Contrail 见解中的 SNMP 陷阱

检查设备上的 SNMP 陷阱配置

Contrail 见解 3.1 版之前的版本：

在 Contrail 见解 3.0 版中，Contrail 见解仅支持 SNMPv2 陷阱。将设备配置为转发 SNMP 陷阱后，可以通过登录到 Junos OS CLI 并运行以下命令来验证配置：

输出应类似于以下示例：

有关配置的其他详细信息，请参阅 Contrail 见解中的 SNMP 陷阱。

在 Contrail 见解 3.1 版之后：

安装 Contrail 见解 3.1 或更高版本时，需要更新设备上的 SNMP 陷阱配置，因为 Contrail 见解 3.0 版上的设备配置不再有效。在 Contrail 见解 3.1 或更高版本中，Contrail 见解同时支持 SNMPv2 和 SNMPv3。您需要使用以下示例配置来配置设备，以便 Contrail 见解收集 SNMP 陷阱。

将设备配置为转发 SNMP 陷阱后，可以通过登录到 Junos OS CLI 并运行以下命令来验证配置：

输出应类似于 SNMPv2 的以下示例：

注意：

security-name public以下配置中的 指的是您在设备中设置的 SNMPv2 公共组名称。在添加此 SNMP 陷阱配置之前，请设置 SNMPv2 公共组名称。

输出应类似于 SNMPv3 的以下示例：

变量、security-level、security-modelsecurity-name和与您在此设备中设置的 SNMPv3 配置相关。在启用 SNMPv3 陷阱之前，请使用 SNMPv3 凭据配置设备。

为网络设备启用侦听 SNMP 陷阱

在仪表板Contrail 见解 设置>网络设备中，您可以添加或编辑 SNMP 设备配置，并启用 Contrail 见解 来收集这些已配置设备的 SNMP 陷阱。只要您从 Ansible 发布了 snmp_trap_network_device 插件，Contrail 见解就会自动开始侦听来自 Contrail 见解中配置的所有 SNMP 网络设备的 SNMP 陷阱。

注意：

当您要为设备启用 SNMPv3 陷阱时，需要该字段 SnmpEngineId 。正常的 SNMP 轮询不需要此字段。

为 SNMPv2c 创建网络设备 JSON 文件

需要监控的网络设备列表应按以下格式添加到 JSON 文件中。JSON 文件中可以有多个设备。

user.snmp需要包含在字段中Source。Contrail 见解会自动开始监控从 Contrail 见解中配置的所有设备发送的user.snmp陷阱。有关其他字段以及如何使用 Ansible 发布网络设备的更多详细信息，请参阅通过 JSON 文件配置网络设备。

为 SNMPv3 创建网络设备 JSON 文件

需要监控的网络设备列表应使用以下格式添加到 JSON 文件中。JSON 文件中可以有多个设备。对于 SNMPv3 陷阱，需要为 SnmpEngineId SnmpConfig指定 。

配置 Contrail 见解网络设备监控插件

需要在安装时配置 Contrail 见解，以启用 SNMP 陷阱插件。Contrail 见解在 Ansible 安装目录的文件夹中certified_plugins有一个内置的 SNMP 陷阱插件。这需要包含在 中的group_vars/all变量的插件描述符appformix_plugins中。

启用 SNMP 陷阱以显示在 Contrail 见解仪表板中

中配置 profiles/network_device_snmp_trap_profile.json 了一个内置的 SNMP 陷阱规则，用于在 Contrail 见解仪表板警报页面中启用 SNMP 陷阱弹出窗口。默认情况下，陷阱会发布到 Contrail 见解，每次将陷阱发送到 Contrail 见解代理时，陷阱都会显示在 Contrail 见解仪表板警报页面中，并显示有关 Contrail 见解收到的陷阱的详细信息。

用于外部通知的 SNMP 陷阱数据

当 Contrail 见解 收到 SNMP 陷阱时，Contrail 见解会在 Dashboard > Alarms 中显示该陷阱作为规则 network_device_snmp_trap ，并将其发送给 Apache Kafka（ 如果 Kafka 已在 Contrail 见解 中配置）。您可以将规则 network_device_snmp_trap 与外部通知程序（如 PagerDuty、ServiceNow、Slack、自定义通知程序等）相关联。

以下是发送给 SNMP 陷阱的外部通知程序的示例 JSON 文件：

您可以在 status > description 字段中找到 SNMP 陷阱的简要描述，在 status > metaData 字段找到 SNMP 陷阱的详细信息， status > entityId 告诉您该陷阱属于哪个网络设备。