स्वचालित निगरानी: निम्न-स्तर का पता लगाना

बड़ी संख्या में उपकरणों की निगरानी के लिए स्वचालन उपकरण की मदद की आवश्यकता होती है। अन्यथा, यदि आप माउस के साथ सब कुछ करते हैं, तो आप जो कुछ भी आवश्यक था उसे जोड़ते और कॉन्फ़िगर करते समय "बाहर" क्लिक कर सकते हैं। इसके अलावा, आपको यकीन है कि कहीं गलत है, एक व्यक्ति रोबोट नहीं है। सौभाग्य से, ज़ैबिक्स में ये सभी उपकरण हैं: ये टेम्प्लेट , एपीआई , नेटवर्क डिवाइस की खोज , ज़ैबिक्स एजेंटों का ऑटो पंजीकरण है ।

और संस्करण 2.0 के बाद से, निम्न-स्तरीय डिस्कवरी (एलएलडी) या निम्न-स्तर का पता लगाया गया है। मैं आपको बताना चाहता हूं कि यह क्या है।

निम्न स्तर का पता लगाना

नेटवर्क उपकरणों की खोज (नेटवर्क डिस्कवरी) एक बहुत ही उपयोगी चीज है, जो आपको नए नेटवर्क नोड्स को मैन्युअल रूप से जोड़ने और उन्हें आवश्यक टेम्पलेट्स के साथ जोड़ने से बचने की अनुमति देती है। इसके अलावा, आप काफी जटिल स्क्रिप्ट बना सकते हैं। उदाहरण के लिए, स्वचालित रूप से सीपीई के लिए वांछित टेम्पलेट के साथ वाई-फाई बेस स्टेशन के एक नए क्लाइंट (इसका सीपीई) को संबद्ध करें और यहां तक ​​कि स्वचालित रूप से मानचित्र पर वांछित स्थान पर इस नोड को जोड़ें। प्रलेखन का एक अच्छा उदाहरण है कि नेटवर्क खोज कैसे कॉन्फ़िगर की गई है।

नोड को टेम्पलेट के साथ मिल जाने और संलग्न होने के बाद अगले चरण में एलएलडी की आवश्यकता होती है। एलएलडी आपको नोड की वस्तुओं को खोजने की अनुमति देता है।

LLD हमें स्वचालित रूप से डेटा तत्व , ट्रिगर और ग्राफ़ बनाने की अनुमति देता है:

• कंप्यूटर फाइल सिस्टम
• कंप्यूटर नेटवर्क इंटरफेस
• एक आयामी सूचकांक के साथ SNMP तालिकाओं से डेटा

आप अपनी खुद की लिपियों का उपयोग करके एलएलडी की क्षमताओं का विस्तार कर सकते हैं, मुख्य बात यह है कि ज़ैबिक्स के लिए स्क्रिप्ट के आउटपुट में जेएसएन फॉर्म का एक स्पष्ट आउटपुट है।

एलएलडी क्या बनाता है इसके अलावा, यह नियमित रूप से परिवर्तनों के लिए एक होस्ट को स्कैन करता है और पुराने डेटा तत्वों (फ़ाइल सिस्टम को हटा दिया) को गतिशील रूप से हटाता है और नए जोड़ता है (अतिरिक्त बंदरगाहों के साथ एक विस्तार कार्ड डाला)।

बेशक, आप एलएलडी के बिना कर सकते हैं, क्योंकि पिछले सभी संस्करणों में उन्होंने बिना टेम्पलेट के किया था। यह सिर्फ हर कोई है जो ज़ैबिक्स का उपयोग करता है, इस स्थिति का सामना करना पड़ता है कि एक सर्वर में दो तार्किक ड्राइव हैं और दूसरे में चार हैं। एक ईथरनेट पोर्ट स्विच में 8 है, और उसी लाइन से दूसरे में 24 है। यह 24 पोर्ट (4 डिस्क) के लिए एक टेम्पलेट लिखने के लिए रहता है, और फिर, डिवाइस को बांधने के बाद, मैन्युअल रूप से अनावश्यक डेटा तत्वों को ट्रिगर करता है, ट्रिगर करता है। इसलिए हम पहले से ही "बाहर बुलाया"। और फिर किसी ने एक नया सर्वर बनाया, और इसमें से 8 डिस्क हैं ... और मौजूदा सर्वर में सहयोगियों में से एक ने एक गैर-मानक पथ के साथ एक और विभाजन बनाया और कुछ भी नहीं कहा ...

