Erfassung und Überwachung von SNMP-Traps

Kinderleichtes Erfassen, Verwalten und Archivieren der von Netzwerkgeräten generierten SNMP-Traps

Testversion herunterladen E-Mail-Link zur Testversion

14 Tage volle Funktionalität

Weitere Informationen

SNMP-Trap-Erfassung

Fehlerbehebung für SNMP-Traps

SNMP-Traps filtern

Protokollverwaltung optimieren

SNMP-Traps konfigurieren

SNMP Trap Receiver

Die Erfassung und Überwachung von SNMP-Traps ist entscheidend, um Probleme im Netzwerk erkennen zu können. SNMP-Traps können ein frühes Signal für mögliche Probleme mit einem Netzwerkgerät sein. Daher ist es sehr wichtig, dass Sie schnell auf wichtige SNMP-Traps reagieren können, um Probleme frühzeitig zu erkennen und Netzwerkprobleme, die zu Ausfallzeiten führen könnten, rasch zu beheben. SolarWinds^® Kiwi Syslog^® Server NG ist ein benutzerfreundliches, eigenständiges Syslog-Tool, das als SNMP Trap Receiver konzipiert wurde, der SNMP-Traps von allen Netzwerkgeräten wie Routern, Switches, Firewalls oder Servern zentralisiert, um die Behebung von Problemen mit Netzwerkgeräten zu beschleunigen.

Testversion herunterladen E-Mail-Link zur Testversion

14 Tage volle Funktionalität

Weitere Informationen

Schnellere Fehlerbehebung für Netzwerkgeräte

SNMP-Traps sind extrem hilfreich, da sie Sie sehr schnell über ein Problem oder ein wichtiges Ereignis informieren können. Netzwerkgeräte senden SNMP-Traps unmittelbar nach Eintreten eines Problems oder Ereignisses, sodass keine Verzögerungen durch Abrufzyklen von Überwachungslösungen entstehen. Dies kann das Zünglein an der Waage sein, das entscheidet, ob ein Problem außer Kontrolle gerät und einen Netzwerkausfall verursacht oder ob es direkt im Keim erstickt wird. Kiwi Syslog Server NG lauscht auf SNMP-Traps von sämtlichen Netzwerkgeräten, erfasst und zentralisiert sie in einer einzigen Konsole und ermöglicht es Ihnen, verschiedene Aktionen und Warnungen einzurichten, die ausgelöst werden, wenn ein Problem mit Auswirkungen auf den Netzwerkbetrieb erkannt wird, sodass Sie sofort auf die Situation reagieren können.

Testversion herunterladen E-Mail-Link zur Testversion

14 Tage volle Funktionalität

Weitere Informationen

Regeln und Aktionen auf SNMP-Traps anwenden

Wenn Sie einen SNMP Trap Receiver zum Erfassen der von Netzwerkgeräten generierten SNMP-Traps nutzen, müssen Sie unbedingt zwischen den Ereignissen unterscheiden können, die sich auf den Netzwerkbetrieb auswirken könnten, und solchen, die nur „Störgeräusche“ sind. Netzwerkgeräte können Tausende von SNMP-Traps pro Stunde senden, daher müssen diese Meldungen gefiltert werden. Kiwi Syslog Server NG bietet verschiedene Filter und Regeln, die Sie bei der Identifizierung von überwachungsrelevanten SNMP-Traps unterstützen. Basierend auf diesen Regeln und Filtern können Sie Aktionen einrichten, um angemessen auf die jeweilige Situation zu reagieren. Sie können sich z. B. eine E-Mail-Benachrichtigung senden lassen, ein Skript ausführen oder das Trap an einen anderen Host weiterleiten.

