SNMP 陷阱收集和监控
从网络设备轻松收集、管理和存档 SNMP 陷阱。
SNMP 陷阱接收器
SNMP 陷阱收集和监控对网络问题检测至关重要。SNMP 陷阱可发出网络设备潜在问题的早期信号,因此,您对重要 SNMP 陷阱的快速反应能力对早期问题检测和可能造成宕机的网络问题的快速解决至关重要。SolarWinds® Kiwi Syslog® Server NG 是一种简单的、独立运行的 Syslog 工具,旨在作为 SNMP 陷阱接收器,集中来自您所有网络设备(例如,路由器、交换机、防火墙或服务器)的 SNMP 陷阱,从而帮助您加快对网络设备的故障排除。
加快网络设备的故障排除
SNMP 陷阱非常有用,因为它们可以快速地通知您一个问题或一个重要事件。网络设备在问题或事件发生后立即发送 SNMP 陷阱,这样就可以避免由于您的监控解决方案的轮询周期而导致延迟。这表明了两者之间存在区别:一个是让问题扩大并造成网络故障,另一个是从最开始就阻止网络故障。Kiwi Syslog Server NG 工具侦听和收集您的所有网络设备的 SNMP 陷阱,将它们集中在单一控制台中,并使您能够在发生对网络操作有重大影响的问题时设置各种操作和警报,从而立即对情况作出反应。
将规则和操作应用到 SNMP 陷阱
当使用 SNMP 陷阱接收器从网络设备收集 SNMP 陷阱时,能够区分可能对网络操作产生影响的事件和“干扰内容”非常重要。 网络设备每小时可发送成千上万个 SNMP 陷阱,因此,需要对它们进行筛选。Kiwi Syslog Server NG 提供了各种筛选器和规则,帮助您识别对监控有影响的 SNMP 陷阱。根据这些规则和过滤器,您可以设置操作以帮助自己对情况作出充分反应,包括获得电子邮件通知、运行脚本或将陷阱转发到另一台主机。
优化您的监控解决方案性能
如果提取网络设备生成的所有 Syslog 消息和 SNMP 陷阱,会对您的主要监控方案(如轮询设备、收集日志文件或运行警报查询)的标准操作产生负面影响。利用 Kiwi Syslog Server NG 的日志转发功能,将其作为筛选层,可避免您的监控服务器因网络设备生成的所有 SNMP 陷阱和 Syslog 消息而过载。通过设置筛选器和规则,您可以筛选掉可能占 SNMP 陷阱接收器所收集的 50% 以上的干扰消息。Kiwi Syslog Server NG 工具将选定的具有监控影响的 SNMP 陷阱转发到您的 SIEM 或其他监控解决方案,以便进一步分析,同时存储所有的陷阱和 Syslog 消息,以备存档和日后使用(如审核)。 环境默认采用精简配置)。
配置 SNMP 陷阱收集
配置 Kiwi Syslog Server NG 来收集 SNMP 陷阱非常简单。Kiwi Syslog Server NG 可侦听来自 IPv4 和 IPv6 设备的 1、2c 和 3 版本 SNMP 陷阱。当陷阱出现时,它会像 Syslog 消息一样被解码和处理,这使您能像处理标准 Syslog 消息一样处理这种消息,并应用 Kiwi Syslog Server NG 提供的筛选器、规则和操作。默认情况下,Kiwi Syslog Server NG 将在端口 162 上侦听 IPv4 陷阱、在端口 163 上侦听 IPv6 陷阱,但您可以自行选择端口并相应设置您的网络设备。
详细了解 SNMP 陷阱
您是否发现自己会问…
SNMP 陷阱是最常用的一种 SNMP 消息。常规 SNMP 操作指定设备代理充当被动角色,这意味着如果 SNMP 管理器发送请求,设备代理将只发送 SNMP 消息。但是,如果代理检测到某些紧急情况或事件,代理将在没有事先请求数据的情况下向管理器发送警告通知。这些紧急通知被称为 SNMP 陷阱。
SNMP 陷阱是独一无二的,因为它们是 SNMP 代理可以启用的唯一通知方法。这使得 SNMP 陷阱对于网络监控极具价值,甚至可以说不可或缺。陷阱是获得网络事件通知的最便捷的方式,可针对具有不同严重程度的条件进行设置。例如,安装在打印机上的 SNMP 代理可将碳粉墨盒剩余过低视为一个陷阱条件,并在打印机检测到碳粉供应不足时立即通知 SNMP 管理器。
另一方面,一些严重级别的事件和条件可能不会导致产生陷阱消息。例如,致命的错误会导致设备停止运行。此时用于监控设备的 SNMP 代理也停止运行,从而让它们无法与 SNMP 管理器联系。当设备网卡受损时,SNMP 代理的运行可能会中断,但下次当 SNMP 管理器扫描网络以获得响应时,将检测到紧急情况或事件。
SNMP 陷阱是最常用的一种 SNMP 消息。常规 SNMP 操作指定设备代理充当被动角色,这意味着如果 SNMP 管理器发送请求,设备代理将只发送 SNMP 消息。但是,如果代理检测到某些紧急情况或事件,代理将在没有事先请求数据的情况下向管理器发送警告通知。这些紧急通知被称为 SNMP 陷阱。
SNMP 陷阱是独一无二的,因为它们是 SNMP 代理可以启用的唯一通知方法。这使得 SNMP 陷阱对于网络监控极具价值,甚至可以说不可或缺。陷阱是获得网络事件通知的最便捷的方式,可针对具有不同严重程度的条件进行设置。例如,安装在打印机上的 SNMP 代理可将碳粉墨盒剩余过低视为一个陷阱条件,并在打印机检测到碳粉供应不足时立即通知 SNMP 管理器。
另一方面,一些严重级别的事件和条件可能不会导致产生陷阱消息。例如,致命的错误会导致设备停止运行。此时用于监控设备的 SNMP 代理也停止运行,从而让它们无法与 SNMP 管理器联系。当设备网卡受损时,SNMP 代理的运行可能会中断,但下次当 SNMP 管理器扫描网络以获得响应时,将检测到紧急情况或事件。
集中式、简化的日志收集和存档
Kiwi Syslog Server NG
充分了解您的 IT 环境,提高安全性
将日志存储和存档,协助实现法规合规性
自动存档日志,节约时间
起始价格