जैसा कि पहले था

यह समझने के लिए कि एलएलडी हमें क्या देता है, एक अच्छे उदाहरण से बेहतर कुछ नहीं है। याद करें कि आपको Zabbix के पिछले संस्करणों में मल्टीपॉर्ट स्विच के साथ क्या करना था।

मान लें कि हमारे पास सिस्को, डी-लिंक, ज़ेक्सेल और अन्य "चिड़ियाघर" स्विच हैं। बंदरगाहों की संख्या 5/8/16/24/50 के साथ।



हम SNMPv2 और IF-MIB में वर्णित काउंटरों का उपयोग करते हुए बंदरगाहों की स्थिति की निगरानी करेंगे। हमारे पास अभी एलएलडी नहीं है, इसलिए हम एक नियमित टेम्पलेट लिखना शुरू करते हैं। चलो इसे Template_IF_MIB_SNMPV2 कहते हैं।

एक बंदरगाह के लिए टेम्पलेट में, हमें 14 डेटा तत्व बनाने की आवश्यकता है (बेशक, हम कम हो सकते हैं, लेकिन हम तय करते हैं कि यह हमारे लिए महत्वपूर्ण है कि हम लगभग सब कुछ इकट्ठा करें), साथ ही कई ट्रिगर और ग्राफ़ भी । ज़ैबिक्स वेब इंटरफेस में, माउस को सक्रिय रूप से लहराने और "क्लोन" बटन का उपयोग करने में लगभग 10 मिनट लगेंगे।



एक सांस लेते हुए, मैं वास्तव में अन्य बंदरगाहों के लिए किसी भी तरह जारी नहीं रखना चाहता हूं। 50 बार वही काम कौन करना चाहता है? इसलिए, तुरंत सवाल उठता है:

• शेष बंदरगाहों को बनाने में समय बर्बाद करने से कैसे बचें
• मैन्युअल हस्तक्षेप के बिना बचने के लिए पोर्ट 6 से 50 तक काउंटरों पर स्पष्ट रूप से बर्बाद अनुरोध, जब सार्वभौमिक टेम्पलेट 5 पोर्ट स्विच से जुड़ा होगा
• पोर्ट काउंटर्स के साथ अपने नेटवर्क को बंद करने से बचें जिनका उपयोग नहीं किया जाता है

आप पहली समस्या को हल करने का प्रयास कर सकते हैं, उदाहरण के लिए, एक्सएमएल में टेम्पलेट को उतारकर एक पाठ संपादक में CTRL + C / CTRL + V के बाद। या यहां तक ​​कि एक छोटी बाहरी स्क्रिप्ट लिखें और उन्हें एक्सएमएल उत्पन्न करें। लेकिन ...

अब एलएलडी के साथ क्या किया जा सकता है

लेकिन लो-लेवल डिस्कवरी के साथ , हमारे पास चीजों को बहुत आसान बनाने का अवसर है। एक पोर्ट के लिए डेटा एलिमेंट्स बनाने के बजाय, हम केवल एक बार डेटा एलिमेंट्स के प्रोटोटाइप और साथ ही आवश्यक ट्रिगर्स के प्रोटोटाइप बनाएंगे। चूंकि हम केवल एक बार ऐसा करते हैं, इसलिए समय बिताना और पूरक में जानकारीपूर्ण ग्राफ़ बनाना और ग्राफ़ के अधिक सटीक रूप से प्रोटोटाइप बनाना बिल्कुल भी अफ़सोस की बात नहीं है।

इसलिए, टेम्पलेट में एलएलडी बनाने के लिए , खोज नियमों पर जाएं :



अगला, एक खोज नियम बनाएँ और एक नया नियम बनाएँ पर क्लिक करें, इसे नेटवर्क इंटरफेस खोज कहें:



