Recopilación y monitoreo de capturas SNMP
Recopile, administre y archive con facilidad las capturas SNMP de sus dispositivos de red.
Receptor de capturas SNMP
La recopilación y el monitoreo de capturas SNMP son fundamentales para detectar problemas en su red. La captura SNMP puede proporcionar una señal anticipada de posibles problemas con un dispositivo de red, por lo que su habilidad para reaccionar rápidamente a capturas SNMP importantes es fundamental para la temprana detección de problemas y el rápido tiempo de resolución de un problema de red que podría provocar tiempo de inactividad. SolarWinds® Kiwi Syslog® Server NG es una sencilla herramienta syslog independiente que se diseñó como receptor de capturas SNMP que centraliza las capturas SNMP de todos los dispositivos de red como enrutadores, conmutadores, firewalls o servidores a fin de ayudarlo a acelerar la detección y solución de problemas de dispositivos de red.
Acelere la detección y solución de problemas de los dispositivos de red
Las capturas SNMP son extremadamente útiles debido a la rapidez con la que pueden informar acerca de un problema o un evento importante. Los dispositivos de red envían capturas SNMP justo después de que ocurre un problema o evento, por lo que no existe una demora debido a los ciclos de sondeo de las soluciones de monitoreo. Esto puede marcar la diferencia entre permitir que un problema aumente y provoque un error en la red o detenerlo desde el comienzo. La herramienta Kiwi Syslog Server NG escucha y recopila capturas SNMP de todos los dispositivos de red, las centraliza en una única consola y le permite definir varias acciones y alertas cuando se produce un problema que afecta la operación de su red, para que pueda actuar de inmediato ante la situación.
Aplique reglas y acciones a las capturas SNMP
Al usar un receptor de capturas SNMP para recopilar capturas SNMP de sus dispositivos de red, es importante poder diferencias entre eventos que pueden afectar la operación de su red y el “ruido”. Los dispositivos de red pueden enviar miles de capturas SNMP por hora, por lo que deben filtrarse. Kiwi Syslog Server NG ofrece varios filtros y reglas para ayudarlo a identificar las capturas SNMP que afectan el monitoreo. A partir de estas reglas y filtros, puede configurar acciones que lo ayuden a reaccionar de manera adecuada frente a la situación, como obtener una notificación de correo electrónico, ejecutar una cadena o reenviar la captura a otro host.
Optimice el desempeño de su solución de monitoreo
Ingerir todos los mensajes de Syslog y las capturas SNMP que sus dispositivos de red producen puede afectar de manera negativa las operaciones estándar de su principal solución de monitoreo, como el sondeo de dispositivos, la recopilación de archivos de registro o la ejecución de consultas de alerta. Aproveche las capacidades de reenvío de registros de Kiwi Syslog Server NG y úselas como capa de filtrado para evitar sobrecargar su servidor de monitoreo con todas las capturas SNMP y los mensajes de Syslog que producen sus dispositivos de red. Si configura filtros y reglas, puede detectar ruido que puede representar más del 50 % de los mensajes que recopila su receptor de capturas SNMP. La herramienta Kiwi Syslog Server NG reenvía las capturas SNMP seleccionadas que afectan el monitoreo a su solución de monitoreo SIEM o de otro tipo para un análisis más detallado, al tiempo que almacena todas las capturas y los mensajes de Syslog para que se archiven y usen en otro momento (como para auditorías).
Configure la recopilación de capturas SNMP
Configurar Kiwi Syslog Server NG para recopilar capturas SNMP es extremadamente sencillo. Kiwi Syslog Server NG puede oír capturas SNMP de versión 1, 2c y 3 de dispositivos IPv4 e IPv6. Cuando llega una captura, se decodifica y gestiona como un mensaje de Syslog, lo que le permite manipular el mensaje como un mensaje de Syslog estándar y aplicar los filtros, reglas y acciones que ofrece Kiwi Syslog Server NG. De manera predeterminada, Kiwi Syslog Server NG escuchará las capturas de IPv4 en el puerto 162 y las de IPv6 en el 163, pero puede seleccionar el puerto que prefiera configurar sus dispositivos de red según corresponda.
