はじめに

AWS上に構築した F5 BIG-IP ロードバランサーから、RHEL9 EC2インスタンスに対して SNMPトラップ転送を行う設定手順を紹介します。

SNMPトラップを受け取ることで、BIG-IPで発生したイベント（ログイン失敗など）を別サーバで監視・記録できます。

検証環境

種別	構成
SNMPクライアント	F5 BIG-IP Virtual Edition - GOOD (PAYG, 25Mbps)
SNMP受信サーバ	Red Hat Enterprise Linux 9
ネットワーク	同一VPC内でUDP 162ポートを開放（Security Group）

構築手順

SNMP受信サーバ構築（RHEL9）

SNMP関連パッケージのインストール

# dnf install -y net-snmp net-snmp-utils

SNMPデーモン設定

vi /etc/snmp/snmptrapd.conf

★★★ 以下を追記する ★★★
disableAuthorization yes
authCommunity log,execute,net public
#　authCommunity により、コミュニティ名 "public" でのトラップを受信・ログ出力します。

snmptrapd.serviceの起動オプション変更

デフォルトではログ出力がされないため、/lib/systemd/system/snmptrapd.service を編集します。

vi /lib/systemd/system/snmptrapd.service

★★★ ExecStart設定値を変更する ★★★
ExecStart=/usr/sbin/snmptrapd -Lf /var/log/snmptrapd.log -f
# -Lf はログファイル出力、-f はフォアグラウンド実行です。

サービス再起動・永続化

systemctl daemon-reload
systemctl enable --now snmptrapd
systemctl restart snmptrapd

SNMPクライアント構築（BIG-IP）

SNMPトラップ送信の有効化（Web UI）

１．WebUIにログインする。
２．左メニューから[System] - [SNMP] - [Traps] - [Configuration]を選択する。
３．以下の項目を Enabled にする。
・Agent Start/Stop
・Device

トラップ送信先の設定

１．左メニューから[System] - [SNMP] - [Traps] - [Destination]を選択する。
２．以下のように設定する。

項目	設定値
Version	v2c
Community	public
Destination	172.31.40.7（SNMP受信サーバのIP）
Port	162
Network	Management

SNMPトラップ送信テスト

自動トラップ送信例

BIG-IPでは、Web UIログイン失敗時などに自動でSNMPトラップが送信されます。
実際にログイン失敗を発生させると、SNMP受信サーバ構築（RHEL9）の/var/log/snmptrapd.log に以下のようなログが出力されます。

DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (164636) 0:27:26.36
SNMPv2-MIB::snmpTrapOID.0 = OID: SNMPv2-SMI::enterprises.3375.2.4.0.27
SNMPv2-SMI::enterprises.3375.2.4.1.1 = STRING: "[auth_pam:error] [pid 13354] [client xxx.xxx.xxx.xx:60019] 
AUTHCACHE PAM: user 'admin' (fallback: false) - not authenticated: Authentication failure,
referer: https://xxx.xxx.xxx.xx:8443/tmui/login.jsp" SNMPv2-MIB::snmpTrapEnterprise.0 = OID: SNMPv2-SMI::enterprises.3375.2.4

おわりに

本記事では、AWS上のBIG-IPからRHEL9へのSNMPトラップ転送設定について解説しました。
SNMPトラップによって、重要なシステムイベントを外部へ通知し、運用監視の自動化や可視化に役立てることができます。