हम चित्र के अनुसार सब कुछ इंगित करते हैं। कुछ फ़ील्ड टिप्पणी करने लायक हैं:

कुंजी	snmp.discovery.v2
एसएनएमपी ओआईडी	ओआईडी, जिसे हम निगरानी के लिए एक इंटरफ़ेस जोड़ने की कसौटी के लिए उपयोग करेंगे, इस मामले में ifOperStatus।
एसएनएमपी समुदाय	यह उदाहरण मैक्रो {$ COMMUNITY} का उपयोग करता है। डिफ़ॉल्ट मान, {$ COMMUNITY} = सार्वजनिक, एक ही टेम्पलेट में लिखा जाता है। इसके अलावा, प्रत्येक विशिष्ट होस्ट जिसके लिए हम इस टेम्पलेट को संलग्न करेंगे, हम या तो मैक्रो के मूल्य को फिर से लिख सकते हैं यदि इसका स्नैम्प समुदाय अलग है या कुछ भी नहीं करता है, और फिर टेम्पलेट में निर्दिष्ट जनता का उपयोग किया जाएगा। यह तकनीक मेजबान स्तर पर डेटा तत्वों को बदलने की आवश्यकता से बचने में मदद करती है।
फिल्टर	विशेष मैक्रो {#SNMPVALUE} का मान, जो डिवाइस में ifOperStatus.X के अनुरोध के परिणाम से मेल खाता है, एक बहुत ही जटिल नियमित अभिव्यक्ति के अधीन है: 1. जैसा कि हम IF-MIB, ifOperStatus.X = 1 से जानते हैं (1) से मेल खाती है। इस प्रकार, हम केवल उन इंटरफेस की निगरानी करेंगे जो नेटवर्क स्कैनिंग के समय ऊपर (1) थे। यह हमें उन इंटरफेस के काउंटरों को इकट्ठा करने से बचाएगा जो उपयोग नहीं किए जाते हैं। यदि हम सभी पोर्ट्स को अंधाधुंध तरीके से मॉनिटरिंग में जोड़ना चाहते हैं, तो हम बस फ़िल्टर फ़ील्ड को खाली छोड़ देते हैं।
खो संसाधनों के संरक्षण की अवधि	कितने दिनों के बाद, नेटवर्क इंटरफ़ेस को मॉनिटरिंग से हटा दें, यदि नेटवर्क इंटरफ़ेस अब एलएलडी द्वारा बचाया नहीं गया है, या ifOperStatus.X स्थिति अब (1) नहीं है। इस स्थिति में, शून्य पर सेट करें - हटाएं नहीं।

इसलिए, हमने एक नियम बनाया, अब हमें डेटा तत्वों के प्रोटोटाइप बनाने होंगे। यहां, सामान्य डेटा तत्वों को बनाते समय सब कुछ लगभग समान है, लेकिन कुछ विशेषताएं हैं। उदाहरण के लिए, इनबाउंड ट्रैफ़िक जोड़ें, यदि



खेतों का विवरण:

पहला नाम	अगर {#SNMPINDEX} ({$ PORT {#SNMPINDEX} _DESC}) में। डिजाइन की व्याख्या करें। जैसा कि हम पहले से ही जानते हैं, {#SNMPINDEX} एक सिस्टम मैक्रो है जो SNMP में इंटरफ़ेस इंडेक्स के अनुरूप होगा। हम इसे इंटरफ़ेस के नाम पर विकल्प देंगे, उन नामों के लिए जिन्हें हम समझते हैं। यह पता चलेगा: if1, if2, if3, आदि। दूसरा मैक्रो एक कस्टम मैक्रो है , {$ PORT {#SNMPINDEX} _DESC}, जिसके नाम में इंटरफ़ेस इंडेक्स डाला जाएगा, डायनामिक रूप से मैक्रो नाम बदल रहा है। यह वैकल्पिक है, लेकिन मैं इसका उपयोग ज़ैबिक्स में प्रत्येक इंटरफ़ेस का एक अतिरिक्त विवरण लिखने में सक्षम होने के लिए करता हूं, उदाहरण के लिए, मेजबान स्तर पर एक मैक्रो जोड़ना, उदाहरण के लिए: {$ PORT1_DESC} = अपलिंक, ISP1
कुंजी	कुंजी में {#SNMPINDEX} होना चाहिए ताकि कुंजी हमेशा विशिष्ट रहे
एसएनएमपी ओआईडी	उसी तरह, हम अपने SNMP OID में {$ SNMPINDEX} मैक्रो को उस इंटरफ़ेस के काउंटर को प्रदत्त करते हैं, जिसकी हमें ज़रूरत है।

