Zabbix添加snmp服务设备（防火墙）

Posted 2020-10-16

（十二）Zabbix添加snmp服务设备（防火墙）

背景：

1、zabbix服务器搭建完成

思路：

1、定被监控设备开启snmp，默认团体名称建议更改

2、zabbix服务端网络层面能否到达被监控端

3、通过zabbix服务器获取OID(可以网上查找OID是做什么的或者官方网站查找OID的值)

4、根据自己的ITEM监控项（可自定义或网上搜索模板）添加监控主机

5、本内容仅供参考，以便以后学习使用。

参考文档：

http://www.zabbix.org/wiki/Zabbix_Templates#External_template_resources

下面文档有相关模板

http://blog.csdn.net/mchdba/article/details/51408091

一、被监控设备确定snmp是否开启

1、确认本机是否开启snmp服务，团体名是否默认，建议更改以防其他安全设备扫出默认snmp共同体名称。

2、确保zabbix_server服务器地址是否是属于集中管理主机

注意：如果不在集中管理主机IP内，会提示无反应。（下面会有此命令的解释）

二、zabbix_server服务器端检测防火墙信息

1、测试能否获取到数据信息（基于网络正常联通）

## snmpwalk -v 2c -c 共同体名称192.168.x.x

2、获取OID监控

从输出的结果中找到要监控的MIB字符串（网上可以查找MIB字符串的相关内容）

如：想要监控防火墙第3个端口的进入流量字节数可以用：IF-MIB::ifInOctets.10（注意，通过对比我测试的这台防火墙（网御的）IF-MIB::ifInOctets.1对应的是物理机的12口，顺序是反着的）

# snmpget -v 2c -c 共同体名 -On 192.168.x.x IF-MIB::ifInOctets.10

这个OID的最后一位数字就是防火墙的端口号

注意：想要通过SNMP监控各种设置关键是要获取各个监控参数的OID

三、添加防火墙监控选项

1、添加主机，根据自己的监控模板进行选择。

2、触发器

以下步骤需要以后继续完善，抱歉。