Testversion herunterladen E-Mail-Link zur Testversion

14 Tage volle Funktionalität

Weitere Informationen

Leistung von Überwachungslösungen optimieren

Die Erfassung aller von Ihren Netzwerkgeräten erzeugten Syslog-Meldungen und SNMP-Traps kann sich nachteilig auf die Standardvorgänge Ihre Hauptüberwachungslösung auswirken, wie das Abfragen von Geräten, das Erfassen von Protokollen oder das Ausführen von Warnungsabfragen. Nutzen Sie die Funktionen zur Protokollweiterleitung von Kiwi Syslog Server NG als Filterschicht, um zu verhindern, dass der Überwachungsserver mit der Fülle der von den Netzwerkgeräten erzeugten SNMP-Traps und Syslog-Meldungen überlastet wird. Durch Einrichten von Filtern und Regeln können Sie „Störgeräusche“ herausfiltern, die mehr als 50 % der vom SNMP Trap Receiver erfassten Meldungen ausmachen können. Kiwi Syslog Server leitet ausgewählte SNMP-Traps, die sich auf die Leistung von SIEM oder anderen Überwachungslösungen auswirken können, zur weiteren Analyse weiter und speichert alle Traps und Syslog-Meldungen zur Archivierung und späteren Verwendung (z. B. in Audits).

Testversion herunterladen E-Mail-Link zur Testversion

14 Tage volle Funktionalität

Weitere Informationen

SNMP-Trap-Erfassung konfigurieren

Das Konfigurieren von Kiwi Syslog Server NG für die Erfassung von SNMP-Traps ist kinderleicht. Kiwi Syslog Server NG kann auf SNMP-Traps der Versionen 1, 2c und 3 von IPv4- und IPv6-Geräten lauschen. Eingehende Traps werden wie eine Syslog-Meldung decodiert und verarbeitet, daher können Sie die Meldung wie eine Syslog-Standardmeldung behandeln und die in Kiwi Syslog Server NG verfügbaren Filter, Regeln und Aktionen darauf anwenden. Standardmäßig lauscht Kiwi Syslog Server NG an Port 162 auf IPv4-Traps und an Port 163 auf IPv6-Traps. Sie können jedoch einen beliebigen anderen Port wählen und die Netzwerkgeräte entsprechend konfigurieren.

Testversion herunterladen E-Mail-Link zur Testversion

14 Tage volle Funktionalität

Weitere Informationen

Weitere Informationen zu SNMP-Traps

Fragen Sie sich manchmal ...

Was ist ein SNMP-Trap?
Wofür wird SNMP verwendet?
Worin besteht der Unterschied zwischen SNMP und einem SNMP-Trap?
Wie sende ich ein SNMP-Trap?
Welche Vorteile hat die Verwendung eines SNMP Trap Receivers?
Welche Funktionen hat ein SNMP Trap Receiver-Tool?
Wie funktioniert der SNMP Trap Receiver in Kiwi Syslog Server NG?

SNMP-Traps sind die gängigste Art von SNMP-Meldungen. Normale SNMP-Vorgänge geben an, dass Geräte-Agents passive Rollen haben, d. h., sie senden nur dann SNMP-Meldungen, wenn sie vom SNMP-Manager eine entsprechende Anforderung erhalten. Erkennt ein Agent jedoch bestimmte Notfallbedingungen oder ‑ereignisse, sendet er eine Warnbenachrichtigung an den Manager, ohne dass dieser zuvor Daten angefordert hat. Diese Notfallbenachrichtigungen werden als SNMP-Traps bezeichnet.

SNMP-Traps sind insofern einzigartig, als sie die einzige Benachrichtigungsmethode sind, die von SNMP-Agents initiiert werden kann. Dies macht sie zu wertvollen – wenn nicht sogar unerlässlichen – Assets für die Netzwerküberwachung. Traps sind die bequemste Methode, Benachrichtigungen in Bezug auf Netzwerkereignisse zu erhalten, und können für Bedingungen mit unterschiedlichem Schweregrad eingerichtet werden. SNMP-Agents auf Druckern können beispielsweise eine fast leere Tonerkartusche als Trap-Bedingung behandeln und benachrichtigen den SNMP-Manager, wenn der Drucker erkennt, dass Verbrauchsmaterialien zur Neige gehen.

