snmpwalk」ユーティリティによるトラブルシューティングのためのデータ収集

問題

デバイスからのSNMPメトリクスの収集に問題がある場合や、デバイスがサポートする特定のオブジェクト識別子（OID）を確認する必要がある場合。

解決

snmpwalkユーティリティは、発生する可能性のあるさまざまなSNMPの課題をトラブルシューティングするための便利なツールです。 ktranslateは、Dockerが実行されているLinuxホストのホストネットワーク上で実行されるため、デバイスがSNMP要求に応答しているかどうか、および具体的に何に応答しているかを正確に測定します。

接続テスト

デバイスのSystem Object Identifier(SysOID)を収集する基本的なテストで、SNMPデバイスへの接続性をテストすることができます。これが成功すれば、デバイス上のSNMPの設定と、Dockerホストとデバイス間のネットワーク接続がうまくいっていることになります。失敗した場合は、内部ネットワークでの設定を検証する必要があります。

お使いのSNMP機器のバージョンに応じて、以下のいずれかを実行してください。

$
snmpwalk -v 2c -On -c $COMMUNITY $IP_ADDRESS .1.3.6.1.2.1.1.2.0

$
snmpwalk -v 3 -l $LEVEL -u $USERNAME -a $AUTH_PROTOCOL -A $AUTH_PASSPHRASE -x $PRIV_PROTOCOL -X $PRIV_PASSPHRASE -ObentU -Cc $IP_ADDRESS .1.3.6.1.2.1.1.2.0

$
$LEVEL == noAuthNoPriv | authNoPriv | authPriv
$
$USERNAME == SNMP v3 User
$
$AUTH_PROTOCOL == MD5 | SHA
$
$AUTH_PASSPHRASE == Authentication passphrase
$
$PRIV_PROTOCOL == DES | AES
$
$PRIV_PASSPHRASE == Privacy passphrase
$
$IP_ADDRESS == target device IP

以下は、 snmpwalkを実行した後に期待される出力の例です。

$
.1.3.6.1.2.1.1.2.0 = OID: .1.3.6.1.4.1.9.1.46

完全なSNMPウォークの取得

デバイスで利用可能なすべてのOIDを歩いたときの出力をキャプチャすることをお勧めします。この出力は、 ktranslateの新しいSNMPプロファイルを作成するときに使用され、GitHubでプロファイルリクエストを開く必要があります。

このためのコマンドの主な違いは、ターゲットをルート.に変更することと、後でデータを収集できるファイルに出力をリダイレクトすることです。

SNMP v2 example

$
snmpwalk -v 2c -On -c $COMMUNITY $IP_ADDRESS . >> snmpwalk.out

SNMP v3 example

$
snmpwalk -v 3 -l $LEVEL -u $USERNAME -a $AUTH_PROTOCOL -A $AUTH_PASSPHRASE -x $PRIV_PROTOCOL -X $PRIV_PASSPHRASE -ObentU -Cc $IP_ADDRESS . >> snmpwalk.out

このコマンドの出力は、デバイスが応答するすべてのOIDをリストするsnmpwalk.outという名前のファイルになります。