Ресивер SNMP on Alertix

Настройка приема событий

Mon, 01 Jan 0001 00:00:00 +0000

Ресивер SNMP открывает для приема данных порт 162. Работу ресивера можно проверить в панели мониторинга. В случае, если ресивер не работает, запустите его, выбрав операцию "Перезапуск".

Ресивер осуществляет обработку поступающих событий только от сконфигурированных источников.

Для подключения источника выполните следующие действия:

Нажмите кнопку "Настройка ресивера" в строке таблицы с установленными ресиверами, затем нажмите кнопку "Добавить".

Рисунок 1.

Введите Адрес источника или имя узла (FQDN), а из выпадающего списка Название источника выберите коннектор Dr.Web SNMP Trap. Укажите теги для событий от источника, чтобы протегировать все события от этого источника. Если время на источнике отличается от реального, переведите переключатель "Исправлять некорректное время" в положение "Вкл", а затем введите значение времени. Система будет добавлять (+) указанное значение времени, либо отнимать (-) его во всех поступающих событиях. При нажатии на кнопку "Добавить" новый источник будет внесен в конфигурацию и начнет обрабатывать сообщения указанного типа, поступающие с заданного IP-адреса.

Добавление нестандартного источника SNMP

Mon, 01 Jan 0001 00:00:00 +0000

Ресивер SNMP предоставляет возможность подключить нестандартный источник, направляющий события в виде сообщений SNMP Trap в нотациях стандартных MIB. Нестандартный источник будет иметь значение поля [@metadata][namespace] равным custom-snmp.

После подключения источника и появления потока сообщений в ресивере, они будут представляться в словарной форме с набором полей. Для записи событий в конкретный индекс дата-кластера префиксами alertix или logstash, необходимо указать наименование источника данных. Префикс alertix- выбирается, если событие будет содержать поле [@metadata][production] со значением true. В противном случае в качестве префикса имени будет выбираться logstash-.

Изменение конфигурации ресивера

Mon, 01 Jan 0001 00:00:00 +0000

В ресивере SNMP отсутствуют специфичные для него возможности управления и настройки. Стандартные возможности управления описаны ранее.