Rappels

• travail en binôme permanent : pas de changement au cours des TPs
• réseau IP 10.23.14.0/24
• connexion possible en D202 ou par le Wifi UTTetudiant
• utilisateur : root
• mot de passe :
• NE PAS ETEINDRE LES VM
• connexion par ssh :

ssh root@10.23.14.x

snmpd

• installer les paquets net-snmp et net-snmp-utils :

dnf install net-snmp net-snmp-utils

• éditer le fichier de configuration /etc/snmp/snmpd.conf :

# vérifier la présence de la communauté
com2sec notConfigUser   default     public
group   notConfigGroup  v1          notConfigUser
group   notConfigGroup  v2c         notConfigUser

# modifier la vue pour inclure l'ensemble de la MIBv2
view    systemview      included    .1.3.6.1.2.1

• démarrer l’agent :

systemctl start snmpd

snmp

• examples d’utilisation :

snmpwalk -v "2c" -c "public" localhost
snmpget -v "2c" -c "public" localhost 1.3.6.1.2.1.1.5.0
snmpget -v "2c" -c "public" localhost sysName.0
snmpgetnext -v "2c" -c "public" localhost sysName
snmptable -v "2c" -c "public" localhost ifTable
snmptable -v "2c" -c "public" localhost hrStorageTable
snmptable -v "2c" -c "public" localhost hrDeviceTable
snmptable -v "2c" -c "public" localhost hrSWRunTable

• modifier la configuration de l’agent pour autoriser l’écriture

access notConfigGroup "" any noauth exact systemview systemview none

• modifier une entrée de la MIB :

snmpset -v "2c" -c "public" localhost sysName.0 string <hostname>

mibbrowser

• se connecter avec le X11 Forwarding si ce n’est pas déjà le cas
• télécharger mibbrowser :

wget "https://www.ireasoning.com/download/mibfree/mibbrowser.zip"

• extraire l’archive :

unzip mibbrowser.zip

• exécuter mibbrowser :

cd ireasoning/mibbrowser
./browser.sh

snmptrapd

• éditer le fichier de configuration /etc/snmp/snmptrapd.conf :

# décommenter la ligne suivante
authCommunity   log,execute,net     public

• démarrer snmptrapd :

systemctl start snmptrapd

• déclencher manuellement un trap :

snmptrap -v "2c" -c "public" localhost \
    $(snmpget -v2c -c public -Ovt localhost sysUpTimeInstance) \
    coldStart sysName string $(hostname)

• vérifier la bonne réception du trap dans les logs :

systemctl status snmptrapd

Installation de Zabbix

• documentation officielle : https://www.zabbix.com/documentation/4.4/en/manual
• démarrer un containeur basé sur l’image zabbix/zabbix-appliance :

docker run -d -p 80:80 --name "zabbix" zabbix/zabbix-appliance

• dans un navigateur web, se connecter à votre VM
• entrer les identifiants suivants :
  • nom d’utilisateur : Admin
  • mot de passe : zabbix
• dans la barre supérieure, sélectionner Configuration, puis Hosts
• dans la table qui s’affiche, cliquer sur Enabled dans la colonne Status à la ligne de votre serveur et valider la désactivation dans la fenêtre pop-up

Ajout d’un agent SNMP

• dans Configuration > Hosts, cliquer sur Create Host
• renseigner Hostname et Groups (choisir Linux Servers et/ou Virtual Machines)
• retirer l’interface correspondant à l’agent Zabbix (Agent interfaces)
• ajouter une interface SNMP et renseigner l’adresse IP ainsi que la communauté
• dans l’onglet Templates, ajouter au moins un template :
  • Template Module HOST-RESOURCES-MIB CPU SNMPv2 : utilisation du CPU
  • Template Module Generic SNMPv2 : disponibilité de l’hôte
  • Template Module Linux CPU SNMPv2 : charge du CPU
  • Template Module Linux memory SNMPv2 : consommation de la mémoire vive
• cliquer sur Add
• dans la colonne Availability, le rectangle SNMP doit devenir vert au bout d’un certain temps (recliquer sur Hosts pour mettre à jour)
• si le rectangle est rouge, vérifier la connectivité à votre agent (attention au firewall si vous utilisez les deux VMs)

Configuration des templates

• pour accélérer la récupération des informations et le déclenchement des erreurs, on raccourcit les temps de mise à jour
• dans Configuration > Templates, sélectionner un des templates choisis pour votre VM
  • dans l’onglet Items, chaque ligne correspond à une valeur récupérée par le serveur : modifier l’attribut Update interval pour augmenter la fréquence de mise à jour
  • dans l’onglet Triggers, chaque ligne correspond à une alarme avec son déclencheur : modifier la valeur de fenêtre ou les seuils pour faciliter le déclenchement
• exemple avec Template Module HOST-RESOURCES-MIB CPU SNMPv2 :

{Template Module HOST-RESOURCES-MIB CPU SNMPv2:system.cpu.util.min(1m)}>{$CPU.UTIL.CRIT}

Visualisation des données

• dans Monitoring > Graphs, sélectionner un indicateur dans la boite en haut à droite (not selected)
• sur la VM, déclencher un de vos triggers
  • par exemple avec Template Module HOST-RESOURCES-MIB CPU SNMPv2, lancer deux fois :

dd if=/dev/random of=/dev/null &

• vérifier les valeurs de votre indicateur sur le graphe
• vérifier le déclenchement de l’alarme dans les onglets Problems ou Overview