ZabbixではSNMPTrapを受信する為にSNMPTTをいれるか、Zabbixに付随するPerlスクリプトを使用するか選ぶ必要がある。今回はperlスクリプトを使用して監視を行う。

⓵　監視機器が異常を検知
⓶　監視機器がsnmptrapdにSNMPトラップを送信
⓷　snmp_trap_receiverがsnmptrapdのログを整形、整形したログをsnmptrapperfileに書き出す。
⓸　snmptrapperがsnmptrapperfileを読み込む
⓹　snmptrapperが読み込んだログを監視データとしてDBに登録

構築環境

CentOS7
Zabbix 4.0LTS

作業

【Zabbix側作業】

##1.関連パッケージのインストール
SNMPTrap監視で必要なものや、作業で必要なコマンド、snmp_trap_receiver.plで必要なものをyumでインストールしていく。

###1-1 yumコマンドの実施 ※SNMP関連のインストール

# yum install net-snmp net-snmp-libs net-snmp-utils net-snmp-devel net-snmp-perl

###1-2 yを押下しenter

Total download size: 12 M
Is this ok [y/d/N]: y

1-3 yumコマンドの実施 ※コマンド関連のインストール（インストール時に使用）

# yum install bzip2 gzip tar unzip make curl lynx wget ftp gpg patch gcc

1-4 yを押下しenter

Total download size: 26 M
Is this ok [y/d/N]: y

1-5 yumコマンドの実施 ※perl関連のインストール

# yum install perl perl-CPAN perl-YAML perl-Module-Build perl-Time-HiRes

1-6 yを押下しenter

Total download size: 9.5 M
Is this ok [y/d/N]: y

##2.Perlライブラリの初期設定とパッケージの導入

2-1 cpanモジュールの起動 ※初回起動時は設定を行う

# cpan

###2-2 yesを入力し、enter

Would you like to configure as much as possible automatically? [yes] yes

###2-3 enterを押下

What approach do you want?  (Choose 'local::lib', 'sudo' or 'manual')

###2-4 下記コマンドを入力し、enter

cpan[1]> install Config::IniFiles

###2-5 cpanから抜ける

cpan[2]> bye

##3.zabbix_trap_receiver.plの導入

3-1 ソースコードを入手する

# wget http://sourceforge.net/projects/zabbix/files/ZABBIX%20Latest%20Stable/3.2.2/zabbix-3.2.2.tar.gz

3-2 ダウンロードしたファイルを解凍する

# tar xfvz zabbix-3.2.2.tar.gz

3-3 解凍したファイルを/usr/local/binにコピー

# cp ./zabbix-3*/misc/snmptrap/zabbix_trap_receiver.pl /usr/local/bin/

3-4 コピーしたファイルの権限を変更

# chmod 755 /usr/local/bin/zabbix_trap_receiver.pl

3-4.viでzabbix_trap_receiver.plの中身を下記に変更

# vi /usr/local/bin/zabbix_trap_receiver.pl
【変更前】$SNMPTrapperFile = '/tmp/zabbix_traps.tmp';
【変更後】$SNMPTrapperFile = '/var/log/zabbix/snmptrap.log';

##4.snmptrapdの設定変更
snmptrapdの起動パラメータの設定を行う。
MIBの読み込みとログ出力先ファシリティをlocal 6に変更。

viで/etc/sysconfig/snmptrapdに下記を追加

# vi /etc/sysconfig/snmptrapd
【追加】
OPTIONS="-m +ALL -Ls6 -On -p /var/run/snmptrapd.pid"

5.snmptrapdの動作設定を行う。

viで/etc/snmp/snmptrapd.confに下記を追記

# vi /etc/snmp/snmptrapd.conf
【追加】
authCommunity log,execute,net private
authCommunity log,execute,net public
perl do "/usr/local/bin/zabbix_trap_receiver.pl"

6.rsyslog設定

local 6で受信したログの出力先ファイルを設定

viで/etc/rsyslog.confに下記を追記

# vi /etc/rsyslog.conf
【追加】
# SNMPTrap
local6.*     /var/log/snmpd/snmptrap.log

7.ログ出力先ディレクトリ作成

下記にsnmpdフォルダを作成
mkdir /var/log/snmpd

8.Zabbix設定

テンポラリファイルのパスとプロセスの起動数を指定する。

8-1 viで/etc/zabbix/zabbix_server.confを開く

# vi /etc/zabbix/zabbix_server.conf

8-2 下記を変更

【変更前】# SNMPTrapperFile=/tmp/zabbix_traps.tmp
【変更後】SNMPTrapperFile=/var/log/zabbix/snmptrap.log

8-3 下記を変更

【変更前】# StartSNMPTrapper=0
【変更後】StartSNMPTrapper=1

9.空ファイルの作成

先程追加したSNMPTrapperFileにファイルが存在しないとエラーログが出力されるため、
空ファイルを作成。

###9-1 空ファイルの作成

# touch /var/log/zabbix/snmptrap.log

###9-2 作成した空ファイルの権限を変更

# chown zabbix.zabbix /var/log/zabbix/snmptrap.log

10.各種再起動

10-1 rsyslog再起動

# systemctl restart rsyslog.service

10-2 snmptrapd起動

# systemctl start snmptrapd

設定確認（Zabbix作業）

12.SNMPTrapを送信して動作試験を行う。

SNMP Trapの送信

snmptrap -v 2c -c 【コミュニティ名】 127.0.0.1 8640000 .1.3.6.1.6.3.1.1.5.3

13.ログの受信していることを確認

# cat /var/log/zabbix/snmptrap.log
Jun  5 10:48:58 monitor snmptrapd[1109]: NET-SNMP version 5.7.2
10:49:21 2020/06/05 ZBXTRAP 127.0.0.1
PDU INFO:
  notificationtype               TRAP
  version                        1
  receivedfrom                   UDP: [127.0.0.1]:33256->[127.0.0.1]:162
  errorstatus                    0
  messageid                      0
  community                      public
  transactionid                  1
  errorindex                     0
  requestid                      798136353
VARBINDS:
  .1.3.6.1.2.1.1.3.0             type=67 value=Timeticks: (8640000) 1 day, 0:00:00.00
  .1.3.6.1.6.3.1.1.4.1.0         type=6  value=OID: .1.3.6.1.6.3.1.1.5.3

#監視設定

最後にZabbix側で受信したデータを検知できるようにテンプレートを作成していく。

14.テンプレートの作成
14-1 「設定」を押下
14-2 「テンプレート」を押下
14-3 「テンプレート作成」を押下