ZabbixサーバーおよびZabbix Webインターフェースがインストールされていること：お使いのオペレーティングシステムの手順に従ってインストールしてください（パッケージからのインストールおよびWebインターフェースのインストールを参照）。
ローカルネットワークのメトリクスを監視する場合は、Zabbixエージェントがインストールされていること。
SNMP対応デバイス：SNMPが有効なネットワークスイッチまたはルーター（例：Ciscoルーター）。
MIBファイルがインストールされていること：MIBファイルをインストールすると、Zabbixは数値のOIDを人間が読める名前や説明に変換できます。適切なMIBサポートがない場合、数値のみが表示され、アイテムの設定やトラブルシューティングが困難になります。

UbuntuでMIBファイルをインストールするには：

1. MIBダウンローダーパッケージをインストールします。

sudo apt-get update
sudo apt-get install snmp-mibs-downloader

ベンダー固有のMIB（例：Cisco、Juniper）を追加する必要がある場合は、適切なMIBディレクトリに配置してください。

Linuxベースのシステムでは、一般的に /usr/share/snmp/mibs/ または /usr/local/share/snmp/mibs/ などが使用されます。
Zabbixインストールの場合、MIBファイルは /var/lib/zabbix/mibs/ に保存できます。

MIBDIRS環境変数またはsnmp.confファイルに正しいパスが含まれていることを確認してください。

新しいMIBをシステムが認識しているか確認するには、次のコマンドを使用します。

snmptranslate -IR -On <MIB-NAME>::<object>

詳細な手順については、お使いのSNMPライブラリのドキュメントを参照してください。

2. /etc/snmp/snmp.conf を編集し、mibs :で始まる行をコメントアウトして、システムがすべての利用可能なMIBを読み込めるようにします。

3. snmpwalk（例：snmpwalk -v 2c -c <your_community_string> <device_IP>）を実行し、OIDが説明付きの名前で表示されることを確認します。

ご利用の環境によっては、このガイドの一部の手順が若干異なる場合があります。このガイドは、Ubuntu上で稼働し、Cisco Catalyst 3750V2-24FSネットワーク機器を監視している環境を前提としています。

ネットワーク機器がすでに物理的に設置され、接続されていることを前提としています。

ネットワークデバイスの設定（Ciscoルーターの例）

SNMP経由で監視するには、ネットワークデバイスを設定してSNMPクエリを許可する必要があります。以下の例はSNMPv2用であり、既存の設定は考慮されていません。注意：これらのコマンドを適用すると、現在のSNMP設定が上書きされる場合があります。

Ciscoルーターの場合、設定は通常以下の手順で行います。

SNMPv2の例

1. SNMPを有効にし、コミュニティ文字列を設定します。

Ciscoルーターのコンソールにログインし、設定モードに入ります。

configure terminal

次に、読み取り専用のコミュニティ文字列を指定してSNMPを有効にします。例：

snmp-server community <your_community_string> RO

<your_community_string> を安全なコミュニティ文字列に置き換えてください。注：RO（読み取り専用）オプションは、SNMPがデバイスからデータを取得できるようにしますが、設定の変更はできません。

セキュリティ上の理由から、必要なデバイスのみにSNMPアクセスを制限することを推奨します。アクセスコントロールリスト（ACL）の設定に関する詳細は、Ciscoの公式ドキュメントを参照してください。

2. 設定を保存します。

SNMP設定が再起動後も保持されるように、変更を保存します。

write memory

SNMPv3の例

SNMPv3は認証と暗号化による強化されたセキュリティを提供します。その設定はSNMPv2よりも安全であり、デバイス固有のドキュメントで確認する必要があります。

1. SNMPグループの作成

プライバシー（暗号化）を有効にしたSNMPv3グループを設定します。

configure terminal
snmp-server group <your_group> v3 priv

2. SNMPユーザーの作成

認証とプライバシーを持つSNMPv3ユーザーを追加します。プレースホルダーを希望の値に置き換えてください。

snmp-server user <your_user> <your_group> v3 auth md5 <auth_password> priv aes 128 <priv_password>

3. 設定の保存

write memory

詳細やモデル固有の手順については、外部のCisco SNMP設定チュートリアルを参照してください。このガイドでは、SNMP監視を有効にするための基本的な手順を提供しています。

