Eventi SNMP

Si applica a: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

<_caps3a_sxs _xmlns3a_caps="https://schemas.microsoft.com/build/caps/2013/11"><_caps3a_sxstarget locale="it-IT">SNMP monitoraggi e regole di Operations Manager consentono di recuperare messaggi dal computer e dispositivi che supportano Simple Network Management Protocol (SNMP). È possibile creare regole e monitoraggi che attendere un trap SNMP per l'invio o recuperare informazioni su base periodica utilizza un probe SNMP.DestinazioneRegole e monitoraggi eseguiti sul computer dell'agente di ogni istanza della classe di destinazione e accedono in genere i dati nel computer locale. Monitoraggi e regole SNMP è in genere utilizzano informazioni da un computer o un dispositivo diverso da quello che esegue i monitoraggi o regole. Per i trap SNMP, il monitoraggio o la regola deve essere in esecuzione sull'agente che riceve le trap. Il dispositivo deve essere configurato per il recapito di trap all'agente. Per le ricerche SNMP, il monitoraggio o la regola deve essere in esecuzione su qualsiasi agente che è autorizzato ad accedere al dispositivo con SNMP. Il dispositivo potrebbe essere necessario configurare per consentire la comunicazione da questo agente.Dispositivi di rete individuati con la procedura guidata di individuazione vengono gestiti da un pool di risorse specificato durante il processo di individuazione. Un pool di risorse contiene uno o più server di gestione. È possibile utilizzare le classi per questi dispositivi come destinazioni e la regola o il monitoraggio verrà eseguito in ogni computer nel pool di risorse. In questo caso, il dispositivo sarà necessario inviare trap SNMP a tutti i computer nel pool e consentire l'accesso a ciascun computer nel pool per probe SNMP.Procedure guidate di eventi SNMPNella tabella seguente sono elencate le procedure guidate disponibili per entrambi i file di testo delimitato da virgole e semplice.Oggetto Management PackProcedure guidate disponibilimonitoraggiMonitoraggio probe SNMP con singolo evento di reimpostazioneMonitoraggio trap SNMP con singolo evento di reimpostazioneregoleRegola di trap SNMP di generazione di avvisoRegola probe SNMP di raccolta eventiRegola di trap SNMP di raccolta eventiRegola raccolta eventi SNMP probeOpzioni della procedura guidata evento SNMPQuando si esegue una procedura guidata di monitoraggio SNMP, sarà necessario fornire valori per le opzioni nelle tabelle seguenti. Ogni tabella rappresenta una singola pagina della procedura guidata.GeneraleIl Generale pagina include le impostazioni generali per la regola o guidata inclusi il nome, categoria, destinazione e file del management pack in cui salvarlo.OpzioneDescrizioneNomeNome utilizzato per la regola o monitoraggio. Per una regola, viene visualizzato il nome di regole visualizzare nel Authoring riquadro. Quando si crea una vista o un report, è possibile selezionare il nome da utilizzare i dati raccolti da esso. Per un monitoraggio, il nome viene visualizzato in Esplora stati degli oggetti di destinazione.DescrizioneDescrizione facoltativa della regola o del monitoraggio.Management PackFile del management pack per archiviare la regola o monitoraggio.Per ulteriori informazioni sui management pack, vedere Selecting a Management Pack.Categoria della regola (solo regole)Categoria per la regola. Per una regola di raccolta di eventi deve essere la raccolta degli eventi. Per una regola di raccolta delle prestazioni, deve essere raccolta prestazioni. Per una regola di avviso, deve essere avviso.Monitoraggio padre (solo monitor)Monitoraggio aggregato che verrà posizionato il monitoraggio in Esplora stati. Per ulteriori informazioni, vedere Aggregate Monitors.DestinazioneLa classe da utilizzare per la destinazione della regola o del monitoraggio. La regola o il monitoraggio deve essere eseguito su qualsiasi agente che ha almeno un'istanza di questa classe. Per ulteriori informazioni sulle destinazioni, vedere Targets, Groups, and Objects.Se si sta monitorando un dispositivo di rete individuato nell'individuazione guidata, utilizzare la classe per il dispositivo o uno dei relativi componenti, a seconda di ciò che il monitoraggio più si applica a.La regola