Andererseits lösen einige gravierende Ereignisse und Bedingungen möglicherweise keine Trap-Meldungen aus. Schwerwiegende Fehler führen beispielsweise dazu, dass Geräte nicht mehr funktionieren. Dies führt dazu, dass die SNMP-Agents, die die Geräte überwachen, ebenfalls nicht mehr arbeiten und den SNMP-Manager nicht kontaktieren können. Wenn die Netzwerkkarte eines Geräts ausfällt, kann dies die Funktion von SNMP-Agents unterbrechen. Wenn der SNMP-Manager das Netzwerk jedoch das nächste Mal nach Antworten durchforstet, wird die Notfallbedingung bzw. das Ereignis erkannt.

SNMP steht für „Simple Network Management Protocol“, eine weit verbreitete Methode zum Austauschen von Informationen zwischen Geräten in einem Netzwerk, unabhängig von Unterschieden bei der Gerätehardware oder bei der darauf ausgeführten Software. SNMP stellt viele Funktionen bereit, die von Netzwerkverwaltungstools benötigt werden, darunter Geräteidentifizierung, Überwachung der Netzwerkleistung und Echtzeitermittlung des Status von Netzwerkgeräten.

SNMP besteht aus drei Hauptelementen: einem zentralen Manager, Geräte-Agents und Management Information Bases (MIBs). Auf den meisten Netzwerkgeräten sind SNMP-Agents werkseitig vorinstalliert. Diese müssen ggf. aktiviert werden, bevor SNMP netzwerkweit eingesetzt werden kann.

Der zentrale Manager ist bei vielen Arbeitsstationen normalerweise nicht im Betriebssystem enthalten. Bei der Installation eines Netzwerküberwachungssystems auf einer Arbeitsstation kommt jedoch vermutlich SNMP zum Einsatz und wird als SNMP-Manager für die verschiedenen Geräte mit SNMP-Agents im Netzwerk ausgewiesen. Diese Netzwerkverwaltungssoftware hat vermutlich eine Schnittstelle, die MIB-Dateien interpretieren und die von den Geräte-Agents gesammelten Daten anzeigen kann. Datenanzeigen können einfach zu lesende Benutzer-Dashboards mit grafischen Darstellungen sein, die schnelle Erkenntnisse über die Geräteleistung im gesamten Netzwerk liefern.

Der zentrale SNMP-Manager fragt in regelmäßigen Abständen alle Geräte-Agents im Netzwerk ab, indem er ihnen Informationsanforderungen sendet. Die Geräte-Agents antworten auf die Anforderungen des zentralen Managers, indem sie eine MIB-konforme Datei zurücksenden. Die Geräte-Agents behalten ihre eigene Kopie der MIB-Datei, die sie zwischen den Abrufanforderungen aktualisieren, um sicherzustellen, dass die von den einzelnen Geräten an das Verwaltungssystem zurückgegebenen Informationen korrekt und aktuell sind.

Der Netzwerkdatenverkehr verändert sich im Laufe eines normalen Tages immer wieder, je nachdem, welche Aufgaben die Endbenutzer gerade ausführen. Zu ihren Aufgaben gehören beispielsweise Datenübertragungen, Downloads und verschiedene andere Aktivitäten, die Netzwerkbandbreite belegen. Mit SNMP kann das Netzwerk Informationen über eine Vielzahl von Messdaten zur Aktivität und Leistung von Geräten sammeln, z. B. die Anzahl der Byte, Fehler und Pakete, die von einem Router gesendet und empfangen werden, die Geschwindigkeit der Netzwerkverbindung zwischen Geräten und die Anzahl der Treffer, die von einem Webserver empfangen werden.

SNMP-Manager senden Protokolldateneinheiten (Protocol Data Units, PDUs), die als SNMP GET-Anforderungen bezeichnet werden, an alle Geräte im Netzwerk, auf denen SNMP-Agents installiert sind. Mithilfe von SNMP GET-Anforderungen können Netzwerkadministratoren praktisch alle Datenmetriken nachverfolgen. Der Grund dafür ist, dass die Geräte, die Datenanforderungen stellen, auf alle von SNMP überwachten Informationen zugreifen und diese teilen können.

