SNMP Trap 接收器监控

简单网络管理协议 (SNMP) trap 是一种消息类型，这种消息可由网络设备发送给中央监控设备，表示设备出现问题或事件。

SNMP trap 可以视为一种日志消息。它们通常包含以下信息：

• 事件时间和严重程度
• 事件 OID 和源代理
• 事件消息

SNMP trap 可用于快速了解网络设备可能正在遭遇的问题。网络设备一发生问题，代理程序就会在全网发送 SNMP trap，而不是等待中央管理工具轮询网络设备状态。借助 SNMP，各种各样的事件都可以触发 trap，进而触发警报或采取措施。

SNMP trap 会把设备当前遇到的所有问题通知中央 SNMP 接收器。当设备发生某个事件（如故障或错误）时，设备会发送消息到中央管理器。管理器会对这条消息进行解码和分析，然后触发警报或动作，或为管理员提供关键信息。

SNMP trap 通过两种方式来确保把正确的数据传达给管理器：

1. Trap 中的数据。Trap 中可以包含警报数据。在这种情况下，所有 trap 都具有相同的对象标识符 (OID)，并且管理设备必须能够处理 trap 中的信息。
2. 颗粒型 trap。在这种情况下，trap 拥有自己的 OID，因此 SNMP 管理器可以轻松识别 trap 发送的消息类型。管理信息库 (MIB) 存储了每个 OID 的转换方式，因此管理器可以轻松参考 MIB 来了解 trap 消息。实际 trap 不一定会携带警报信息，这样可以最大程度地减少带宽的使用。

Trap 是用来跟踪数据错误和事件的有效方式，因为 SNMP 客户端不必轮询每个设备，网络设备会自动发送问题通知。跟踪 SNMP trap 特别有利于网络管理员监控大量设备，因为单独轮询每个设备可能是不现实的。

使用 SNMP trap 的另一个优点是，它们可以立即触发动作以响应事件，设备不必等待状态请求。Trap 还可以通过 Trap 接收器触发响应。Trap 接收器可以发送警报、触发外部动作，以及在仪表板上显示数据。这表示管理员可以快速洞察到可能需要进行故障排除的一些问题。

Trap 接收器旨在对 trap 消息进行解码，并在仪表板中显示此信息。接收器要么对其接收到的数据进行解码，要么将其数据中的 OID 与其 MIB 进行比较，以识别问题、产生警报、执行触发动作，并且可以将 trap 发送给其他监控和管理工具或记录 trap 以供今后参考。

尽管 SNMP 设备（即设备启用了 SNMP 协议）可以将 trap 发送到以前发送过 SNMP 请求的任何设备，但这并不能确保后者会读取这些 trap。并非所有的 SNMP trap 监控工具都可以读取或定位 trap，因此使用专门设计用于监控 SNMP trap 的软件对全网有效处理 trap 起着重要作用。

监控 SNMP trap 可以让您深入了解网络设备。如果网络设备或关键系统出现故障，则必须尽快做出响应并进行故障排除。这就需要我们能够立即知道出现的问题，而 SNMP trap 让我们可以做到这一点。

SolarWinds SNMP trap 服务通过使用 UDP 端口 162 侦听传入的 trap，其使用的协议是 IPv4 或 Ipv6。然后，它将 trap 消息进行转换和存档，并将信息显示在易于使用的仪表板上。它可以同时处理大量的 trap——大约每秒 500 个。接收到的 SNMP trap 存储在 Orion 数据库里的 Trap 和 TrapVarBinds 表中。

Log Analyzer 旨在收集、整合并帮您快速分析成千上万的系统日志、trap、Windows 和 Vmware 事件。根据故障检修需求，您可使用日志分析器基于特定条件过滤 trap 消息，从而更轻松地进行根因分析。