è attivataIl monitoraggio è attivatoSpecifica se la regola o il monitoraggio è abilitato.Probe SNMP / Provider Trap SNMPLe regole di probe SNMP hanno un Probe SNMP pagina, mentre le regole di trap SNMP hanno un Provider Trap SNMP pagina. Monitor SNMP disporrà di due della pagina desiderata, una per definire lo stato integro e l'altro per definire la stato di avviso o critico. La pagina definisce la stringa di Comunità e l'OID del probe o trap SNMP.OpzioneDescrizioneFrequenza (solo Probe)La frequenza con cui viene eseguito il probe. Una frequenza configurata troppo basso può causare il sovraccarico in eccesso sul dispositivo da monitorare. Una frequenza configurata troppo alta può comportare il monitoraggio non rilevare rapidamente un problema. Una frequenza di 2 minuti per 15 minuti è un intervallo comune.Stringa comunitàSe utilizzare stringa comunità di individuazione è selezionata, viene utilizzata la Comunità del dispositivo di destinazione. Se utilizzare stringa Comunità personalizzata è selezionata, è possibile specificare una stringa di Comunità.Identificatore oggettoPer un probe, uno o più oggetti identificatori (OID) per recuperare dal dispositivo. Un valore per ciascuna di esse verranno raccolti e disponibili per la valutazione dell'espressione. La maggior parte delle regole e monitoraggi verranno utilizzato un unico OID, ma può essere utilizzato più OID.Per un trap, uno o più oggetti identificatori (OID) per attendere dal dispositivo. La maggior parte delle regole e monitoraggi verranno utilizzato un unico OID, ma può essere utilizzato più OID.Tutti i trap (solo Trap)Se l'opzione Seleziona, il identificatore di oggetto elenco è disabilitato e verranno raccolti tutti i trap dall'oggetto di destinazione, indipendentemente dall'OID.Compilare l'espressione (solo monitor)Monitor SNMP hanno un Crea espressione per ogni pagina di Probe SNMP o Provider Trap SNMP pagine. L'espressione restituisce i dati SNMP restituiti per determinare lo stato di integrità del monitoraggio.Per ulteriori informazioni sulle espressioni, Expressions.Il nome del parametro in ciascuna espressione richiede una variabile che fa riferimento per una porzione di dati dal protocollo SNMP probe o trap. I dati disponibili includono informazioni di intestazione e un elemento dati per ciascun OID specificato. Nella tabella seguente vengono visualizzate le informazioni di intestazione:Elemento di datiDescrizioneOrigineIndirizzo IP del dispositivo.DestinazioneIndirizzo IP dell'agente che riceve l'eventoCommunityStringStringa Comunità crittografatoErrorCodeCodice di errore restituito dalla richiestaVersioneVersione di SNMP utilizzatoNella tabella seguente vengono visualizzate le informazioni in ogni elemento di dati: Elemento di datiDescrizioneOIDOID dell'elemento datiSintassiIndica l'esito positivo o negativo dell'operazione di SNMP. In caso contrario, la proprietà è impostata su un valore che indica il tipo di dati del valore. In caso contrario, la proprietà è impostata su un tipo di dati che indica l'errore. I valori specifici sono elencati nella documentazione per il modulo Probe SNMPhttps://go.microsoft.com/fwlink/?LinkID=230974.ValoreIl valore dell'elemento dati.Per fare riferimento agli elementi di dati OID, è possibile utilizzare la sintassi seguente:SintassiEsempioDescrizioneSnmpVarBinds/SnmpVarBind/< ElementName >SnmpVarBind/SnmpVarBinds/valoreUtilizzare questa sintassi quando viene utilizzato un unico OID.SnmpVarBinds/SnmpVarBind [n] / < ElementName >[2] SnmpVarBinds/SnmpVarBind / valoreUtilizzare questa sintassi quando si dispone di più OID e si desidera fare riferimento a in base al relativo ordine numerico. Il primo OID è 1, il secondo è 2 e così via.SnmpVarBinds/SnmpVarBind [OID = "< OID >"] / < ElementName >SnmpVarBinds/SnmpVarBind[OID="1.3.6.1.2.1.1.5.0"]/ValueUtilizzare questa sintassi quando si dispone di più OID e si desidera fare riferimento a ognuno in base all'OID specifico.Configura statoIl Configura stato pagina è disponibile solo per i monitor. Consente di specificare lo stato di integrità che verrà impostato per ogni evento. Il primo evento verrà in genere impostato il monitoraggio avviso o critico mentre il secondo evento o il timer verrà impostato