主页 / server / 问题

问题[snmptrapd](server)

Martin Hope
user145837
Asked: 2021-02-02 13:03:42 +0800 CST
  • 1

Ubuntu 18.04 和 20.04，snmptrapd，5.7.3 左右的版本。

陷阱事件进入系统日志。伟大的。

除了 syslog 之外，如何使日志文件转到自定义位置？

许多互联网答案和教程中看到的 logoption 或 logOption 在 snmptrapd.conf 中不起作用。

您可以将 logoption 放在 snmp.conf 中，但是所有 snmp 日志都会放在那里，而不仅仅是陷阱。例如，运行 snmpwalk 时的错误消息。我找不到任何方法来创建仅由 snmptrapd 接收的 snmp 陷阱的日志文件。

我认为一个偷偷摸摸的解决方法是执行和陷阱句柄，只需将脚本写入磁盘。但是 traphandle 似乎没有传递参数？

就像是 ：

authCommunity log,execute trap-dat
traphandle default /usr/local/bin/logger.rb

所以你想让 snmptrapd 做点什么。你如何传递论点？你如何让这个东西写入自定义日志文件？

编写自定义日志文件有一种令人讨厌的方法：更改或覆盖 snmptrapd 的启动单元，例如：/lib/systemd/system/snmptrapd.service 或 /etc/whatever 中的覆盖

像这样 ：

ExecStart=/usr/sbin/snmptrapd -Ln -f -Lf /var/log/snmptrapd.log
snmp snmptrapd
Martin Hope
ethrbunny
Asked: 2020-06-22 04:53:22 +0800 CST
  • 0

(centos 7.x)

我有 syslog-ng 设置来解析 snmptrapd 消息，以便我可以格式化它们以供以后消化。问题是 syslog-ng 仅输出 n-1 消息。IE 如果 snmptrapd.log 中有 10 行 syslog-ng 仅输出 9 行。如果我向 snmptrapd 发送一条新消息（消息 #11），那么 syslog-ng 将输出第 10 条消息。

系统日志-ng.conf：

@version:3.27
@include "scl.conf"
log {
  source {
    snmptrap(filename("/var/log/snmptrapd.log"));
  };
  destination {
    file("/var/log/syslog-ng.log");
  };
};

snmptrapd.conf：

authCommunity log,execute,net public
authCommunity log,execute,net localtrap
format2 %.4y-%.2m-%.2l %.2h:%.2j:%.2k %B [%b]:\n%v\n
outputOption s

我尝试在format2的末尾添加一个额外的换行符，但它没有帮助。（虽然 snmptrapd.log 确实得到了附加行）

syslog-ng snmptrapd