Zabbixフロントエンドの設定

Zabbixフロントエンドでホストを作成する

1. Zabbixフロントエンドにログインします。

2. 新しいホストを追加します。

データ収集 > ホストに移動し、ホストの作成をクリックします。

ホスト名: デバイスの名前を入力します（例: "Cisco Router"）。
ホストグループ: 既存のグループを選択するか、「ネットワークデバイス」などの新しいグループを作成します。
インターフェース:
- インターフェースの下の追加をクリックします。
- インターフェースタイプとしてSNMPを選択します。
- CiscoルーターのIPアドレスまたはDNS名を入力します。
- デフォルトのSNMPポート（通常は161）を設定します。
- ドロップダウンメニューから適切なSNMPバージョン（例: SNMPv2）を選択します。
- SNMPv1/v2の場合は、SNMPコミュニティフィールドにコミュニティ文字列を入力します。 SNMPv3の場合は、追加の認証情報（コンテキスト名、セキュリティ名、セキュリティレベルなど）が求められます。

3. テンプレートのリンク

テンプレートフィールドで、デバイスに最も適したSNMPテンプレートを選択します。 Zabbixには、多くのデバイスファミリー向けに事前構築されたSNMPテンプレートが用意されています。たとえば、Ciscoデバイスを監視する場合は、デバイスのOSやモデルに対応するテンプレート（Cisco IOS SNMPやCisco Catalyst 3750<device model> SNMPなど）を選択します。

4. 追加をクリックしてホストを保存します。

収集したメトリクスの表示

おめでとうございます！Zabbixはネットワークデバイスの監視を行うように設定されました。

SNMPアイテムの作成

ホストのセットアップが完了したら、特定のメトリックを監視するためのアイテムを作成できます。注意: テンプレートを使用している場合、このステップは省略可能です。テンプレートにはすでにデフォルトのアイテムセットが含まれています。

1. SNMP OIDの特定:

snmpwalkコマンドを使用して、デバイス上で利用可能なOIDを一覧表示します。例:

snmpwalk -v 2c -c <your_community_string> <device_IP> .

監視したいメトリックのOIDを探します（例: ポート3の受信トラフィックの場合はIF-MIB::ifHCInOctets.3）。数値OIDを取得するには、次のコマンドを使用できます:

snmpget -v 2c -c <your_community_string> -On <device_IP> IF-MIB::ifHCInOctets.3

2. SNMPアイテムの作成:

データ収集 > ホストに移動し、SNMPホストのアイテムタブをクリックしてアイテムの作成をクリックします。
名前: わかりやすい名前を入力します（例:「ポート3受信トラフィック」）。
タイプ: SNMPエージェントを選択します。
キー: 意味のあるキーを指定します（例: cisco.ifHCInOctets.3）。
ホストインターフェース: SNMPインターフェースが選択されていることを確認します。
SNMP OID: サポートされている形式のいずれかでOIDを入力します。例:
- 単一値の場合はget[1.3.6.1.2.1.31.1.1.1.6.3];
- 非同期で値のサブツリーを取得する場合はwalk[1.3.6.1.2.1.31.1.1.1.6.3]。

前処理（必要に応じて）: アイテムが累積カウンター（インターフェーストラフィックなど）を返す場合は、前処理タブに移動し、「1秒あたりの変化量」などの前処理ステップを追加してレートを計算します。

1回のSNMPトランザクションで複数の値を取得するには、walk[OID1,OID2,...]の構文で複数のOIDを指定できます。

数値OIDとMIB名の相互変換

SNMPを使用する際、数値OIDと対応するMIB名を相互に変換する必要がある場合があります。この変換により、メトリクスの特定やトラブルシューティングが容易になります。

MIB名を数値OIDに変換するには、snmptranslateコマンドに-Onオプションを付けて使用します。たとえば、MIB名IF-MIB::ifHCInOctets.3を数値OIDに変換するには、次のように実行します。

snmptranslate -On IF-MIB::ifHCInOctets.3

このコマンドの出力例:

.1.3.6.1.2.1.31.1.1.1.6.3

数値OIDをMIB名に変換するには、snmptranslateコマンドに-IR（または-m ALL）オプションを付けて逆変換します。たとえば、数値OID.1.3.6.1.2.1.31.1.1.1.6.3をMIB名に変換するには、次のように実行します。

snmptranslate -IR -On .1.3.6.1.2.1.31.1.1.1.6.3

このコマンドの出力例:

