vois pas le trap avec snmpwalk, est-ce qu'il y a une chance que mon logiciel de monitoring le reçoive lorsque le switch me l'enverra (normalement nagios est correctement configuré)?

[Serom]

Je vais poser une question con, mais tu fais bien tes requetes avec SNMP v2 (apparemment ton switch mange tu SNMPv2)

snmpwalk -v2c -c ta_comunauté ton_ip .1.3.6.1.4.1.207.8.15

[raph987]

Oui c'est bien ça, je tapais déjà la commande que tu m'as indiqué. Le switch me renvoie joyeusement ses 870 lignes, mais il n'y a rien après la section 15.8, et les traps sont sensés être dans la 15.9.

Après c'est peut-être que comme se sont des notifications (type NOTIF) ils n'apparaissent que quand il y a un problème. Mais ça me parait bizarre.

EDIT de 11h30

Après avoir regardé un coup dans wireshark j'ai vu que le switch en question m'envoyait bien des traps. Il m'en a envoyé 4 ce matin, pour m'indiquer que ifOperStatus était à 2 (down) (j'utilise le logiciel tkmib pour voir à quoi se rapportent les numéros). Ça doit avoir un rapport avec le fait que l'interface de configuration du switch est partie en vrille.

Des fois que ça intéresse quelqu'un, voici ce que j'ai eu dans wireshark:

3211	431.999476	192.168.100.174	192.168.100.67	SNMP	trap itu-t.3.6.1.6.3.1.1.5 1.3.6.1.2.1.2.2.1.1.21 1.3.6.1.2.1.2.2.1.7.2 1.3.6.1.2.1.2.2.1.8.2
3301	451.820269	192.168.100.174	192.168.100.67	SNMP	trap itu-t.3.6.1.6.3.1.1.5 1.3.6.1.2.1.2.2.1.1.21 1.3.6.1.2.1.2.2.1.7.1 1.3.6.1.2.1.2.2.1.8.1
3313	452.808139	192.168.100.174	192.168.100.67	SNMP	trap itu-t.3.6.1.6.3.1.1.5 1.3.6.1.2.1.2.2.1.1.21 1.3.6.1.2.1.2.2.1.7.2 1.3.6.1.2.1.2.2.1.8.2
3342	458.570790	192.168.100.174	192.168.100.67	SNMP	trap itu-t.3.6.1.6.3.1.1.5 1.3.6.1.2.1.2.2.1.1.21 1.3.6.1.2.1.2.2.1.7.1 1.3.6.1.2.1.2.2.1.8.1

Donc bon j'imagine que si je reçois ça je recevrai aussi les autres traps qu'il est sensé envoyé, même les events qui n'apparaissent pas dans snmpwalk. Faudra que je test en lui débranchant le ventilateur...