Zabbix使用snmptrap方式监控vCenter Server「建议收藏」

大家好，又见面了，我是你们的朋友全栈君。

Zabbix使用snmptrap方式监控vCenter Server

简介

本文介绍如何通过snmp trap的方式发送vCenter上的告警到zabbix server，并通过zabbix server发送邮件告警通知,配置好后，邮箱收到的告警格式如下

一、前置条件

1）安装好zabbix-server，zabbix-server节点安装好net-snmp软件 2）下载vCenter Server 的mib文件登录vmware官网 https://customerconnect.vmware.com/cn/downloads/info/slug/datacenter_cloud_infrastructure/vmware_vsphere/6_5

选择对应得版本

下载mib文件

二、zabbix 服务器配置

1)zabbix server开启snmptrap接收

vim /usr/local/etc/zabbix_server.conf 开启StartSNMPTrapper并将值设置为1

重启zabbix server systemctl restart zabbix-server.service

2)配置snmptrapd

复制zabbix trap脚本到/usr/bin/下 cp /opt/packages/zabbix-5.0.15/misc/snmptrap/zabbix_trap_receiver.pl /usr/bin/ 注：本人环境中的zabbix_trap_receiver.p脚本在/opt/packages/zabbix-5.0.15/misc/snmptrap/下，此处按实际情况处理，若是不清楚自己环境中zabbix_trap_receiver.pl脚本的绝对路径，可以使用find / -name zabbix_trap_receiver.pl指令查找

编辑snmptrap配置文件 vim /etc/snmp/snmptrapd.conf 添加如下行

代码语言：javascript复制

disableAuthorization  yes
perl do "/usr/bin/zabbix_trap_receiver.pl"

查看mib文件的存放目录 net-snmp-config –default-mibdirs

将下载好的vmware mib库文件解压后上传到zabbix服务器/usr/share/snmp/mibs下(其实只需要用到VMWARE-VC-EVENT-MIB.mib文件)

编辑snmp.conf vim /etc/snmp/snmp.conf添加如下行 mibs VMWARE-VC-EVENT-MIB

重启snmptrapd服务 systemctl restart snmptrapd

4）配置zabbix发件邮箱

登录zabbix 点击”管理”→”报警媒介类型”→Email

填写邮箱认证信息(配置认证邮箱的前提是zabbix-server节点和邮箱服务器能够通信)

填写好后点击右侧的”测试”，填写好收件人后，测试是否能发送邮件

5）创建vmware主机组并添加vCenter主机

点击”配置”→”主机群组”→”创建主机群组”添加主机组

填写好主机组名后点击添加

点击”配置”→”主机”→”创建主机”添加主机

填写好主机信息后点击添加其中主机名称可以填写vCenter的ip地址

6）创建vCenter主机监控项和触发器

点击”配置”→”主机”→<具体的主机>

点击右上方的”创建监控项”

填写监控项信息后点击添加

本人配置的vCenter的监控项有如下三个

三个监控项的具体配置如下 vmware snmptrap项

vCenter ping check项

telnet 443 port 项

点击”触发器”→”创建触发器”创建警报触发器

本人配置的vCenter的触发器有如下三个，分别对应三个触发器

注：对于snmptrap的触发器，问题事件生成类型一定要选择多重

7）创建vmware主机用户和用户组

点击”管理”→”用户群组”→”创建用户群组”添加用户组

添加用户群组并给用户群组赋权

点击”管理”→”用户”→”创建用户”添加用户

填写用户信息并设置报警媒介

8）创建警报动作

点击”管理”→”动作”→”创建动作”添加动作

目前对于vmware有2种报警动作第一种是ping和telent的报警动作设置如下条件设置如下图

操作项填写如下

主题：

代码语言：javascript复制

故障告警：{TRIGGER.NAME}

消息：

代码语言：javascript复制

告警主机：{HOST.NAME}
告警时间：{EVENT.DATE}  {EVENT.TIME}
告警等级：{TRIGGER.SEVERITY}
告警信息：{TRIGGER.NAME}
告警项目：{TRIGGER.KEY}
问题详情：{ITEM.NAME}:{ITEM.VALUE}
当前状态：{TRIGGER.STATUS}:{ITEM.VALUE1}

恢复操作项填写如下

主题：

代码语言：javascript复制

恢复{TRIGGER.STATUS}, 服务器名:{HOSTNAME1}: {TRIGGER.NAME}已恢复!

消息：

代码语言：javascript复制

主机IP地址：{HOST.IP}
恢复时间：{EVENT.RECOVERY.DATE} {EVENT.RECOVERY.TIME}
告警等级：{TRIGGER.SEVERITY}
告警信息：{TRIGGER.NAME}
告警项目：{TRIGGER.KEY}
问题详情：{ITEM.NAME}:{ITEM.VALUE}
当前状态：{TRIGGER.STATUS}:{ITEM.VALUE1}

第二种是snmptrap告警的动作条件项设置如下

操作项设置如下

主题:

代码语言：javascript复制

vmware虚拟化告警：{HOST.NAME}

消息：

代码语言：javascript复制

告警时间：{ITEM.VALUE1}

9)十、修改zabbix_trap_receiver.pl，定制化告警内容

默认脚本发出的告警内容如下，内容可阅读性极差

编辑zabbix_trap_receiver.pl脚本做一些修改优化告警内容 vim /usr/bin/zabbix_trap_receiver.pl 在ZBXTRAP行添加换行符

注释pdu info信息，修改print OUTPUT_FILE行内容

修改foreach my $x (@varbinds)内的内容如下

代码语言：javascript复制

       foreach my $x (@varbinds)
        {
                if( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObjType.0" and "$x->[1]" eq "INTEGER: 1" ){
                    print OUTPUT_FILE "对象类型:未知n";
                }elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObjType.0" and "$x->[1]" eq "INTEGER: 2" ){
                    print OUTPUT_FILE "对象类型: 主机n";
                }elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObjType.0" and "$x->[1]" eq "INTEGER: 3" ){
                    print OUTPUT_FILE "对象类型:虚机n";
                }elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObjType.0" and "$x->[1]" eq "INTEGER: 4" ){
                    print OUTPUT_FILE "对象类型:其他n";
                }elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdOldStatus.0" ){
                    printf OUTPUT_FILE "旧状态为%sn", $x->[1];
                }elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdNewStatus.0" ){
                    printf OUTPUT_FILE "当前状态为%sn", $x->[1];
                }elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdObjValue.0" ){
                    printf OUTPUT_FILE "警报内容为%sn", $x->[1];
                }elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObj.0" ){
                    printf OUTPUT_FILE "警报对象为%sn", $x->[1];
                }elsif ( "$x->[0]" eq "SNMP-COMMUNITY-MIB::snmpTrapAddress.0" ){
                    printf OUTPUT_FILE "报警vCenter为%sn", $x->[1];
                }else{
                    print "mib内容不输出";
                }
                #printf OUTPUT_FILE "  %-30s type=%-2d value=%sn", $x->[0], $x->[2], $x->[1];
        }