Zabbix使用snmptrap方式监控vCenter Server

简介

本文介绍如何通过snmp trap的方式发送vCenter上的告警到zabbix server，并通过zabbix server发送邮件告警通知,配置好后，邮箱收到的告警格式如下

一、前置条件

1）安装好zabbix-server，zabbix-server节点安装好net-snmp软件
2）下载vCenter Server 的mib文件
登录vmware官网
https://customerconnect.vmware.com/cn/downloads/info/slug/datacenter_cloud_infrastructure/vmware_vsphere/6_5

选择对应得版本

下载mib文件

二、zabbix 服务器配置

1)zabbix server开启snmptrap接收

vim /usr/local/etc/zabbix_server.conf
开启StartSNMPTrapper并将值设置为1

重启zabbix server
systemctl restart zabbix-server.service

2)配置snmptrapd

复制zabbix trap脚本到/usr/bin/下
cp /opt/packages/zabbix-5.0.15/misc/snmptrap/zabbix_trap_receiver.pl /usr/bin/
注：本人环境中的zabbix_trap_receiver.p脚本在/opt/packages/zabbix-5.0.15/misc/snmptrap/下，此处按实际情况处理，若是不清楚自己环境中zabbix_trap_receiver.pl脚本的绝对路径，可以使用find / -name zabbix_trap_receiver.pl指令查找

编辑snmptrap配置文件
vim /etc/snmp/snmptrapd.conf
添加如下行

disableAuthorization  yes
perl do "/usr/bin/zabbix_trap_receiver.pl"

查看mib文件的存放目录
net-snmp-config --default-mibdirs

将下载好的vmware mib库文件解压后上传到zabbix服务器/usr/share/snmp/mibs下(其实只需要用到VMWARE-VC-EVENT-MIB.mib文件)

编辑snmp.conf
vim /etc/snmp/snmp.conf添加如下行
mibs +VMWARE-VC-EVENT-MIB

重启snmptrapd服务
systemctl restart snmptrapd

4）配置zabbix发件邮箱

登录zabbix
点击”管理”→”报警媒介类型”→Email

填写邮箱认证信息(配置认证邮箱的前提是zabbix-server节点和邮箱服务器能够通信)

填写好后点击右侧的”测试”，填写好收件人后，测试是否能发送邮件

5）创建vmware主机组并添加vCenter主机

点击”配置”→”主机群组”→”创建主机群组”添加主机组

填写好主机组名后点击添加

点击”配置”→”主机”→”创建主机”添加主机

填写好主机信息后点击添加
其中主机名称可以填写vCenter的ip地址

6）创建vCenter主机监控项和触发器

点击”配置”→”主机”→<具体的主机>

点击右上方的”创建监控项”

填写监控项信息后点击添加

本人配置的vCenter的监控项有如下三个

三个监控项的具体配置如下
vmware snmptrap项

vCenter ping check项

telnet 443 port 项

点击”触发器”→”创建触发器”创建警报触发器

本人配置的vCenter的触发器有如下三个，分别对应三个触发器

注：对于snmptrap的触发器，问题事件生成类型一定要选择多重

7）创建vmware主机用户和用户组

点击”管理”→”用户群组”→”创建用户群组”添加用户组

添加用户群组并给用户群组赋权

点击”管理”→”用户”→”创建用户”添加用户

填写用户信息并设置报警媒介

8）创建警报动作

点击”管理”→”动作”→”创建动作”添加动作

目前对于vmware有2种报警动作
第一种是ping和telent的报警动作
设置如下
条件设置如下图

操作项填写如下

主题：

故障告警：{TRIGGER.NAME}

消息：

告警主机：{HOST.NAME}
告警时间：{EVENT.DATE}  {EVENT.TIME}
告警等级：{TRIGGER.SEVERITY}
告警信息：{TRIGGER.NAME}
告警项目：{TRIGGER.KEY}
问题详情：{ITEM.NAME}:{ITEM.VALUE}
当前状态：{TRIGGER.STATUS}:{ITEM.VALUE1}

恢复操作项填写如下

主题：

恢复{TRIGGER.STATUS}, 服务器名:{HOSTNAME1}: {TRIGGER.NAME}已恢复!

消息：

主机IP地址：{HOST.IP}
恢复时间：{EVENT.RECOVERY.DATE} {EVENT.RECOVERY.TIME}
告警等级：{TRIGGER.SEVERITY}
告警信息：{TRIGGER.NAME}
告警项目：{TRIGGER.KEY}
问题详情：{ITEM.NAME}:{ITEM.VALUE}
当前状态：{TRIGGER.STATUS}:{ITEM.VALUE1}

第二种是snmptrap告警的动作
条件项设置如下

操作项设置如下

主题:

vmware虚拟化告警：{HOST.NAME}

消息：

告警时间：{ITEM.VALUE1}

9)十、修改zabbix_trap_receiver.pl，定制化告警内容

默认脚本发出的告警内容如下，内容可阅读性极差

编辑zabbix_trap_receiver.pl脚本做一些修改优化告警内容
vim /usr/bin/zabbix_trap_receiver.pl
在ZBXTRAP行添加换行符

注释pdu info信息，修改print OUTPUT_FILE行内容

修改foreach my $x (@varbinds)内的内容如下

       foreach my $x (@varbinds){if( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObjType.0" and "$x->[1]" eq "INTEGER: 1" ){print OUTPUT_FILE "对象类型:未知\n";}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObjType.0" and "$x->[1]" eq "INTEGER: 2" ){print OUTPUT_FILE "对象类型: 主机\n";}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObjType.0" and "$x->[1]" eq "INTEGER: 3" ){print OUTPUT_FILE "对象类型:虚机\n";}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObjType.0" and "$x->[1]" eq "INTEGER: 4" ){print OUTPUT_FILE "对象类型:其他\n";}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdOldStatus.0" ){printf OUTPUT_FILE "旧状态为%s\n", $x->[1];}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdNewStatus.0" ){printf OUTPUT_FILE "当前状态为%s\n", $x->[1];}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdObjValue.0" ){printf OUTPUT_FILE "警报内容为%s\n", $x->[1];}elsif ( "$x->[0]" eq "VMWARE-VC-EVENT-MIB::vmwVpxdTargetObj.0" ){printf OUTPUT_FILE "警报对象为%s\n", $x->[1];}elsif ( "$x->[0]" eq "SNMP-COMMUNITY-MIB::snmpTrapAddress.0" ){printf OUTPUT_FILE "报警vCenter为%s\n", $x->[1];}else{print "mib内容不输出";}#printf OUTPUT_FILE "  %-30s type=%-2d value=%s\n", $x->[0], $x->[2], $x->[1];}

保存退出并重启snmptrapd
systemctl restart snmptrapd
修改后收到的报警内容如下

10)vCenter上启用snmptrap方式报警并配置snmp警报定义

登录vCenter
点击<数据中心>→”配置”→”编辑”

选择SNMP接收方后，启用用receiver，填写接收方URL、端口和团体名后，点击保存。

至此，vCenter上定义了发送SNMP陷阱的警报定义触发后都会送达snmp接收方

对于没有配置snmp陷阱的警报定义，如果想要触发告警时发送snmp陷阱，可以对现有的警报定义编辑，打开snmp陷阱
以虚拟机内存使用情况为例，选择警报后点击编辑，在警报规则处打开发送SNMP陷阱，则触发该告警后则会发送给snmp接收方。

vmware也支持自定义警报，对此感兴趣的小伙伴可以自行研究

如何获取vmware默认的警报定义以及是否触发snmp告警请参考
https://blog.csdn.net/weixin_38333521/article/details/121221714