il monitoraggio integro.Configura avvisiIl Configura avvisi pagina è disponibile solo per i monitoraggi e le regole di avviso. Vengono descritte le opzioni disponibili in Alerts.Creazione di regole e monitoraggi SNMPCreazione di una regola di SNMPUtilizzare la procedura seguente per creare una regola di raccolta prestazioni SNMP in Operations Manager con i dettagli seguenti:Viene eseguito su tutti i dispositivi di rete utilizzando il nodo per la destinazione.Raccoglie il numero di connessioni TCP aperte (OID 1.3.6.1.2.1.6.9.0) ogni 10 minuti.Per creare una regola di raccolta prestazioni SNMPSe non si dispone di un Management Pack per l'applicazione monitorata, crearne uno utilizzando il processo descritto in Selecting a Management Pack.Nella console operatore, selezionare il Authoring area di lavoro e quindi selezionare regole.Fare doppio clic su regole e selezionare creare una nuova regola.Nel tipo di regola pagina, eseguire le operazioni seguenti:Espandere Regole di raccolta, espandere In base alle prestazioni, quindi fare clic su Prestazioni SNMP.Selezionare il management pack dal passaggio 1.Fare clic su Avanti.Nella pagina Generale, eseguire le operazioni seguenti:Nel Nome regola digitare raccogliere connessioni TCP aperte.Nel categoria della regola selezionare raccolta prestazioni.Accanto a destinazione regola fare clic su selezionare e quindi selezionare nodo.Lasciare regola è attivata selezionato.Fare clic su Avanti.Nel Probe SNMP pagina, eseguire le operazioni seguenti:Nel frequenza casella 10 minuti.Nel identificatore di oggetto digitare 1.3.6.1.2.1.6.9.0 e premere INVIO.Scegliere Crea.Creazione di un monitoraggio SNMPUtilizzare la procedura seguente per creare un monitoraggio trap SNMP Operations Manager con i dettagli seguenti:Viene eseguito su tutti i dispositivi di rete utilizzando il nodo per la destinazione.Controlla lo stato di una porta. Collegamento verso il basso viene indicata con OID.1.3.6.1.6.3.1.1.5.3. Collegamento di backup viene indicata con OID.1.3.6.1.6.3.1.1.5.4.Monitor porta solo 16. Viene indicato dall'identificatore di oggetto.1.3.6.1.2.1.2.2.1.8.16 con un valore pari a 2 per collegamento verso il basso e l'identificatore di oggetto.1.3.6.1.2.1.2.2.1.8.16 con un valore pari a 1 per collegamento di backup.Include il OID e il valore per le prime quattro voci nei dati di SNMP.Per creare un monitoraggio Trap SNMPSe non si dispone di un Management Pack per l'applicazione monitorata, crearne uno utilizzando il processo descritto in Selecting a Management Pack.Nella Console operatore selezionare l'area di lavoro Creazione e modifica.Fare doppio clic su Monitor, selezionare creare un monitoraggio, quindi selezionare monitoraggio unità.Nel tipo di monitoraggio pagina, eseguire le operazioni seguenti:Espandere SNMP, quindi il rilevamento in base al Trap, quindi rilevamento Trap semplice, e quindi monitoraggio Trap SNMP.Selezionare il management pack dal passaggio 1.Fare clic su Avanti.Nella pagina Generale, eseguire le operazioni seguenti:Nel nome digitare porta active.Fare clic su selezionare accanto al destinazione monitoraggio casella.Selezionare nodo e fare clic su OK.Nel monitoraggio padre selezionare disponibilità.Lasciare il Monitor attivato casella è selezionata, selezionare e fare clic su Avanti.Nel primo provider trap SNMP pagina, eseguire le operazioni seguenti:Nel identificatore di oggetto digitare .1.3.6.1.6.3.1.1.5.3 e premere INVIO.Scegliere Crea.Nel Crea prima espressione pagina, eseguire le operazioni seguenti:Fare clic su Inserisci.Nel nome del parametro digitare SnmpVarBinds/SnmpVarBind[OID=".1.3.6.1.2.1.2.2.1.8.16"]/Value.Nel operatore selezionare è uguale a.Nel valore digitare 2.Fare clic su Avanti.Nel secondo provider trap SNMP pagina, eseguire le operazioni seguenti:Nel identificatore di oggetto digitare .1.3.6.1.6.3.1.1.5.4 e premere INVIO.Scegliere Crea.Nel creare seconda espressione pagina, eseguire le operazioni seguenti:Fare clic su Inserisci.Nel nome del parametro digitare SnmpVarBinds/SnmpVarBind[OID=".1.3.6.1.2.1.2.2.1.8.16"]/Value.Nel operatore selezionare è uguale a.Nel valore digitare 1.Fare clic su Avanti.Nella pagina Configura stato, procedere come segue:Accanto a FirstEventRaised, modificare