unmatched snmp trap, que hago?

[enrique-t]

Hola gente. Estoy tratando de recibir traps con zabbix, pero estoy muy trancado, casi a punto de desistir de usar la herramienta.

Segui la doc en:

https://www.zabbix.com/documentation...types/snmptrap

usando zabbix perl handler.

Las traps llegan al servidor zabbix y se loguean, pero tambien el mensaje siguiente:

unmatched trap received from "172.28.26.100": 17:31:55 2016/11/04 PDU INFO:

Como ya hice el item y el trigger descripto en la documentación del link que pegue arriba, y busque en forums para ver si el problema le paso a otros y como lo resolvieron, y no encontre nada, no se que mas hacer.

Tambien arranque el servidor en modo debug, pero la cantidad de información que se generó es muy grande y poco clara para mis conocimientos

Supongo que lo que deberia obtener es la trap mostrada en el dashboad
(tampoco lo tengo claro). En cualquier caso ese es el objetivo, una alerta de alarma en la web

Cualquier idea o tip para ver para donde ir se agradece

[Hernandes Martins]

Hola amigo,

Mira aca en documentacíon, https://www.zabbix.com/documentation...types/snmptrap

el punto 7: If the trap was not set as the value of any item, Zabbix by default logs the unmatched trap. (This is configured by “Log unmatched SNMP traps” in Administration → General → Other.)

Mira eso tutorial bueno.

http://zabbixbrasil.org/files/Configuracao_SNMPTrap_Zabbix.pdf

Abraços

[enrique-t]

trap loguea pero no se muestra en "latest events"

Gracias Martins. Segui la documentación en portugues, y llego a la parte "configuracao no zabbix". Cuando genero la alarma de prueba en el punto 3, veo la alarma en mi log (el archivo tal cual esta en la documentación pero no la veo en Monitoring->Latest Data es decir, a mi esta verificación me da negativa.
Tampoco encuentro Administration → General → Other, donde supuestamente se configura el log unmatched traps. (tengo zabbix 3.0)


En cualquier caso si se loguea la trap en el log de zabbix
14586:20161115:165725.955 unmatched trap received from "127.0.0.1": 16:57:21 2016/11/15 .1.3.6.1.6.3.1.1.5.3.0.33 Normal "General event" 127.0.0.1 -
127.0.0.1

Tambien el SNMPTrapperFile exactamente igual que en el ejemplo y sin problemas.

Solo me falta verla en web y no quede unmatched

[Hernandes Martins]

Hola enrique

Mira esa image

[enrique-t]

ok, encontrado

Bien, no habia visto el combo a la derecha donde seleccionar "other". Lo encontre.

De todas formas si tengo seleccionado "log unmatched traps", de hecho en el log si las veo. Mi problema es que no encuentro la forma de que vayan a pantalla.
Estoy probando con mi host local (se llama zabbix-test) y el item que agregue es el que va en la imagen adjunta

[Hernandes Martins]

Hola amigo,

Haga una prueba, ponga los comandos aca asi.

This results in:

1 - Command used to send a trap:
snmptrap -v 1 -c public 127.0.0.1 '.1.3.6.1.6.3.1.1.5.3' '0.0.0.0' 6 33 '55' .1.3.6.1.6.3.1.1.5.3 s "teststring000"
2 - The received trap:
15:48:18 2011/07/26 .1.3.6.1.6.3.1.1.5.3.0.33 Normal "General event" localhost - ZBXTRAP 127.0.0.1 127.0.0.1
3 - Value for item TEST:
15:48:18 2011/07/26 .1.3.6.1.6.3.1.1.5.3.0.33 Normal "General event" localhost - 127.0.0.1

[enrique-t]

tests

ok,

1 - Command used to send a trap:
snmptrap -v 1 -c public 127.0.0.1 '.1.3.6.1.6.3.1.1.5.3' '0.0.0.0' 6 33 '55' .1.3.6.1.6.3.1.1.5.3 s "teststring000" - ok, enviado


2 - The received trap:
15:48:18 2011/07/26 .1.3.6.1.6.3.1.1.5.3.0.33 Normal "General event" localhost - ZBXTRAP 127.0.0.1 127.0.0.1

Recibo en zabbix_server.log
14586:20161116:125308.771 unmatched trap received from "127.0.0.1": 12:53:06 2016/11/16 .1.3.6.1.6.3.1.1.5.3.0.33 Normal "General event" 127.0.0.1 - 127.0.0.1

En /var/log/snmptt/snmptt.log
12:53:06 2016/11/16 .1.3.6.1.6.3.1.1.5.3.0.33 Normal "General event" 127.0.0.1 - ZBXTRAP 127.0.0.1 127.0.0.1

(En snmptt.conf
SNMPTrapperFile=/var/log/snmptt/snmptt.log
### Option: StartSNMPTrapper
# If 1, SNMP trapper process is started.
StartSNMPTrapper=1)




3 - Value for item TEST:
15:48:18 2011/07/26 .1.3.6.1.6.3.1.1.5.3.0.33 Normal "General event" localhost - 127.0.0.1

Esto no se donde estaria. Quizas tenga que ver con lo que menciona antes
en zabbix_server.log:
14586:20161116:125308.771 unmatched trap received from "127.0.0.1": 12:53:06 2016/11/16 .1.3.6.1.6.3.1.1.5.3.0.33 Normal "General event" 127.0.0.1 - 127.0.0.1