SNMP Trap 和 Cortex 集成

输入和输出集成概述

SNMP Trap Telegraf 插件能够接收 SNMP 通知，通过捕获来自网络设备的重要事件，从而促进全面的网络监控。

此插件使 Telegraf 能够使用 Prometheus remote write 协议将指标发送到 Cortex，从而可以无缝地摄取到 Cortex 的可扩展、多租户时序存储中。

集成详情

SNMP Trap

SNMP Trap 插件充当 SNMP 通知（称为陷阱和信息请求）的接收端点。它通过 UDP 运行，监听传入的通知，这些通知可以配置为在特定端口到达。此插件是网络监控和管理不可或缺的一部分，它允许系统收集和响应从网络中各种设备（包括路由器、交换机和服务器）发送的 SNMP 陷阱。该插件通过 SNMPv3 支持安全传输选项，从而能够使用身份验证和加密参数来保护敏感数据。此外，它还让用户可以灵活地配置 SNMP 的多个方面，例如 MIB 文件位置，使其能够适应各种环境和用例。建议从已弃用的 netsnmp 后端过渡到更新的 gosmi 后端，以利用其增强的功能和支持。实施此插件的用户可以有效地监控网络事件、自动响应陷阱并维护强大的网络监控基础设施。

Cortex

借助 Telegraf 的 HTTP 输出插件和 prometheusremotewrite 数据格式，您可以将指标直接发送到 Cortex，Cortex 是 Prometheus 的水平可扩展长期存储后端。Cortex 支持多租户，并接受使用 Prometheus protobuf 格式的远程写入请求。通过使用 Telegraf 作为收集代理和 Remote Write 作为传输机制，组织可以将可观测性扩展到 Prometheus 本身不支持的来源（例如 Windows 主机、启用 SNMP 的设备或自定义应用程序指标），同时利用 Cortex 的高可用性和长期保留能力。

配置

SNMP Trap

[[inputs.snmp_trap]]
  ## Transport, local address, and port to listen on.  Transport must
  ## be "udp://".  Omit local address to listen on all interfaces.
  ##   example: "udp://127.0.0.1:1234"
  ##
  ## Special permissions may be required to listen on a port less than
  ## 1024.  See README.md for details
  ##
  # service_address = "udp://:162"
  ##
  ## Path to mib files
  ## Used by the gosmi translator.
  ## To add paths when translating with netsnmp, use the MIBDIRS environment variable
  # path = ["/usr/share/snmp/mibs"]
  ##
  ## Deprecated in 1.20.0; no longer running snmptranslate
  ## Timeout running snmptranslate command
  # timeout = "5s"
  ## Snmp version; one of "1", "2c" or "3".
  # version = "2c"
  ## SNMPv3 authentication and encryption options.
  ##
  ## Security Name.
  # sec_name = "myuser"
  ## Authentication protocol; one of "MD5", "SHA", "SHA224", "SHA256", "SHA384", "SHA512" or "".
  # auth_protocol = "MD5"
  ## Authentication password.
  # auth_password = "pass"
  ## Security Level; one of "noAuthNoPriv", "authNoPriv", or "authPriv".
  # sec_level = "authNoPriv"
  ## Privacy protocol used for encrypted messages; one of "DES", "AES", "AES192", "AES192C", "AES256", "AES256C" or "".
  # priv_protocol = ""
  ## Privacy password used for encrypted messages.
  # priv_password = ""

Cortex

[[outputs.http]]
  ## Cortex Remote Write endpoint
  url = "http://cortex.example.com/api/v1/push"

  ## Use POST to send data
  method = "POST"

  ## Send metrics using Prometheus remote write format
  data_format = "prometheusremotewrite"

  ## Optional HTTP headers for authentication
  # [outputs.http.headers]
  #   X-Scope-OrgID = "your-tenant-id"
  #   Authorization = "Bearer YOUR_API_TOKEN"

  ## Optional TLS configuration
  # tls_ca = "/path/to/ca.pem"
  # tls_cert = "/path/to/cert.pem"
  # tls_key = "/path/to/key.pem"
  # insecure_skip_verify = false

  ## Request timeout
  timeout = "10s"

输入和输出集成示例

SNMP Trap

1. 集中式网络监控：将 SNMP Trap 插件集成到集中式监控解决方案中，以实时接收有关网络设备的警报。通过配置插件以侦听来自各种路由器和交换机的陷阱，网络管理员可以快速响应问题，例如设备中断或超出临界阈值。此设置可实现主动管理和快速解决网络问题，从而最大限度地减少停机时间。

2. 自动化事件响应：每当收到特定陷阱时，使用 SNMP Trap 插件触发自动化事件响应工作流程。例如，如果检测到指示硬件故障的陷阱，则可以启动自动化脚本来收集诊断信息、通知支持人员，甚至尝试修复操作。这种方法通过减少人工干预和加快响应时间来提高 IT 运营的效率。

3. 网络性能分析：部署 SNMP Trap 插件以收集性能指标以及陷阱，从而全面了解网络健康状况。通过将此数据聚合到分析平台中，网络团队可以分析趋势、识别瓶颈并根据历史数据优化性能。这有助于围绕网络升级或更改做出明智的决策和战略规划。

4. 与警报系统集成：将 SNMP Trap 插件连接到 PagerDuty 或 Slack 等第三方警报系统。收到预定义的陷阱后，插件可以将警报发送到这些系统，使团队能够立即收到重要网络事件的通知。这种集成确保在正确的时间通知正确的人员，从而有助于保持高服务水平和快速解决问题。

Cortex

1. 统一多租户监控：使用 Telegraf 从不同团队或环境收集指标，并使用单独的 X-Scope-OrgID 标头将其推送到 Cortex。这实现了每个租户的隔离数据摄取和查询，非常适合托管服务和平台团队。

2. 将 Prometheus 覆盖范围扩展到边缘设备：在边缘或 IoT 设备上部署 Telegraf 以收集系统指标，并将它们发送到集中的 Cortex 集群。即使对于没有本地 Prometheus 抓取器的环境，此方法也能确保一致的可观测性。

3. 具有联合租户的全局服务可观测性：通过配置 Telegraf 代理将数据推送到区域 Cortex 集群（每个集群都标有租户标识符），从而聚合来自全球基础设施的指标。Cortex 处理跨区域的重复数据删除和集中访问。

4. 自定义应用程序遥测管道：通过 Telegraf 的 exec 或 http 输入插件收集特定于应用程序的遥测数据，并将其转发到 Cortex。这使 DevOps 团队能够以可扩展、查询高效的格式监控特定于应用程序的 KPI，同时保持指标按租户或服务进行逻辑分组。

反馈

感谢您成为我们社区的一份子！如果您有任何一般性反馈或在这些页面上发现任何错误，我们欢迎并鼓励您提出意见。请在 InfluxDB 社区 Slack 中提交您的反馈。