il stato a critico.Fare clic su Avanti.Nel Configura avvisi pagina, eseguire le operazioni seguenti:Controllare Genera avvisi per questo monitorNel Genera un avviso quando selezionare il monitor si trova in uno stato di integrità critico.Lasciare la casella selezionata per risolvere automaticamente l'avviso.Nel Nome avviso digitare porta activeFare clic sul pulsante puntini di sospensione accanto al Descrizione avviso casella.Cancellare il contenuto del valore casella.Fare clic su dati e quindi origine. Premere Invio.Fare clic su dati e quindi destinazione. Premere Invio.Fare clic su dati, quindi SnmpVarBinds, quindi SnmpVarBind, e quindi OID.Nella variabile, modificare [<< INT >>] a [1].Digitare uno spazio dopo la variabile.Fare clic su dati, quindi SnmpVarBinds, quindi SnmpVarBind, e quindi valore.Nella variabile, modificare [<< INT >>] a [1].Ripetere i passaggi precedenti per aggiungere il valore per le voci di 2, 3 e 4 e OID.Fare clic su OK.Scegliere Crea.Monitoring Networks by Using Operations Manager 2012 How to Discover Network Devices in Operations Manager 2012 <_caps3a_sxssource locale="en-US">SNMP monitors and rules in Operations Manager allow you to retrieve messages from computers and devices that support Simple Network Management Protocol (SNMP). You can create rules and monitors that either wait for an SNMP trap to be sent or that retrieve information on a periodic basis using an SNMP probe.TargetRules and monitors run on the agent computer of each instance of the target class, and they usually access data on the local computer. SNMP rules and monitors typically work with information from a computer or device different from the one running the monitors or rules. For SNMP traps, the monitor or rule needs to be running on the agent that receives the trap. The device needs to be configured to deliver traps to this agent. For SNMP probes, the monitor or rule needs to be running on any agent that is authorized to access the device with SNMP. The device may need to be configured to allow communication from this agent.Network devices that are discovered with the Discovery Wizard are managed by a resource pool that you specify during the discovery process. A resource pool contains one or more management servers. You can use the classes for these devices as targets, and the rule or monitor will run on each computer in the resource pool. In this case, the device will need to send SNMP traps to each of the computers in the pool and allow access to each computer in the pool for SNMP probes.SNMP Event WizardsThe table below lists the wizards that are available for both simple and delimited text files.Management Pack ObjectWizards AvailableMonitorsSNMP probe monitor with single event resetSNMP trap monitor with single event resetRulesAlert Generating SNMP trap ruleEvent collection SNMP probe ruleEvent collection SNMP trap rulePerformance collection SNMP probe ruleSNMP Event Wizard OptionsWhen you run an SNMP monitor wizard, you will need to provide values for options in the following tables. Each table represents a single page in the wizard.GeneralThe General page includes general settings for the rule or wizard including its name, category, target, and the management pack file to store it in.OptionDescriptionNameThe name used for the rule or monitor. For a rule, the name appears in the Rules view in the Authoring pane. When you create a view or report, you can select this name to use the data collected by it. For a monitor, the name appears in the Health Explorer of any target objects.DescriptionOptional description of the rule or monitor.Management PackManagement pack file to store the rule or monitor.For more information on management packs, see Selecting a Management Pack.Rule Category (Rules only)The category for the rule. For an event collection rule, this should be Event Collection. For a performance collection rule, this should be Performance Collection. For an alerting rule, this should be Alert.Parent Monitor (Monitors only)The aggregate monitor that the monitor will be positioned under in the Health Explorer. For more information, see Aggregate Monitors.TargetThe class to use for the target of the rule or monitor. The