IF-MIB::ifHCInOctets.3

障害アラートの設定

このガイドでは、メールアラートを送信するための基本的な設定手順を説明します。

1. ユーザー設定 > プロファイルに移動し、メディアタブに切り替えてメールアドレスを追加します。

2. 障害通知の受信のガイドに従います。

次回、Zabbixが障害を検出したときに、メールでアラートを受信できるはずです。

設定をテストする

Zabbixがネットワークパフォーマンスの問題を正しく検出できることを確認するために、ICMP ping応答時間のしきい値を上げて実際の問題をシミュレートします。

1. Zabbixで「Cisco Router」ホストの設定を開きます。

2. マクロタブに移動し、継承されたホストマクロを選択します。

3. {$ICMP_RESPONSE_TIME_WARN}マクロ（または同様の応答時間しきい値マクロ）を探します。

4. 非常に低い値（例：0.001）を設定し、ping応答がこの値を超えた場合にアラートが発生するようにします。

5. 更新をクリックして変更を適用します。

6. Zabbixがシミュレートされた問題を検出するまでしばらく待ちます。

7. 監視 > 障害に移動し、アラートが表示されることを確認します（例：「ICMP ping応答時間が高い」）。

アラートが設定されている場合は、問題アラートも受信するはずです。

8. マクロ値を元の設定に戻し、更新をクリックして変更を保存します。

9. 問題が解決され、障害セクションから消えることを確認します。

SNMP監視のトラブルシューティング

ZabbixフロントエンドのSNMPアイコンが赤色で表示されたり、データが収集されない場合は、以下の手順をお試しください。

1. SNMPの接続性を確認します。

SNMPv2の場合、Zabbixサーバーから以下のコマンドを実行します。

snmpwalk -v 2c -c <community_string> <device_IP> .

このコマンドは、デバイスがSNMPクエリに応答するかどうかを確認します。

SNMPv3の場合は、適切なSNMPv3認証情報を含めてください。

snmpwalk -v3 -u <your_user> -l authPriv -a MD5 -A <auth_password> -x AES -X <priv_password> <device_IP> .

これにより、SNMPv3の認証情報が正しいことと、デバイスが安全に応答していることを確認できます。

2. 前提条件で説明したように、MIBファイルがインストールされ有効になっていることを確認します。ネットワークデバイスにクエリを実行した際、以下のコマンドでエラーが出ないことを確認してください。

snmpwalk -v 2c -c <your_community_string> <device_IP> ifInOctets

これにより、エラーなくOIDが翻訳されて返されるはずです。

3. Zabbixで設定したSNMPバージョンと認証情報が、デバイス側の設定と一致していることを確認します。たとえば、Zabbixのホスト設定でSNMPの設定を確認し、デバイスの設定と照合してください。 Ciscoデバイスの場合、以下のコマンドでSNMP設定を確認できます。

show running-config | include snmp

これにより、コミュニティ文字列（SNMPv2の場合）やSNMPv3ユーザー情報が正しいことを確認できます。

4. ネットワークデバイスでSNMPが正しく有効になっていることを確認します。 Ciscoルーターの場合、コンソールにログインして以下を実行します。

show running-config | include snmp

このコマンドは、アクティブなSNMP設定を表示し、SNMPが正しく設定されているかどうかを確認するのに役立ちます。

5. Zabbixサーバーとデバイス間で、ファイアウォールやネットワークの問題によりSNMPトラフィック（通常はポート161）がブロックされていないことを確認します。接続性は以下でテストできます。

nc -zv <device_IP> 161

nc -zvは、デバイスのポート161が開いていてリッスンしているかどうかを確認します。

また、UbuntuでUFWを使用している場合は、ファイアウォールの状態を確認してください。

sudo ufw status

または、iptablesの場合は以下を実行します。

sudo iptables -L -n

6. 問題の特定に役立つSNMP関連のエラーがないか、Zabbixサーバーのログファイルを確認します。

tail -f /tmp/zabbix_server.log

tail -fは、リアルタイムでログの更新を監視できます。

関連情報:

アイテムの作成 - 追加のメトリクスを追加する方法について説明します。
SNMPエージェント - ZabbixによるSNMP監視に関する追加情報。
ネットワークデバイス用の標準化テンプレート - 利用可能なSNMPテンプレートに関する情報。
SNMP OIDのディスカバリ - スイッチでのSNMPディスカバリに関する追加情報。
ネットワークディスカバリルールの設定 - Zabbixがホストやサービスを検出するために使用するネットワークディスカバリルールの設定方法に関する追加情報。

What’s next?

11 アクティブチェックを使用してWindowsイベントログを監視する

Docs

10 Zabbixでネットワークスイッチやルーターを監視する

はじめに