SNMP ist das allgemeine, übergreifende Protokoll, das von Netzwerkgeräten verwendet wird, um sich gegenseitig zu verwalten, Datenmetriken zu melden und Informationen auszutauschen. SNMP-Traps sind eine Methode, um kritische Informationen über Netzwerk- und Geräteaktivitäten zu melden.

Da SNMP so weit verbreitet ist, hat es sich als universeller Standard für viele Netzwerkgeräte etabliert. Es ist der „Klebstoff“, der eine reibungslose Kommunikation zwischen verschiedenen Geräten mit unterschiedlichen Hardware- und Softwarespezifikationen ermöglicht.

Die Architektur von SNMP basiert auf einer Manager-Agent-Beziehung. Agents werden auf verschiedenen Netzwerkgeräten installiert – von Servern und Switches bis hin zu Desktops, Routern und anderen Geräten – und erfassen Daten zur Geräteintegrität und ‑leistung, die dann an den SNMP-Manager zurückgemeldet werden können. Netzwerkadministratoren können die von den SNMP-Agents bereitgestellten Analysen und Erkenntnisse nutzen, um kritische Probleme zu lösen oder fundierte Entscheidungen über Netzwerkengpässe und Kapazitätsplanung zu treffen.

Aber obwohl die Architektur von SNMP relativ unkompliziert ist, kann die darin verwendete Datenhierarchiestruktur zunächst einschüchternd und verwirrend wirken. Die Gründe für diese Hierarchie zu verstehen, macht die Dinge oft klarer. Da SNMP für eine Vielzahl verschiedener Geräte, Hardwaretypen und Softwareanwendungen genutzt wird, ist ein gewisses Maß an Flexibilität und Erweiterbarkeit nötig, wenn Daten zwischen Geräten und Verwaltungssystemen ausgetauscht werden. Aus diesem Grund erzwingt SNMP keine strengen Formatierungsvorgaben in Bezug auf die feste Größe für den Datenaustausch zwischen Geräten. Stattdessen gibt es eine verzweigte, baumähnliche Hierarchie, sodass ständig Daten für die Erfassung durch SNMP-Verwaltungssysteme verfügbar sind.

Der SNMP-Datenbaum umfasst mehrere verzweigte Tabellen, die als „Management Information Bases“ (MIBs) bezeichnet werden. MIBs erstellen Gruppen auf Basis von Gerätetypen und ‑komponenten. Jeder MIB sind eine eindeutige Identifikationsnummer und eine Zeichenfolge zugeordnet, die – wie IP-Adressen und Hostnamen – synonym verwendet werden können. MIBs enthalten außerdem einen oder mehrere Knoten, die für bestimmte Geräte oder Komponententypen im Netzwerk stehen.

Der Vorteil hierbei besteht darin, dass nicht jedes Mal die gesamte MIB gesendet werden muss, wenn der Geräte-Agent einen Bericht an den zentralen Manager sendet. SNMP-Trap-Meldungen enthalten Metadaten wie Uhrzeit, Wert und Bezeichner. Letzteres ist ein Objektbezeichner (OID) oder ein eindeutiger Code, der von der MIB-Struktur zugewiesen wird und angibt, wo genau in der Verzweigungsstruktur der Hierarchie sich die Trap-Bedingung bzw. das Ereignis befindet. Jedes Attribut des vom SNMP-Agent überwachten Geräts hat eine eindeutige OID, sodass das zentrale SNMP-Verwaltungssystem die genaue Gerätekomponente (z. B. Switch, Drucker oder Endbenutzer-Arbeitsstation) bestimmen kann, auf die sich die SNMP-Trap-Meldung bezieht.

SolarWinds^® Kiwi Syslog^® Server NG können Sie eine Vielzahl verschiedener Protokolldateien verwalten, darunter SNMP-Traps, Syslog-Meldungen und Windows-Ereignisprotokolle. Da normalerweise jedes Gerät im Netzwerk Hunderte von Protokolldateien pro Minute generiert, ist das manuelle Organisieren und Analysieren dieser Daten zum Aufspüren von Anomalien oft eine zeitaufwendige und ineffiziente Aufgabe.

