SNMPTrapd log
Добавлено: 2013-01-16 8:55:47
Добрый день всем. Есть проблема записи snmptrapd в лог не в том виде в каком надо.
Итак имеем
1)Linux bal-nix-01 2.6.38-16-generic #67-Ubuntu SMP Thu Sep 6 17:58:38 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux
2) snmptrapd (5.4.3) настроен и принимает трапы
disableAuthorization yes
authCommunity log,execute,net public
outputOption s
logoption f /var/log/snmptrap.log
3) если запустить снифер tcpdump -i eth0 port 162, то видим как надо
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
17:29:34.145846 IP 10.60.2.4.49224 > bal-nix-01.local.snmp-trap: Trap(123) S:1.1.5 10.60.2.4 linkDown 313571486 interfaces.ifTable.ifEntry.ifIndex.10036=10036 interfaces.ifTable.ifEntry.ifDescr.10036="FastEthernet0/36" interfaces.ifTable.ifEntry.ifType.10036=6 E:cisco.2.2.1.1.20.10036="down"
17:29:47.760634 IP 10.60.2.4.49224 > bal-nix-01.local.snmp-trap: Trap(121) S:1.1.5 10.60.2.4 linkUp 313572847 interfaces.ifTable.ifEntry.ifIndex.10036=10036 interfaces.ifTable.ifEntry.ifDescr.10036="FastEthernet0/36" interfaces.ifTable.ifEntry.ifType.10036=6 E:cisco.2.2.1.1.20.10036="up"
4) В то же время в логе пишется
2013-01-15 17:30:03 10.60.2.4(via UDP: [10.60.2.4]:49224->[10.60.64.242]) TRAP, SNMP v1, community public
iso.3.6.1.6.3.1.1.5 Link Down Trap (0) Uptime: 36 days, 7:02:23.72
iso.3.6.1.2.1.2.2.1.1.10015 = INTEGER: 10015 iso.3.6.1.2.1.2.2.1.2.10015 = STRING: "FastEthernet0/15" iso.3.6.1.2.1.2.2.1.3.10015 = INTEGER: 6 iso.3.6.1.4.1.9.2.2.1.1.20.10015 = STRING: "down"
2013-01-15 17:30:08 10.60.2.4(via UDP: [10.60.2.4]:49224->[10.60.64.242]) TRAP, SNMP v1, community public
iso.3.6.1.6.3.1.1.5 Link Up Trap (0) Uptime: 36 days, 7:02:29.55
iso.3.6.1.2.1.2.2.1.1.10015 = INTEGER: 10015 iso.3.6.1.2.1.2.2.1.2.10015 = STRING: "FastEthernet0/15" iso.3.6.1.2.1.2.2.1.3.10015 = INTEGER: 6 iso.3.6.1.4.1.9.2.2.1.1.20.10015 = STRING: "up"
5) Система MIBs видит и понимает (трансляция в обе стороны проходит успешно)
6) По идеи в snmptrapd.conf есть параметр outputOption, который и отвечает за формат выходного файла, изменение данного параметра с различными переменными ничего не дает...
Может кто сталкивался и поборол данную проблему.
Итак имеем
1)Linux bal-nix-01 2.6.38-16-generic #67-Ubuntu SMP Thu Sep 6 17:58:38 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux
2) snmptrapd (5.4.3) настроен и принимает трапы
disableAuthorization yes
authCommunity log,execute,net public
outputOption s
logoption f /var/log/snmptrap.log
3) если запустить снифер tcpdump -i eth0 port 162, то видим как надо
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
17:29:34.145846 IP 10.60.2.4.49224 > bal-nix-01.local.snmp-trap: Trap(123) S:1.1.5 10.60.2.4 linkDown 313571486 interfaces.ifTable.ifEntry.ifIndex.10036=10036 interfaces.ifTable.ifEntry.ifDescr.10036="FastEthernet0/36" interfaces.ifTable.ifEntry.ifType.10036=6 E:cisco.2.2.1.1.20.10036="down"
17:29:47.760634 IP 10.60.2.4.49224 > bal-nix-01.local.snmp-trap: Trap(121) S:1.1.5 10.60.2.4 linkUp 313572847 interfaces.ifTable.ifEntry.ifIndex.10036=10036 interfaces.ifTable.ifEntry.ifDescr.10036="FastEthernet0/36" interfaces.ifTable.ifEntry.ifType.10036=6 E:cisco.2.2.1.1.20.10036="up"
4) В то же время в логе пишется
2013-01-15 17:30:03 10.60.2.4(via UDP: [10.60.2.4]:49224->[10.60.64.242]) TRAP, SNMP v1, community public
iso.3.6.1.6.3.1.1.5 Link Down Trap (0) Uptime: 36 days, 7:02:23.72
iso.3.6.1.2.1.2.2.1.1.10015 = INTEGER: 10015 iso.3.6.1.2.1.2.2.1.2.10015 = STRING: "FastEthernet0/15" iso.3.6.1.2.1.2.2.1.3.10015 = INTEGER: 6 iso.3.6.1.4.1.9.2.2.1.1.20.10015 = STRING: "down"
2013-01-15 17:30:08 10.60.2.4(via UDP: [10.60.2.4]:49224->[10.60.64.242]) TRAP, SNMP v1, community public
iso.3.6.1.6.3.1.1.5 Link Up Trap (0) Uptime: 36 days, 7:02:29.55
iso.3.6.1.2.1.2.2.1.1.10015 = INTEGER: 10015 iso.3.6.1.2.1.2.2.1.2.10015 = STRING: "FastEthernet0/15" iso.3.6.1.2.1.2.2.1.3.10015 = INTEGER: 6 iso.3.6.1.4.1.9.2.2.1.1.20.10015 = STRING: "up"
5) Система MIBs видит и понимает (трансляция в обе стороны проходит успешно)
6) По идеи в snmptrapd.conf есть параметр outputOption, который и отвечает за формат выходного файла, изменение данного параметра с различными переменными ничего не дает...
Может кто сталкивался и поборол данную проблему.