rule or monitor will be run on any agent that has at least one instance of this class. For more information on targets, see Targets, Groups, and Objects.If you are monitoring a network device discovered in the Discovery Wizard, then use the class for the device or one of its components, depending on what the monitor most applies to.Rule is enabledMonitor is enabledSpecifies whether the rule or monitor is enabled.SNMP Probe / SNMP Trap ProviderSNMP probe rules have an SNMP Probe page, while SNMP trap rules have an SNMP Trap Provider page. SNMP monitors will have two of the appropriate page, one to define the healthy state and the other to define the warning or critical state. The page defines the community string and OID of the SNMP probe or trap.OptionDescriptionFrequency (Probe only)The frequency that the probe is run. A frequency that is configured too low can result in excess overhead on the device being monitored. A frequency that is configured too high can result in the monitor not detecting a problem quickly. A frequency from 2 minutes to 15 minutes is a common range.Community stringIf Use discovery community string is selected, then the community of the target device is used. If Use custom community string is selected, then you can specify a community string.Object IdentifierFor a probe, one or more Object Identifiers (OID) to retrieve from the device. A value for each one will be collected and available for evaluation in the expression. Most rules and monitors will use a single OID, but multiple OIDs can be used.For a trap, one or more Object Identifiers (OID) to listen for from the device. Most rules and monitors will use a single OID, but multiple OIDs can be used.All Traps (Trap only)If select, the Object Identifier list is disabled, and all traps from the target object will be collected, regardless of the OID.Build Expression (Monitors Only)SNMP monitors have a Build Expression page for each of the SNMP Probe or SNMP Trap Provider pages. The expression evaluates the SNMP data returned to determine the health state of the monitor.For more information about expressions, Expressions.The Parameter Name in each expression requires a variable referring to a piece of data from the SNMP probe or trap. The data that is available includes header information and a data element for each OID specified. The header information is shown in the following table:Data ItemDescriptionSourceIP address of the device.DestinationIP address of the agent receiving the eventCommunityStringEncrypted community stringErrorCodeError code returned by the requestVersionVersion of SNMP usedThe information in each data element is shown in the following table: Data ItemDescriptionOIDOID of the data elementSyntaxIndicates the success or failure of the SNMP operation. If successful, the property is set to a value indicating the data type of the value. If unsuccessful, the property is set to a data type indicating the error. The specific values are listed in the documentation for the SNMP Probe Modulehttps://go.microsoft.com/fwlink/?LinkID=230974.ValueThe value of the data element.To refer to the OID data elements, you can use the following syntax:SyntaxExampleDescriptionSnmpVarBinds/SnmpVarBind/<ElementName>SnmpVarBinds/SnmpVarBind/ValueUse this syntax when a single OID is used.SnmpVarBinds/SnmpVarBind[#]/<ElementName>SnmpVarBinds/SnmpVarBind[2]/ValueUse this syntax when you have multiple OIDs and want to refer to each by its numeric order. The first OID is 1, the second is 2, and so on.SnmpVarBinds/SnmpVarBind[OID="<OID>"]/<ElementName>SnmpVarBinds/SnmpVarBind[OID="1.3.6.1.2.1.1.5.0"]/ValueUse this syntax when you have multiple OIDs and want to refer to each by the specific OID.Configure HealthThe Configure Health page is only available for monitors. It allows you to specify the health state that will be set for each of the events. The first event will typically set the monitor to Warning or Critical while the second event or the timer will set the monitor to Healthy.Configure AlertsThe Configure Alerts page is only available for monitors and alerting rules. Its options are explained in Alerts.Creating SNMP Monitors and RulesCreating an SNMP RuleUse the following