Procesamiento de traps SNMP en alarmas

• ¿Qué es un trap SNMP?
• Procesar traps en alarmas
• Herramientas
• Agregar/modificar procesador de traps
• Cargar analizadores de traps desde un MIB
• Configurar traps SNMP en el agente
• Combinar múltiples traps
• Procesar traps de dispositivos no disponibles
• Ignorar traps en OpManager

¿Qué es un trap SNMP?

Los traps son mensajes crípticos de una falla que ocurre en un dispositivo SNMP. Los traps SNMP son alertas generadas por los agentes en un dispositivo gestionado. Estos traps generan 5 tipos de datos:

• Coldstart o Warmstart: El agente reinicializó sus tablas de configuración.
• Linkup o Linkdown: Una tarjeta de interfaz de red (NIC) en el agente falla o se reinicializa.
• Authentication fails: Esto ocurre cuando un agente SNMP recibe una solicitud de un nombre de comunidad no reconocido.
• egpNeighborloss: El agente no puede comunicarse con su par EGP (Exterior Gateway Protocol).
• Enterprise specific: Condiciones de error y códigos de error específicos del fabricante.

Procesamiento de traps SNMP en alarmas
El monitor de traps SNMP de OpManager le permite procesar los traps de los dispositivos gestionados.

Cuando se recibe un trap de un dispositivo gestionado, los criterios de coincidencia en el analizador determinan si un trap específico cumple las condiciones especificadas en el procesador de traps. Una vez que se encuentra un trap coincidente, se genera una alerta.

El procesador de traps convierte el mensaje críptico en una alarma legible para humanos.

Configure OpManager para procesar los traps que no se procesan de forma predeterminada y convertirlos en alarmas.

Los traps que no se procesan se listan bajo “Unsolicited Traps”.

Herramientas

Se pueden realizar las siguientes acciones haciendo clic en el ícono correspondiente:

Editar: Editar el trap

Habilitar o deshabilitar el procesamiento de traps: Haga clic para habilitar/deshabilitar el procesamiento de traps

Eliminar procesador: Eliminar el procesador de traps

Agregar/modificar procesador de traps

• Vaya a Settings → Monitoring → SNMP Trap Processors.
• Haga clic en ‘Add New’ para agregar un nuevo trap.
• Haga clic en el nombre del TrapParser / ícono Edit para modificar uno existente.
• Configure/modifique las siguientes propiedades:
  • Name: Configure un nombre para el nuevo procesador de traps.
  • Description: Describa el trap.
  • SNMP Trap Version: Seleccione la versión (SNMP V1/V3).
    • SNMP V1 Properties:
      • Generic Type: Cold Start, Link Up, Enterprise, etc. Seleccione el tipo apropiado para el OID.
      • Specific Type: Cuando Generic Type está configurado en Enterprise se identifica un ID de trap específico.
      • Trap OID: Para dispositivos con versión SNMP v2c, seleccione el trap OID desde el MIB usando el botón Select.
      • Severity: Seleccione la severidad de la alarma.
      • Failure Component: Esta opción es útil cuando se trabaja con un único trap OID que tiene múltiples componentes de falla. Los Varbinds que contienen más detalles sobre el trap tendrán información sobre los componentes con falla (entidades como CPU, Temperatura, etc.). Puede hacer coincidir también la entidad anexando el número de VarBind en este campo para generar alarmas separadas para los componentes con falla. Por ejemplo, $Source_trapName_trap_$v5.
      • Source: Anexe los Varbinds que deban coincidir si es necesario. Esta opción es útil si el trap es reenviado desde otra fuente.
      • Message: Seleccione las variables de mensaje requeridas.
      • Match Criteria: Seleccione el botón de opción apropiado para hacer coincidir cualquiera o todas las condiciones que especifique. Seleccione los enlaces de variables, la condición y la cadena que se debe hacer coincidir.
      • Rearm Criteria: Del mismo modo, seleccione el botón de opción apropiado para hacer coincidir las condiciones de rearme. Seleccione los enlaces de variables, la condición y la cadena que se debe hacer coincidir.
    • SNMP V3 Properties:
      • Trap OID: Para dispositivos con versión SNMP v3, seleccione el trap OID desde el MIB usando el botón Select.
      • Severity: Seleccione la severidad de la alarma.
      • Failure Component: Esta opción es útil cuando se trabaja con un único trap OID que tiene múltiples componentes de falla. Los Varbinds que contienen más detalles sobre el trap tendrán información sobre los componentes con falla (entidades como CPU, Temperatura, etc.). Puede hacer coincidir también la entidad anexando el número de VarBind en este campo para generar alarmas separadas para los componentes con falla. Por ejemplo, $Source_trapName_trap_$v5.
      • Source: Anexe los Varbinds que deban coincidir si es necesario. Esta opción es útil si el trap es reenviado desde otra fuente.
      • Message: Seleccione las variables de mensaje requeridas.
      • Match Criteria: Seleccione el botón de opción apropiado para hacer coincidir cualquiera o todas las condiciones que especifique. Seleccione los enlaces de variables, la condición y la cadena que se debe hacer coincidir.
      • Rearm Criteria: Del mismo modo, seleccione el botón de opción apropiado para hacer coincidir las condiciones de rearme. Seleccione los enlaces de variables, la condición y la cadena que se debe hacer coincidir.
• Haga clic en Save para que la configuración entre en vigor. 

Cargar analizadores de traps desde un MIB

A continuación, se indican los pasos para cargar los traps desde varios MIB:

• Vaya a Settings → Monitoring → SNMP Trap Processors. Todos los procesadores configurados se listan aquí.
• Haga clic en Load Traps From Mibs en la parte superior de la página.
• En la lista de MIBs, seleccione el MIB desde el que desea cargar la variable de trap. Se listan los traps de ese MIB.
• Seleccione la variable de trap requerida y haga clic en Add.
• Se agrega un procesador para el trap seleccionado y se lista en la pestaña Traps. 

¿Cómo configurar traps SNMP en el agente?

A pesar de configurar el procesador de traps SNMP en OpManager, es posible que aún no vea las alarmas basadas en traps. Es posible que necesite revisar la configuración del agente SNMP en los dispositivos monitorizados.

¿Puedo procesar traps de un dispositivo que no está disponible en OpManager? 

No, el dispositivo debe estar disponible en OpManager para que usted pueda procesar esos traps.

¿Cómo combinar múltiples traps y generarlos como una sola alarma? 

Si el valor del campo Failure Component es el mismo para dos o más procesadores de traps, se procesarán como una sola entidad. Por ejemplo, supongamos CISCO_SHUTDOWN y CISCO_FANSTATUS como dos procesadores de traps diferentes. Ahora bien, si el campo Failure Component para ambos procesadores de traps contiene el valor CISCO, entonces estos procesadores de traps se procesarán como una sola entidad. 

Para configurar:

• Vaya a Settings → Monitoring → SNMP Trap Processors
• Seleccione Add/Edit a trap procesor
• Agregue/edite el campo Failure Component para que contenga el mismo valor.

Ahora, OpManager procesará estos traps como una sola entidad. 

¿Cómo puedo ignorar un trap para que no se procese?

• Vaya a Settings → Monitoring → SNMP Trap Processors
• En Status, deshabilite el procesador de traps que no desea que se procese.