 《分享》於NetSight中自訂Trap Alarm |       |
NetSight是一個網管軟體，系統已預設了多組Alarm Event供使用者選用。
但若需要的事件不在預設項目中，如何依據需求來新增Trap Event？請看以下範例。
以新增Extreme XOS用來偵測與防護Loop的機制ELRP為例，
經查其Trap的OID值為 .1.3.6.1.4.1.1916.4.6.0.1。
我們透過編輯NetSight的trapd.conf來新增此Trap，讓NetSight的trap項目中能出現ELRP事件。
trapd.conf的路徑如下。
/usr/local/Extreme_Networks/NetSight/services/trapd.conf
trapd.conf的設定說明於該檔的最前面。
#####################################################################
# Note: Syslog severity is mapped to NetSight Severity map.
#
# Trapd.conf (Syslog) NetSight (Translation)
# ------------------ ---------------------------
# "Warning" SEV_NOTICE(5) "Notice"
# "Minor" SEV_WARNING(4) "Warning"
# "Major" SEV_ERROR(3) "Error"
# "Critical" SEV_CRITICAL(2) "Critical"
# "normal" SEV_INFO(6) "Information"
#
# "anything not above" SEV_INFO "Information"
###################################################################### ...
# ...
# Event Definitions
#
# Syntax:
# EVENT event_name event_OID category severity
# FORMAT format_string
# SDESC
# Description text
# EDESC
######################################################################
依據此導引說明，自行增加ELRP的Trap Event於檔案的最後。
EVENT extremeElrpVlanLoopDetected .1.3.6.1.4.1.1916.4.6.0.1 "Status Alarms" Critical
FORMAT Loop Detected, Loop Detected on VLAN $1
SDESC
There is a loop detected on the network
EDESC
接著重啟NetSight服務。
/usr/local/Extreme_Networks/NetSight/scripts/stopserver.sh
/usr/local/Extreme_Networks/NetSight/scripts/startserver.sh
重啟NetSight服務後，回到NetSight的Alarm Manager來新增一筆ELRP的alarm。
由於我們在trapd.conf裏已新增了ELRP的EVENT，所以在Trap Selection出現了ELRP可供選擇。
新增好ELRP event後，確認一下該alarm是否啟用，然後按下套用。
當然後續的email通知，或是送到syslog server進行記錄，這些請依據實際需求來套用。
設定完成後，當Switch上產生迴圈，觸發loop detect事件後，NetSight上的trap就會收到通知。
當然若有設定email通知，email也會收到通知信。
透過Trap來自訂alarm event到這裏就算完成囉∼
參考資料
Adding ELRP Trap to NetSight 6.1 Alarm Manager
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2015-02-03, 11:33
