Ad Widget

Collapse

Некорректная работа SNMPv3

Collapse
X
 
  • Time
  • Show
Clear All
new posts
  • gurina.irina.94@gmail.com
    Junior Member
    • Oct 2022
    • 1

    #1

    Некорректная работа SNMPv3

    Добрый день!
    Есть на мониторинге хосты, например, Cisco ASA, к нему применен шаблон Cisco ASAv SNMP. Версия SNMPv3. Узел выдает ошибку "No SNMP data collection​", хотя все настройки узла выполнены корректно, пароли совпадают.
    Когда заходишь во вкладку "Последние данные", то узел выдает ошибку "Cannot connect to "172.24.1.66:161": Authentication failure (incorrect password, community or key).", хотя, когда заходишь в элементы данных, выполняешь команду ​​"Тест" или "Получить значение и протестировать" данные приходят и ошибки нет.
    Прокси нет, сам zabbix-сервер все данные получает по snmpwalk без проблем. Канал нормальный. snmp_reload_cache спасает ситуацию, но ненадолго. В логах ошибок нет.
    В чем может быть причина?
  • Kos
    Senior Member
    Zabbix Certified SpecialistZabbix Certified Professional
    • Aug 2015
    • 3404

    #2
    В логах сервера (или прокси) точно ошибок нет?
    Обычно идут ошибки примерно такого вида:
    Cannot connect to "192.168.XXX.XXX:161": Authentication failure (incorrect password, community or key) (Sub-id not found: (top) -> interfaces).
    Причём парами (от двух устройств).
    Возникает такое в том случае, если у двух устройств с SNMPv3 оказываются совпадающие EngineID (которые обязаны быть уникальными для каждого устройства).
    Сброс SNMP-кэша у сервера/прокси Zabbix в такой ситуации, действительно, помогает, но лишь ненадолго (пока он снова не обнаружит второе устройство с таким же EngineID).

    Comment


    • gurina.irina.94@gmail.com
      [email protected] commented
      Editing a comment
      в логах есть такая ошибка Cannot connect to "192.168.XXX.XXX:161": Authentication failure (incorrect password, community or key) (Sub-id not found: (top) -> interfaces)., но один раз, когда устройство проверялось по времени, а когда проверяешь по "Тесту" или " Получить значение и протестировать", то в логах ошибок нет
  • Kos
    Senior Member
    Zabbix Certified SpecialistZabbix Certified Professional
    • Aug 2015
    • 3404

    #3
    Ирина, не надо отвечать комментарием чужой реплики; отвечайте, пожалуйста, отдельной репликой.
    в логах есть такая ошибка
    То есть, всё-таки, ошибки есть, причём именно такие. Причём, когда тестируешь (или, скажем, смотришь snmpwalk-ом), то проблема не проявляется - это нормально.
    Очень похоже как раз на проблему с совпадающими snmpEngineID в SNMPv3. Проверьте, пожалуйста, эту версию.
    Как именно посмотреть этот engineID - я сказать не могу, т.к. это сильно зависит от производителя устройства (тут каждый извращается по-своему).

    Comment

    Working...