procedure to create an SNMP performance collection rule in Operations Manager with the following details:Runs on all network devices by using Node for the target.Collects the number of open TCP connections (OID 1.3.6.1.2.1.6.9.0) every 10 minutes.To create an SNMP Performance Collection RuleIf you don’t have a management pack for the application that you are monitoring, create one using the process in Selecting a Management Pack.In the Operations console, select the Authoring workspace, and then select Rules.Right-click Rules and select Create a new rule.On the Rule Type page, do the following:Expand Collection Rules, expand Performance Based, and then click SNMP Performance.Select the management pack from step 1.Click Next.On the General page, do the following:In the Rule Name box, type Collect Open TCP Connections.In the Rule Category box, select Performance Collection.Next to Rule Target click Select and then select Node.Leave Rule is enabled selected.Click Next.On the SNMP Probe page, do the following:In the Frequency box, 10 minutes.In the Object Identifier box, type 1.3.6.1.2.1.6.9.0 and press ENTER.Click Create.Creating an SNMP MonitorUse the following procedure to create an SNMP trap monitor Operations Manager with the following details:Runs on all network devices by using Node for the target.Monitors for the status of a port. Link down is indicated with OID .1.3.6.1.6.3.1.1.5.3. Link up is indicated with OID .1.3.6.1.6.3.1.1.5.4.Monitors port 16 only. This is indicated by Object Identifier .1.3.6.1.2.1.2.2.1.8.16 with a value of 2 for link down and Object Identifier .1.3.6.1.2.1.2.2.1.8.16 with a value of 1 for link up.Includes the OID and value for the first four entries in the SNMP data.To create an SNMP Trap monitorIf you don’t have a management pack for the application that you are monitoring, create one using the process in Selecting a Management Pack.In the Operations console, select the Authoring workspace.Right-click Monitors, select Create a Monitor, and then select Unit Monitor.On the Monitor Type page, do the following:Expand SNMP, then Trap Based Detection, then Simple Trap Detection, and then SNMP Trap Monitor.Select the management pack from step 1.Click Next.On the General page, do the following:In the Name box, type Port active.Click Select next to the Monitor Target box.Select Node and click OK.In the Parent Monitor box, select Availability.Leave the Monitor is enabled box checked, select and click Next.On the First SnmpTrapProvider page, do the following:In the Object Identifier box, type .1.3.6.1.6.3.1.1.5.3 and press ENTER.Click Create.On the Build First Expression page, do the following:Click Insert.In the Parameter Name box type SnmpVarBinds/SnmpVarBind[OID=".1.3.6.1.2.1.2.2.1.8.16"]/Value.In the Operator box select Equals.In the Value box type 2.Click Next.On the Second SnmpTrapProvider page, do the following:In the Object Identifier box, type .1.3.6.1.6.3.1.1.5.4 and press ENTER.Click Create.On the Build Second Expression page, do the following:Click Insert.In the Parameter Name box type SnmpVarBinds/SnmpVarBind[OID=".1.3.6.1.2.1.2.2.1.8.16"]/Value.In the Operator box select Equals.In the Value box type 1.Click Next.On the Configure Health page, do the following:Next to FirstEventRaised, change the Health State to Critical.Click Next.On the Configure Alerts page, do the following:Check Generate alerts for this monitorIn the Generate an alert when box, select The monitor is in a critical health state.Leave the box selected to automatically resolve the alert.In the Alert name box, type Port activeClick the ellipse button next to the Alert description box.Clear the contents of the Value box.Click Data and then Source. Press ENTER.Click Data and then Destination. Press ENTER.Click Data, then SnmpVarBinds, then SnmpVarBind, and then OID.In the variable, change [<<INT>>] to [1].Type a space after the variable.Click Data, then SnmpVarBinds, then SnmpVarBind, and then Value.In the variable, change [<<INT>>] to [1].Repeat the previous steps to add the OID and value for entries 2, 3, and 4.Click OK.Click Create.Monitoring Networks by Using Operations Manager 2012 How to Discover Network Devices in Operations Manager 2012