Zabbix使用snmptrap方式监控vCenter Server
简介
本文介绍如何通过snmp trap的方式发送vCenter上的告警到zabbix server，并通过zabbix server发送邮件告警通知,配置好后，邮箱收到的告警格式如下
一、前置条件
1）安装好zabbix-server，zabbix-server节点安装好net-snmp软件
2）下载vCenter Server 的mib文件
登录vmware官网
https://customerconnect.vmware.com/cn/downloads/info/slug/datacenter_cloud_infrastructure/vmware_vsphere/6_5
选择对应得版本
下载mib文件
二、zabbix 服务器配置
1)zabbix server开启snmptrap接收
vim /usr/local/etc/zabbix_server.conf
开启StartSNMPTrapper并将值设置为1
重启zabbix server
systemctl restart zabbix-server.service
2)配置snmptrapd
复制zabbix trap脚本到/usr/bin/下
cp /opt/packages/zabbix-5.0.15/misc/snmptrap/zabbix_trap_receiver.pl /usr/bin/
注：本人环境中的zabbix_trap_receiver.p脚本在/opt/packages/zabbix-5.0.15/misc/snmptrap/下，此处按实际情况处理，若是不清楚自己环境中zabbix_trap_receiver.pl脚本的绝对路径，可以使用find / -name zabbix_trap_receiver.pl指令查找
编辑snmptrap配置文件
vim /etc/snmp/snmptrapd.conf
添加如下行
disableAuthorization yes
perl do "/usr/bin/zabbix_trap_receiver.pl"
查看mib文件的存放目录
net-snmp-config –default-mibdirs
将下载好的vmware mib库文件解压后上传到zabbix服务器/usr/share/snmp/mibs下(其实只需要用到VMWARE-VC-EVENT-MIB.mib文件)
编辑snmp.conf
vim /etc/snmp/snmp.conf添加如下行
mibs +VMWARE-VC-EVENT-MIB
重启snmptrapd服务
systemctl restart snmptrapd
4）配置zabbix发件邮箱
登录zabbix
点击”管理”→”报警媒介类型”→Email
填写邮箱认证信息(配置认证邮箱的前提是zabbix-server节点和邮箱服务器能够通信)
填写好后点击右侧的”测试”，填写好收件人后，测试是否能发送邮件
5）创建vmware主机组并添加vCenter主机
点击”配置”→”主机群组”→”创建主机群组”添加主机组
填写好主机组名后点击添加
点击”配置”→”主机”→”创建主机”添加主机
填写好主机信息后点击添加
其中主机名称可以填写vCenter的ip地址
6）创建vCenter主机监控项和触发器
点击”配置”→”主机”→<具体的主机>
点击右上方的”创建监控项”
填写监控项信息后点击添加
本人配置的vCenter的监控项有如下三个
三个监控项的具体配置如下
vmware snmptrap项
vCenter ping check项
telnet 443 port 项
点击”触发器”→”创建触发器”创建警报触发器
本人配置的vCenter的触发器有如下三个，分别对应三个触发器
注：对于snmptrap的触发器，问题事件生成类型一定要选择多重
7）创建vmware主机用户和用户组
点击”管理”→”用户群组”→”创建用户群组”添加用户组
添加用户群组并给用户群组赋权
点击”管理”→”用户”→”创建用户”添加用户
填写用户信息并设置报警媒介
8）创建警报动作
点击”管理”→”动作”→”创建动作”添加动作
目前对于vmware有2种报警动作
第一种是ping和telent的报警动作
设置如下
条件设置如下图
操作项填写如下
主题：
故障告警：{TRIGGER.NAME}
消息：
告警主机：{HOST.NAME}
告警时间：{EVENT.DATE} {EVENT.TIME}
告警等级：{TRIGGER.SEVERITY}
告警信息：{TRIGGER.NAME}
告警项目：{TRIGGER.KEY}
问题详情：{ITEM.NAME}:{ITEM.VALUE}
当前状态：{TRIGGER.STATUS}:{ITEM.VALUE1}
恢复操作项填写如下
主题：
恢复{TRIGGER.STATUS}, 服务器名:{HOSTNAME1}: {TRIGGER.NAME}已恢复!
消息：
主机IP地址：{HOST.IP}
恢复时间：{EVENT.RECOVERY.DATE} {EVENT.RECOVERY.TIME}
告警等级：{TRIGGER.SEVERITY}
告警信息：{TRIGGER.NAME}
告警项目：{TRIGGER.KEY}
问题详情：{ITEM.NAME}:{ITEM.VALUE}
当前状态：{TRIGGER.STATUS}:{ITEM.VALUE1}
第二种是snmptrap告警的动作
条件项设置如下
操作项设置如下
主题:
vmware虚拟化告警：{HOST.NAME}
消息：
告警时间：{ITEM.VALUE1}
9)十、修改zabbix_trap_receiver.pl，定制化告警内容
默认脚本发出的告警内容如下，内容可阅读性极差
编辑zabbix_trap_receiver.pl脚本做一些修改优化告警内容
vim /usr/bin/zabbix_trap_receiver.pl
在ZBXTRAP行添加换行符
注释pdu info信息，修改print OUTPUT_FILE行内容
修改foreach my $x (@varbinds)内的内容如下
foreach my $x (@varbinds)
{
if( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObjType.0" and "$x->[1]" eq "INTEGER: 1" ){
print OUTPUT_FILE "对象类型:未知\n";
}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObjType.0" and "$x->[1]" eq "INTEGER: 2" ){
print OUTPUT_FILE "对象类型: 主机\n";
}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObjType.0" and "$x->[1]" eq "INTEGER: 3" ){
print OUTPUT_FILE "对象类型:虚机\n";
}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObjType.0" and "$x->[1]" eq "INTEGER: 4" ){
print OUTPUT_FILE "对象类型:其他\n";
}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdOldStatus.0" ){
printf OUTPUT_FILE "旧状态为%s\n", $x->[1];
}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdNewStatus.0" ){
printf OUTPUT_FILE "当前状态为%s\n", $x->[1];
}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdObjValue.0" ){
printf OUTPUT_FILE "警报内容为%s\n", $x->[1];
}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObj.0" ){
printf OUTPUT_FILE "警报对象为%s\n", $x->[1];
}elsif ( "$x->[0]" eq "SNMP-COMMUNITY-MIB::snmpTrapAddress.0" ){
printf OUTPUT_FILE "报警vCenter为%s\n", $x->[1];
}else{
print "mib内容不输出";
}
#printf OUTPUT_FILE " %-30s type=%-2d value=%s\n", $x->[0], $x->[2], $x->[1];
}
保存退出并重启snmptrapd
systemctl restart snmptrapd
修改后收到的报警内容如下
10)vCenter上启用snmptrap方式报警并配置snmp警报定义
登录vCenter
点击<数据中心>→”配置”→”编辑”
选择SNMP接收方后，启用用receiver，填写接收方URL、端口和团体名后，点击保存。
至此，vCenter上定义了发送SNMP陷阱的警报定义触发后都会送达snmp接收方
对于没有配置snmp陷阱的警报定义，如果想要触发告警时发送snmp陷阱，可以对现有的警报定义编辑，打开snmp陷阱
以虚拟机内存使用情况为例，选择警报后点击编辑，在警报规则处打开发送SNMP陷阱，则触发该告警后则会发送给snmp接收方。
vmware也支持自定义警报，对此感兴趣的小伙伴可以自行研究
如何获取vmware默认的警报定义以及是否触发snmp告警请参考
https://blog.csdn.net/weixin_38333521/article/details/121221714