https://opennet.ru/openforum/vsluhforumID1/96728.html Здравствуйте, пытаюсь разобраться со возможными средствами мониторинга сети. <br>Сейчас пытаюсь настроить простой мониторинг с помощью SNMP протокола с использованием таких утилит как Cactie, MRTG ... (не столь важно).<br>Сам протокол предельно понятен и прост в понимании. <br><br>Вот возникли проблемы с пониманием MIB баз данных (или файл, далее буду использовать взаимозаменяемо) и всего что связано с ними. <br><br>Сама структура этой базы понятно, что древовидная на подобии DNS. <br><br>При запросе посылается идентификатор определенного объекта в этом дереве, он в свою очередь может быть скаляром или же таблицей. <br><br>Вопросы и проблемы с пониманием возникли больше по организационной части. <br><br>1. Насколько я понял существует глобальный файл/база данных MIB идентификаторов,<br>и для того чтобы попасть в этот список надо подать заявку, обычно это надо производителей сетевого железа. Верно ? <br>2. Все таки это один файл или же несколько ? <br>3. При настройке в новых версиях по умолчанию этих файлов MIB файлов нету в системе. Поэт https://opennet.ru/openforum/vsluhforumID1/96728.html#8 Mon, 07 Nov 2016 20:09:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Даймон может ответить на запросы к нему и без этих файлов.<br>&gt;&gt; Если называть MIB структуру внутри памяти процесса, то да, внутри процесса есть <br>&gt;&gt; нечто, что можно попробовать назвать MIB, но я не считаю это <br>&gt;&gt; правильным, т.к. это не полноценная MIB, про которую тут http://net-snmp.sourceforge.net/wiki/index.php/MIB <br>&gt;&gt; написано определение: <br>&gt; Спасибо.<br>&gt; Если сейчас правильно понял, то ситуация такова.<br>&gt; То есть MIB файл нужен для установки соответствия идентификатора к имени (как <br>&gt; ДНС), а также несет информацию о данном узле, типе переменной, режиме <br>&gt; записи....<br><br>Это справочник. Реализация может отличаться от справочника. Пофиг что в справочнике написано RO, даймон может реализовать RW и сделать по нему запись чего-то вообще левого (ну бэкдор например).<br><br>&gt; Соответственно запрос к агенту посылается запрос с определенным OID. Демон смотрит по <br>&gt; OID есть ли зарегистрированные модули для обработки такого OID. Если да <br>&gt; до передает управление модулю, получает резул https://opennet.ru/openforum/vsluhforumID1/96728.html#7 Mon, 07 Nov 2016 15:50:42 GMT &gt;[оверквотинг удален]<br>&gt; Естественно, что у него внутри есть какие-то куски кода, которые знают, какие <br>&gt; значения выдать в ответ на запрос определенного OID.<br>&gt; Называть ли это MIB или нет?<br>&gt; В одном из пониманий - нет, не называть. Посмотрите на .mib - <br>&gt; файлы, которые вы скачали.<br>&gt; Даймон может ответить на запросы к нему и без этих файлов.<br>&gt; Если называть MIB структуру внутри памяти процесса, то да, внутри процесса есть <br>&gt; нечто, что можно попробовать назвать MIB, но я не считаю это <br>&gt; правильным, т.к. это не полноценная MIB, про которую тут http://net-snmp.sourceforge.net/wiki/index.php/MIB <br>&gt; написано определение: <br><br>Спасибо.<br><br>Если сейчас правильно понял, то ситуация такова.<br><br>Существуют MIB файлы (базы данных) в них описывается символические имена узлов в общем дереве и ставится соответствие для определенного OID. <br>На счет последнего возник вопрос, где все таки прописывается соответствие идентификатору, вот взял пример. <br><br>ifType OBJECT-TYPE<br> SYNTAX IANAifType<br> MAX-ACCESS r https://opennet.ru/openforum/vsluhforumID1/96728.html#6 Mon, 07 Nov 2016 12:42:13 GMT &gt; Спасибо еще раз за ответ. Я решил не гадать и искать где <br>&gt; все будет разложено по полочкам. А открыл сорцы snmp_agent и также <br>&gt; с ним вместе идут некоторые mib файлы.