हम बाकी डेटा तत्वों के लिए प्रोटोटाइप बनाएंगे जो हमें प्रत्येक इंटरफ़ेस के लिए चाहिए, हमें इस सूची में कुछ मिलता है:



प्रोटोटाइप ट्रिगर ...



... और ग्राफ़ प्रोटोटाइप :



वास्तविक नेटवर्क नोड्स के लिए हमारे टेम्पलेट को झुकाए रखने के बाद, थोड़ी देर के बाद हमें परिणाम मिलता है। एलएलडी के बाहर काम करने के बाद होस्ट के लिए यह नवीनतम डेटा कैसे दिखाई देगा:



जैसा कि अपेक्षित था, डेटा केवल सक्रिय बंदरगाहों के लिए एकत्र किया जाता है।

और यहाँ LLD के माध्यम से रेखांकन भी गतिशील रूप से बनाए गए हैं:

कुल मिलाकर

मल्टीप्ल स्विच के लिए टेम्पलेट में एलएलडी का उपयोग करके हमें जो कुछ मिला है उसे संक्षेप में बताने के लिए:

• IF-MIB का समर्थन करने वाले सभी उपकरणों के लिए सार्वभौमिक टेम्पलेट
• टेम्पलेट जोड़ने के बाद मेजबान स्तर पर समायोजन की आवश्यकता नहीं है। अधिकतम आवश्यकता आपको {$ COMMUNITY} मैक्रोज़ (यदि स्नेप समुदाय सार्वजनिक नहीं है) में भरना है, {$ PORTx_DESC) मैक्रो (यदि आप पोर्ट विवरण देखना चाहते हैं) को भरें और {#SNMPINDEX} ({$ PORT ) को "नेट ट्रिगर" सक्रिय करें। #SNINDINDEX} _DESC} मुख्य बंदरगाहों के लिए नीचे है, जिन्हें ऊपर से नीचे तक स्थिति परिवर्तन की सूचना की आवश्यकता होती है (यही कारण है कि प्रोटोटाइप में ये ट्रिगर निष्क्रिय हो जाते हैं ताकि उपयोगकर्ताओं के एक्सेस पोर्ट से ट्रिगर किए गए ट्रिगर के साथ बमबारी न हो जो चालू हो और उन्हें बंद करें कंप्यूटर)।

लेकिन, जैसा कि पहले ही उल्लेख किया गया है, फ़ाइल सिस्टम और कंप्यूटर नेटवर्क इंटरफेस ( यहां एक और उदाहरण) के साथ-साथ एसएनएमपी में संग्रहीत कई अन्य चीजों के साथ सटीक एक ही फोकस को चालू किया जा सकता है। सच है, सीमाएँ हैं। उदाहरण के लिए, दुर्भाग्य से, एलएलडी काम नहीं करेगा यदि एसएनएमपी तालिका में कई सूचकांक शामिल हैं। मैक्रोज़ का उपयोग करके इस प्रतिबंध को बायपास करना संभव है, हालांकि, यह पहले से ही है, जैसा कि वे कहते हैं, "बैसाखी" की श्रेणी से।

वहां तुम जाओ। और समान डेटा तत्वों, ट्रिगर्स, ग्राफ़ के साथ अधिक उपद्रव नहीं। बस एलएलडी की स्थापना करें और स्वचालन के लाभों का आनंद लें। या हम एलएलडी + नेटवर्क खोज को कॉन्फ़िगर करते हैं और आम तौर पर छुट्टी पर जाते हैं :)