Kiwi Syslog Server NG jedoch wurde speziell entwickelt, Ihnen die „Schwerarbeit“ abzunehmen. Der SNMP Trap Receiver des Tools kann Meldungen von beliebig vielen Geräten empfangen. Diese werden anschließend sortiert und nach Gerätefunktion oder Meldungsinhalt gruppiert, um Ihnen eine bessere Übersicht zu bieten und Suchvorgänge zu vereinfachen. In Kiwi Syslog Server NG können Sie außerdem Richtlinien zur Aufbewahrung von Protokollen einrichten und anwenden und Funktionen zur automatischen Archivierung und Bereinigung nutzen.

Kiwi Syslog Server bietet mehrere Anpassungsoptionen wie z. B. Filter, mit denen Sie gespeicherte SNMP-Traps und andere Protokolldateien einfacher nach Meldungstyp, Inhalt, Sendezeit oder Häufigkeit durchsehen können. Sie können außerdem anpassen, wie Kiwi Syslog Server auf bestimmte Bedingungen reagiert, ganz individuell nach den Wünschen und Bedürfnissen bestimmter Abteilungen und Personen. Benutzer können zudem andere Aktionen konfigurieren, beispielsweise die automatisierte Ausführung von Skripts und ausführbaren Dateien, wenn Aktionsbedingungen oder Ereignisse ausgelöst werden.

Kiwi Syslog Server NG wartet mit einem Satz leistungsfähiger, regelbasierter Funktionen auf, mit denen festgelegt werden kann, wie eine Anwendung die erfassten SNMP-Trap-Meldungen organisiert, verarbeitet und darauf reagiert. Diese Regeln können mithilfe von Filtern und Aktionen weiter angepasst werden, um zu bestimmen, welche Trap-Meldungen welche Reaktionen auslösen. Ein Beispiel hierfür ist die Ausführung von Skripts für Traps, die bestimmte Wörter enthalten. Mit Filtern kann die Effizienz von Regeln – und die der SNMP-Trap-Verwaltung insgesamt – gesteigert werden, denn Regeln ohne Filter werden auf alle Trap-Meldungen angewendet, die der zentrale Manager empfängt.

SNMP-Traps sind die gängigste Art von SNMP-Meldungen. Normale SNMP-Vorgänge geben an, dass Geräte-Agents passive Rollen haben, d. h., sie senden nur dann SNMP-Meldungen, wenn sie vom SNMP-Manager eine entsprechende Anforderung erhalten. Erkennt ein Agent jedoch bestimmte Notfallbedingungen oder ‑ereignisse, sendet er eine Warnbenachrichtigung an den Manager, ohne dass dieser zuvor Daten angefordert hat. Diese Notfallbenachrichtigungen werden als SNMP-Traps bezeichnet.
SNMP-Traps sind insofern einzigartig, als sie die einzige Benachrichtigungsmethode sind, die von SNMP-Agents initiiert werden kann. Dies macht sie zu wertvollen – wenn nicht sogar unerlässlichen – Assets für die Netzwerküberwachung. Traps sind die bequemste Methode, Benachrichtigungen in Bezug auf Netzwerkereignisse zu erhalten, und können für Bedingungen mit unterschiedlichem Schweregrad eingerichtet werden. SNMP-Agents auf Druckern können beispielsweise eine fast leere Tonerkartusche als Trap-Bedingung behandeln und benachrichtigen den SNMP-Manager, wenn der Drucker erkennt, dass Verbrauchsmaterialien zur Neige gehen.
Andererseits lösen einige gravierende Ereignisse und Bedingungen möglicherweise keine Trap-Meldungen aus. Schwerwiegende Fehler führen beispielsweise dazu, dass Geräte nicht mehr funktionieren. Dies führt dazu, dass die SNMP-Agents, die die Geräte überwachen, ebenfalls nicht mehr arbeiten und den SNMP-Manager nicht kontaktieren können. Wenn die Netzwerkkarte eines Geräts ausfällt, kann dies die Funktion von SNMP-Agents unterbrechen. Wenn der SNMP-Manager das Netzwerk jedoch das nächste Mal nach Antworten durchforstet, wird die Notfallbedingung bzw. das Ereignis erkannt.