snmpTrap¶

Attention

Ce connecteur n'est disponible que dans l'édition CAT de Canopsis.

À noter aussi que ce moteur n'est actuellement pas fonctionnel en environnement Debian 8 (bug #1456).

Introduction¶

Ce guide décrit la réception et de la traduction de traps SNMP au sein de Canopsis.

Bon nombre d'équipements émettent des traps, Canopsis est en mesure de :

les réceptionner ;
les traduire grâce à un jeu de règles ;
et les convertir en alarmes.

Ce document vous guide pas à pas dans cette mise en œuvre.

Schéma de fonctionnement¶

Ce schéma présente le cycle de vie d'un trap SNMP depuis son émission jusqu'à sa conversion en alarmes Canopsis.

Prérequis¶

Le connecteur snmp2canopsis a besoin que le moteur SNMP de Canopsis tourne pour que les traps qu'il lui envoie soient bien traités.

Émission des traps SNMP¶

L'émission des traps SNMP n'est pas traitée dans ce guide dans la mesure où cela concerne les équipements en eux mêmes.

Il vous faut configurer dans les émetteurs l'adresse du récepteur SNMP ainsi que son port.

Dans notre cas, il s'agit de l'adresse du connecteur snmp2canopsis sur le port 162 (port par défaut d'un récepteur SNMP).

Connecteur snmp2canopsis¶

Le connecteur snmp2canopsis porte 3 missions :

Réceptionner les traps
Parser les traps et les tansformer en JSON
Publier les messages JSON obtenus dans un exchange AMQP dédié sur Canopsis

Emplacement du fichier configuration¶

Le fichier de configuration du connecteur est /etc/snmp2canopsis.conf.

[snmp]
ip = 0.0.0.0
port = 162

[amqp]
host = localhost
port = 5672
user = cpsrabbit
password = canopsis
vhost = canopsis
exchange = canopsis.snmp

Configuration du SNMP¶

Le bloc [snmp] contient la configuration pour l'IP et le port d'écoute des traps SNMP.

Pour permettre l'écoute quel que soit l'IP de la machine hôte, mettre la valeur 0.0.0.0.

Par défaut le port d'écoute est le 162.

Configuration de la connexion RabbitMQ¶

Le bloc [amqp] contient la configuration pour la connexion au bus RabbitMQ.

Il faut donc vérifier que l'URL et les identifiants qui y figurent sont les bons.

La section host est à remplir avec l'IP ou le nom DNS du RabbitMQ.

Parser les traps¶

Une fois réceptionnés, les traps sont décodés puis transformés en JSON.

Exemple :

{"component": "127.0.0.1",
 "connector": "snmp",
 "connector_name": "snmp2canopsis",
 "event_type": "trap",
 "snmp_timeticks": "2350066",
 "snmp_trap_oid": "1.3.6.1.6.3.1.1.5.3",
 "snmp_vars": {"1.3.6.1.2.1.2.2.1.1": "1",
               "1.3.6.1.2.1.2.2.1.7": "2",
               "1.3.6.1.2.1.2.2.1.8": "2"},
 "snmp_version": "1",
 "source_type": "component",
 "state": 3,
 "state_type": 1,
 "timestamp": 1440075343.725282}

Étant donné que le connecteur ne possède aucune MIB, le tableau snmp_vars embarque directement les ID des objets (OID) sans traduction.

Les messages seront directement traduits par Canopsis via le moteur SNMP.

Publier les messages¶

Une fois les traps transformés en JSON, ils sont publiés dans le bus AMQP de Canopsis dans un exchange dédié (canopsis.snmp).

Mise en route du connecteur¶

Pour faciliter les intégrations, nous utilisons des conteneurs Docker pour cette étape.

$ sudo docker run -v snmp2canopsisdata:/connector-snmp2canopsis/etc canopsis/canopsis-cat-connector-snmp:2.4

[2017-06-20 13:18:06.700607] INFO: snmp2canopsis: Read configuration from /connector-snmp2canopsis/etc/snmp2canopsis.conf
[2017-06-20 13:18:06.701409] DEBUG: amqp: Thread started
[2017-06-20 13:18:06.702131] INFO: amqp: Connecting to cpsrabbit@172.17.0.1, on canopsis
[2017-06-20 13:18:06.701857] INFO: snmp: Start SNMP listener on 0.0.0.0:162
[2017-06-20 13:18:06.707382] DEBUG: amqp: Read the snmp queue

La configuration associée est la suivante :

[snmp]
ip = 0.0.0.0
port = 162

[amqp]
host = 172.17.0.1
port = 5672
user = cpsrabbit
password = canopsis
vhost = canopsis
exchange = canopsis.snmp

Génération d'un trap SNMP¶

À l'aide de la commande snmptrap, nous allons générer un trap SNMP.

Pour installer snmptrap sur Debian :

apt-get install snmp

Sur Centos :

yum install net-snmp-utils

Nous allons nous appuyer sur la MIB Nagios NAGIOS-NOTIFY-MIB et sa dépendance nagios-root-mib dans le répertoire de MIB SNMP /usr/share/snmp/mibs.

Puisqu'il s'agit de traps SNMP, il faut s'intéresser au type NOTIFICATION TYPE présent dans les MIB.

Voici l'objet que nous allons utiliser pour générer un trap :

 nSvcEvent  NOTIFICATION-TYPE
   OBJECTS { nHostname, nHostStateID, nSvcDesc, nSvcStateID, nSvcAttempt,
             nSvcDurationSec, nSvcGroupName, nSvcLastCheck, nSvcLastChange,
             nSvcOutput }
   STATUS  current
   DESCRIPTION
     "The SNMP trap that is generated as a result of an event with the service
     in Nagios."
   ::= { nagiosNotify 7 }

Pour générer le trap adéquat, nous allons utiliser l'outil snmptrap.

Pour installer snmptrap sous Debian :

apt-get install snmp

Pour installer snmptrap sous Centos :

yum install net-snmp-utils

Voici la ligne de commande utilisée avec snmptrap pour générer le trap :

snmptrap -v 2c -c public IP_RECEPTEUR_SNMP '' NAGIOS-NOTIFY-MIB::nSvcEvent nSvcHostname s "Equipement Impacte" nSvcDesc s "Ressource Impactee" nSvcStateID i 3 nSvcOutput s "Message de sortie du trap SNMP"

Une fois cette commande exécutée, le connecteur recevra le trap, le convertira en JSON et le transmettra à Canopsis dans l'exchange canopsis.snmp.

Informations complémentaires¶

Pour la suite de la configuration, se référer à la documentation sur le moteur snmp.