<br>&gt; Почитав на офф сайте информацию по MIB <br>&gt; http://net-snmp.sourceforge.net/wiki/index.php/TUT:Writing_a_MIB_Module <br>&gt; http://net-snmp.sourceforge.net/wiki/index.php/Agent_Architecture <br>&gt; Вот тут есть фраза <br>&gt;&gt;&gt;&gt;MIB modules, which are responsible for implementing portions of the MIB tree, have the opportunity to register callbacks for any portion of the MIB tree when they are initialized. Registrations can functionally come from any of the following sources: <br>&gt;&gt;&gt;&gt;MIB Modules register themselves by defining two things <br><br>Естественно, что даймон, которого мы можем опрашивать по SNMP, знает, какие счетчики он знает.<br>Естественно, что у него внутри есть какие-то куски кода, которые знают, какие значения выдать в ответ на запрос определенного OID.<br><br>Называть ли это MIB или нет? <br><br>В одном из пониманий - нет, не называть. Посмотрите на . https://opennet.ru/openforum/vsluhforumID1/96728.html#5 Mon, 07 Nov 2016 10:06:33 GMT &gt;&gt; 4. Вы сказали что в MIB ничего не записывается. Вот просто из <br>&gt;&gt; статьи той что Вы скинули.<br>&gt;&gt;&gt;Агенты, работающие на хостах, собирают информацию об устройствах и записывают собранные счетчики в значения переменных в базу данных MIB.<br>&gt; Ну на заборе....<br>&gt; Вы сами файлы MIB видели? Вот в них 146% ничего не записывается. <br><br>Спасибо еще раз за ответ. Я решил не гадать и искать где все будет разложено по полочкам. А открыл сорцы snmp_agent и также с ним вместе идут некоторые mib файлы.<br>Почитав на офф сайте информацию по MIB <br>http://net-snmp.sourceforge.net/wiki/index.php/TUT:Writing_a_MIB_Module<br>http://net-snmp.sourceforge.net/wiki/index.php/Agent_Architecture<br><br>Вот тут есть фраза <br><br>&gt;&gt;&gt;MIB modules, which are responsible for implementing portions of the MIB tree, have the opportunity to register callbacks for any portion of the MIB tree when they are initialized. Registrations can functionally come from any of the following sources:<br>&gt;&gt;&gt;MIB Modules register themselves by defining two things<br><br>a netsnmp https://opennet.ru/openforum/vsluhforumID1/96728.html#4 Sun, 06 Nov 2016 18:44:08 GMT &gt;&gt; Без БД: <br>&gt;&gt; # snmpwalk -v 2c localhost -u xxxx -c xxxx .1.3.6.1.4.1.795 <br>&gt;&gt; iso.3.6.1.4.1.795.14.1.100.1.0 = INTEGER: 1 <br>&gt;&gt; iso.3.6.1.4.1.795.14.1.100.2.0 = INTEGER: 4 <br>&gt; Спасибо большое Вам за ответ. То есть насколько я понял MIB нужен <br>&gt; только для того, чтобы использовать имя вместо идентификатора ?<br><br>Да. Непосредственно в протоколе бегают именно идентификаторы.<br><br>&gt; 1. Каким образом при посылке какого-то OID snmpd знает куда смотреть, что <br>&gt; запускать и так далее ?<br><br>Это его внутренняя реализация, а также его конфигурация, если мы говорим про то, <br>что определенную ветку он должен отправить на какого-то агента / скрипт и т д.<br><br>&gt; 2. Каким образом составлено это дерево? То есть каждый раз когда <br>&gt; кого-то вносять в официальную спецификацию нужно обновлять демон и другие утилиты <br>&gt; которые используют это дерево ?