Onderwerp: Zabbix SNMP up/down monitoring

Beste WHT'ers,

Is er hier iemand hier die een template beschikbaar heeft welke het mogelijk maakt via SNMP de "bereikbaarheid" van een device (een router o.i.d.) te monitoren. PING is geen optie omdat er via één en hetzelfde IP adres (via verschillende UDP poorten) meerdere devices gemonitoord dienen te worden en een Zabbix agent zal hem ook niet worden vrees ik.

Heb zelf al een template gebouwd en als item de uptime gebruikt, maar deze wordt gewoon niet bijgewerkt wanneer het device "onbereikbaar" wordt en Zabbix verstuurd zodoende ook geen "down" melding.

Alvast bedankt.

Wij gebruiken triggers op verbindingen.

Die gaan up/down en dat kan je checken (aan beide kanten van de verbinding..)

Als je een trigger aanmaakt met de volgende settings, kan je daarop checken :

{<hostname>:ifOperStatus.<interface / poortnummer>.last(0)}#1

Tevens kan je kijken met triggers kijken of een interface veel verkeer doet :

{<hostname>:ifInOctets.<interface / poortnummer>.min(900)}>750000000 # bij meer dan 750 Mb op de laatste 900 seconds .. ( en ook uiteraard ifOutOctets meenemen... )

Daarnaast is het mogelijk om een trigger te maken die afgaat als de interface up blijft, maar opeens bijna geen verkeer doet (terwijl je normaal wel verkeer op die interface zou verwachten .. )

{<hostname>:ifOutOctets.<interface / poortnummer>.last(0)}<2048

Wij gebruiken dit soort triggers op interfaces als backbone interfaces / internet exchange interfaces en transit uplinks.

En als je gebruik maakt van maps in Zabbix (een tekening in Zabbix, waarbij je dmv links de verbindingen tussen verschillende devices kan visualiseren ), dan kan je in op de verbindingen de triggers ook weer koppelen, zodat de devices en verbindingen oplichten als een kerstboom zodra een van de triggers afgaat.

Mvg,
Erik Bais

Je kan de nodata() functie proberen, die kan een trigger activeren als er na x (minimaal 30) seconden geen data is binnen gekomen.

Nadeel van snmp is dat wanneer de host offline is de items not supported worden, vroeger gingen de triggers dan ook naar not supported maar dat zou bij recente versies gefixed moeten zijn.

Ik zou ook wel een dependency toevoegen op een trigger van de router die de portmappings doet, anders krijg je een hele berg alerts van alle achter liggende apparatuur wanneer die router onbereikbaar is.

Inderdaad, zodra de interface down gaat geeft die een SNMP timeout en veranderd de "latest data" niet meer waardoor de trigger niet afgaat.

@gjtje heb je een voorbeeld van hoe je die functie in kunt zetten?

Je voegt een generiek snmp item toe (bijvoorbeeld sysName) en maakt dan een trigger waar je in de expressie verwijst naar dit item, op het eind zet je .nodata(x) = 1
De trigger wordt dan actief wanneer er de laatste x seconden geen data is geweest.

Bijboorbeeld:
{Template HP ProCurve 2510-24:sysName.nodata(120)}=1