Obtenga más con las capturas SNMP
¿Se encuentra preguntándose…?
Las capturas SNMP son la forma de mensaje SNMP que comúnmente más se usa. Las operaciones SNMP normales designan que los agentes de dispositivo toman roles pasivos, lo que significa que solo enviarán mensajes SNMP si el administrador de SNMP envía una solicitud. Sin embargo, si un agente detecta ciertas condiciones o eventos de emergencia, enviará una notificación de advertencia al gerente sin una solicitud previa de datos. Estas notificaciones de emergencia se conocen como capturas SNMP.
Las capturas SNMP son únicas ya que son el único método de notificación que los agentes de SNMP pueden iniciar. Esto las convierte en activos valiosos, por no decir necesarios, para el monitoreo de la red. Las capturas son la forma más conveniente de obtener notificaciones acerca de los eventos de red y pueden definirse para condiciones con diferentes grados de gravedad. Por ejemplo, los agentes SNMP instalados en impresoras pueden considerar que un cartucho con poco tóner es una condición de captura y notificarán al administrador de SNMP cuando la impresora detecte que los suministros comienzan a agotarse.
Por otro lado, es posible que algunos eventos y condiciones graves no generen mensajes de captura. Los errores graves, por ejemplo, hacen que los dispositivos dejen de funcionar. Esto hace que los agentes de SNMP que monitorean los dispositivos dejen de funcionar, lo que evita que se comuniquen con el administrador de SNMP. La función de los agentes de SNMP puede verse interrumpida cuando se rompe la tarjeta de red de un dispositivo, pero la próxima vez que el administrador de SNMP recorra la red en busca de respuestas, se detectará la condición o el evento de emergencia.
Las capturas SNMP son la forma de mensaje SNMP que comúnmente más se usa. Las operaciones SNMP normales designan que los agentes de dispositivo toman roles pasivos, lo que significa que solo enviarán mensajes SNMP si el administrador de SNMP envía una solicitud. Sin embargo, si un agente detecta ciertas condiciones o eventos de emergencia, enviará una notificación de advertencia al gerente sin una solicitud previa de datos. Estas notificaciones de emergencia se conocen como capturas SNMP.
Las capturas SNMP son únicas ya que son el único método de notificación que los agentes de SNMP pueden iniciar. Esto las convierte en activos valiosos, por no decir necesarios, para el monitoreo de la red. Las capturas son la forma más conveniente de obtener notificaciones acerca de los eventos de red y pueden definirse para condiciones con diferentes grados de gravedad. Por ejemplo, los agentes SNMP instalados en impresoras pueden considerar que un cartucho con poco tóner es una condición de captura y notificarán al administrador de SNMP cuando la impresora detecte que los suministros comienzan a agotarse.
Por otro lado, es posible que algunos eventos y condiciones graves no generen mensajes de captura. Los errores graves, por ejemplo, hacen que los dispositivos dejen de funcionar. Esto hace que los agentes de SNMP que monitorean los dispositivos dejen de funcionar, lo que evita que se comuniquen con el administrador de SNMP. La función de los agentes de SNMP puede verse interrumpida cuando se rompe la tarjeta de red de un dispositivo, pero la próxima vez que el administrador de SNMP recorra la red en busca de respuestas, se detectará la condición o el evento de emergencia.
Recopilación y archivado de registros centralizados y simplificados
Kiwi Syslog Server NG
Manténgase actualizado en cuanto a su entorno de TI y mejore la seguridad
Almacene y archive registros para brindar asistencia con el cumplimiento regulatorio
Archive de manera automática los registros para ahorrar tiempo
A partir de
Obtenga más información sobre nuestros productos más populares