<br><br>Что значит - используют? <br>Я показал в примере, что _отображать_ информацию можно вообще без MIB. <br><br>А чтобы _формировать_ значения для _новых_ данных, естественно надо что-то обнов https://opennet.ru/openforum/vsluhforumID1/96728.html#3 Sun, 06 Nov 2016 13:22:35 GMT &gt; Без БД: <br>&gt; # snmpwalk -v 2c localhost -u xxxx -c xxxx .1.3.6.1.4.1.795 <br>&gt; iso.3.6.1.4.1.795.14.1.100.1.0 = INTEGER: 1 <br>&gt; iso.3.6.1.4.1.795.14.1.100.2.0 = INTEGER: 4 <br><br>Спасибо большое Вам за ответ. То есть насколько я понял MIB нужен только для того, <br>чтобы использовать имя вместо идентификатора ?<br>За статью отдельное спасибо, часто черпал полезную инфу с этого ресурса. <br>Еще пару вопросов возникло, если не сложно, ответьте пожалуйста.<br><br>1. Каким образом при посылке какого-то OID snmpd знает куда смотреть, что запускать и так далее ? <br><br>2. Каким образом составлено это дерево ? То есть каждый раз когда кого-то вносять в официальную спецификацию нужно обновлять демон и другие утилиты которые используют это дерево ? <br><br>3. Выходит что демон отдает данные которые где-то хранятся текущее только или читает от какого-то скрипта. <br><br>4. Вы сказали что в MIB ничего не записывается. Вот просто из статьи той что Вы скинули. <br><br>&gt;Агенты, работающие на хостах, собирают информацию об устройствах и записывают собра https://opennet.ru/openforum/vsluhforumID1/96728.html#2 Sun, 06 Nov 2016 09:39:12 GMT Без БД:<br><br># snmpwalk -v 2c localhost -u xxxx -c xxxx .1.3.6.1.4.1.795<br>iso.3.6.1.4.1.795.14.1.100.1.0 = INTEGER: 1<br>iso.3.6.1.4.1.795.14.1.100.2.0 = INTEGER: 4<br>iso.3.6.1.4.1.795.14.1.100.3.0 = INTEGER: 419<br>iso.3.6.1.4.1.795.14.1.100.4.0 = STRING: "Copyright (c) 2009 Adaptec Inc"<br>iso.3.6.1.4.1.795.14.1.100.5.0 = INTEGER: 3<br>iso.3.6.1.4.1.795.14.1.201.1.1.1.1 = INTEGER: 1<br>iso.3.6.1.4.1.795.14.1.201.1.1.2.1 = STRING: "None"<br>iso.3.6.1.4.1.795.14.1.201.1.1.3.1 = STRING: "Adaptec"<br>iso.3.6.1.4.1.795.14.1.201.1.1.4.1 = STRING: "Adaptec 5405"<br>iso.3.6.1.4.1.795.14.1.201.1.1.5.1 = STRING: "5.2-0"<br>iso.3.6.1.4.1.795.14.1.201.1.1.6.1 = STRING: "xxxx"<br>iso.3.6.1.4.1.795.14.1.201.1.1.7.1 = STRING: "Adaptec 5405"<br>iso.3.6.1.4.1.795.14.1.201.1.1.8.1 = INTEGER: 8<br>iso.3.6.1.4.1.795.14.1.201.1.1.9.1 = INTEGER: -1<br>iso.3.6.1.4.1.795.14.1.201.1.1.10.1 = INTEGER: 4<br>iso.3.6.1.4.1.795.14.1.201.1.1.11.1 = INTEGER: 0<br>iso.3.6.1.4.1.795.14.1.201.1.1.12.1 = INTEGER: 256<br>iso.3.6.1.4.1.795.14.1.201.1.1.13.1 = INTEGER: 6<br>iso.3. https://opennet.ru/openforum/vsluhforumID1/96728.html#1 Sun, 06 Nov 2016 08:59:51 GMT &gt; Здравствуйте, пытаюсь разобраться со возможными средствами мониторинга сети.<br>&gt; Сейчас пытаюсь настроить простой мониторинг с помощью SNMP протокола с использованием таких <br>&gt; утилит как Cactie, MRTG ... (не столь важно).<br>&gt; Сам протокол предельно понятен и прост в понимании.<br><br>http://www.k-max.name/linux/snmp-protocol/<br><br>&gt; Вопрос зачем это делать ? Насколько я понимаю подгружается весь файл/файлы из <br>&gt; иерархии. Допустим у меня есть маленький роутер, с каким-то openwrt на <br>&gt; борту я хочу мониторить его состояние. Зачем мне качать все эти <br>&gt; файлы, если роутер будет хранить информацию про самые базовые показатели (пакеты, <br>&gt; аптайм, память ...). Зачем качать все файлы/один большой для всех вендоров, <br>&gt; если нужно работать только с несколькими нодам в этом дереве ? <br><br>Да вроде не надо качать, если стандартные показатели смотреть.<br> <br>&gt; 4. Каким образом происходит работа с этой самой MIB базой/файлом на агенте <br>&gt; (устройство для мониторинга). А именно как записываются данные в эту базу <br>&gt; ? <br><br>MIB баз