Erro ao monitorar rede com ZABBIX+SNMP

[Clamav]

Fala Galera, tudo certo?

Na empresa onde trabalho estou enfrentando um problema com o zabbix. Estou monitorando o trafego (in/out) nas interfaces do meu Switch Core, porem a alguns dias atrás o monitoramento começou a falhar, o zabbix coleta o dado fica um intervalo(~9 segundos) com 0 e após este período o zabbix volta a exibir o dado atualizado.

01-01-2017 20:54:55 1483311295 14779720
01-01-2017 20:54:54 1483311294 0
01-01-2017 20:54:53 1483311293 0
01-01-2017 20:54:52 1483311292 0
01-01-2017 20:54:51 1483311291 0
01-01-2017 20:54:50 1483311290 0
01-01-2017 20:54:49 1483311289 0
01-01-2017 20:54:48 1483311288 0
01-01-2017 20:54:47 1483311287 0
01-01-2017 20:54:46 1483311286 0
01-01-2017 20:54:45 1483311285 15930320

O erro está acontecendo apenas no monitoramento das interfaces de rede, pois outras informações como consumo de recursos do equipamento está normal, tanto que o zabbix consegue gerar os gráficos sem nenhum problema. Para tirar a dúvida, configurei o servidor para monitorar a interface do meu computador, aconteceu o mesmo erro.
Fiz o teste com o snmpget:

snmpget -v 2c -c ********* ifInOctets.*

Notei que o valor se repete durante este período de tempo, conforme a saida do comando. (teste realizado em uma maquina virtual)

root@SRV-ZABBIX:~# snmpget -v 2c -c public 192.168.0.17 ifInOctets.12
IF-MIB::ifInOctets.12 = Counter32: 1427684
root@SRV-ZABBIX:~# snmpget -v 2c -c public 192.168.0.17 ifInOctets.12
IF-MIB::ifInOctets.12 = Counter32: 1427684
root@SRV-ZABBIX:~# snmpget -v 2c -c public 192.168.0.17 ifInOctets.12
IF-MIB::ifInOctets.12 = Counter32: 1427684
root@SRV-ZABBIX:~# snmpget -v 2c -c public 192.168.0.17 ifInOctets.12
IF-MIB::ifInOctets.12 = Counter32: 1427684
root@SRV-ZABBIX:~# snmpget -v 2c -c public 192.168.0.17 ifInOctets.12
IF-MIB::ifInOctets.12 = Counter32: 1427684
root@SRV-ZABBIX:~# snmpget -v 2c -c public 192.168.0.17 ifInOctets.12
IF-MIB::ifInOctets.12 = Counter32: 1427684
root@SRV-ZABBIX:~# snmpget -v 2c -c public 192.168.0.17 ifInOctets.12
IF-MIB::ifInOctets.12 = Counter32: 1427684
root@SRV-ZABBIX:~# snmpget -v 2c -c public 192.168.0.17 ifInOctets.12
IF-MIB::ifInOctets.12 = Counter32: 1427684
root@SRV-ZABBIX:~# snmpget -v 2c -c public 192.168.0.17 ifInOctets.12
IF-MIB::ifInOctets.12 = Counter32: 1455028
root@SRV-ZABBIX:~# snmpget -v 2c -c public 192.168.0.17 ifInOctets.12
IF-MIB::ifInOctets.12 = Counter32: 1455028
root@SRV-ZABBIX:~# snmpget -v 2c -c public 192.168.0.17 ifInOctets.12
IF-MIB::ifInOctets.12 = Counter32: 1455028
root@SRV-ZABBIX:~# snmpget -v 2c -c public 192.168.0.17 ifInOctets.12
IF-MIB::ifInOctets.12 = Counter32: 1455028
root@SRV-ZABBIX:~# snmpget -v 2c -c public 192.168.0.17 ifInOctets.12
IF-MIB::ifInOctets.12 = Counter32: 1455028

Procurei nos arquivos de configuração do snmp (snmpd.conf e snmp.conf) para ver se existia alguma linha que se referenciava a cache, time out... Não encontrei. Procurei também na configuração do serviço SNMP do windows.

Poderiam me dar uma luz a respeito?!

[Hernandes Martins]

Olá meu caro,

Manda o print do item que você está usando pra gente dar uma olhada.

E faça o teste com snmpwalk e posta os resultados aqui.

abraços

[Clamav]

Olá meu caro,

Manda o print do item que você está usando pra gente dar uma olhada.

E faça o teste com snmpwalk e posta os resultados aqui.

abraços

Segue o print do meu protótipo de item.

http://ap.imagensbrasil.org/image/E267vG

[fabiosk25]

O problema esta no intervalo de atualização que esta muito curto e devido a isso o equipamento por segurança não responde, se você alterar seu item para 30 segundos ele vai te responder em tempo habil e ainda vai ter dados consistentes do equipamento.

[Clamav]

Bom dia Fabio,

Então, eu também imaginei isto, que por segurança equipamento não envia do dado atualizado a cada 1s para evitar sobrecarga ou coisa do tipo... não sei.... para tirar esta duvida criei um novo item que monitora o uptime do equipamento e deu tudo certo. A cada 1s o zabbix coleta este dado atualizado.

[Hernandes Martins]

Olá meu caro,

Um item vai funcionar normalmente, porém um bloco com muitos itens ao mesmo tempo, muda totalmente o contexto de requisição para o equipamento.

A boa prática para monitoração geralmente utilizada e pensando em performance é de 300 segundos e itens mais críticos 120 segundos, porém cada cenário é um cenário.

Mesmo assim não acho interessante ter menos que 60 segundos no intervalo.

Espero ter ajudado,

Um forte abraço.