目录
前言
一、SNMPTRAP配置
1.安装SNMPTRAPD服务
2.编辑配置文件/etc/snmp/snmptrapd.conf
3.启动并配置开机自启动
二、SNMPTT配置
1.安装SNMPTT（需要配置epel源）
3.修改配置文件（/etc/snmp/snmptt.conf）
4.启动并配置开机自启动
三、ZABBIX配置
1.修改zabbix配置（zabbix_server.conf）
2.重启zabbix-server
实例：从动环管控平台获取SNMP告警数据
一、导入MIB库
二、配置snmptt.conf
三、zabbix配置
四、效果
前言
Zabbix 中接收 SNMP traps使用snmptrapd和将陷阱传递给 Zabbix 的内置机制之一——Perl 脚本或 SNMPTT。
提示：以下是本篇文章正文内容，下面案例可供参考
一、SNMPTRAP配置
1.安装SNMPTRAPD服务
yum install net-snmp net-snmp-utils net-snmp-perl2.编辑配置文件/etc/snmp/snmptrapd.conf
authCommunity log,execute,net public #public为团体字
traphandle default snmptt
3.启动并配置开机自启动
systemctl start snmptrapd
systemctl enable snmptrapd二、SNMPTT配置
1.安装SNMPTT（需要配置epel源）
yum install snmptt2.修改配置文件（/etc/snmp/snmptt.ini）
1.启用 NET-SNMP 包中的 Perl 模块：
net_snmp_perl_enable = 1
2.将陷阱记录到将被 Zabbix 读取的陷阱文件：
log_enable = 1
log_file = /var/log/snmptt/snmptt.log
3.设置日期时间格式：
date_time_format = %H:%M:%S %Y/%m/%d
4.转换oid值为可读的标签值
mibs_environment = ALL3.修改配置文件（/etc/snmp/snmptt.conf）
snmptt.conf是捕获traps后的清洗数据配置文件
定义一个默认的配置：
EVENT general .* "General event" Normal
FORMAT ZBXTRAP $aA $ar4.启动并配置开机自启动
systemctl start snmptt
systemctl enable snmptt三、ZABBIX配置
1.修改zabbix配置（zabbix_server.conf）
StartSNMPTrapper=1
# 路径必须和snmptt配置的路径一致
SNMPTrapperFile=/var/log/snmptt/snmptt.log2.重启zabbix-server
实例：从动环管控平台获取SNMP告警数据
从动环管控平台接收告警数据，数据以十六进制发送，我们需要外部的py脚本转义为字符串。
一、导入MIB库
- 复制mib文件到/usr/share/snmp/mibs/目录下
- 修改配置文件引用导入的MIB库
# 查看mib文件目录
net-snmp-config --snmpconfpath
# 在/usr/share/snmp目录下新增snmp.conf文件，如果没有新增
mibdirs +/usr/share/snmp/mibs/PxData-new.txt
# 配置MIBS环境变量（配置在/etc/profile）
export MIBS=ALL
# 测试是否正常
snmptranslate -On PxData::trapSignalAlarm
snmptranslate -Dinit_mib 1.3.6.1.4.1.31951.3.20.1二、配置snmptt.conf
一般情况下，需要FORMAT指令配置ZBXTRAP，但是由于我是新手，实在无奈不用使用，所以此处把FORMAT指令取消，使用python脚本写入snmptt.log文件对应的格式。
EVENT trapSignalAlarm .1.3.6.1.4.1.31951.3.20.1 "动环告警" Warning
EXEC /etc/snmp/donghuan/test.py $aA $+*test.py
#!/usr/bin/python
# -*- coding:utf-8 -*-
import sys
import time
import sys
reload(sys)
sys.setdefaultencoding('utf-8')
def hex_to_ascii(hex_str):
msg=hex_str.replace("enterprises.31951.3.20.1:","").replace("#012","").decode('hex').decode('GBK')
return msg
SNMPTRAPMESSAGE=''.join(sys.argv[2:])
msg=hex_to_ascii(SNMPTRAPMESSAGE)
logtime=time.strftime('%H:%M:%S %Y/%m/%d',time.localtime())
snmptrapfile="/var/log/snmptt/snmptt.log"
zbxtrapmessage=logtime + ' .1.3.6.1.4.1.31951.3.20.1 Warning "动环告警" 127.0.0.1 - ZBXTRAP 127.0.0.1 enterprises.31951.3.20.1: '+ msg
zbxtrapmessage2=zbxtrapmessage.encode("raw_unicode_escape").decode("raw_unicode_escape").encode("utf8")
with open(snmptrapfile,'a+') as f:
f.write(zbxtrapmessage2)
f.write("\n")
f.close()三、zabbix配置
四、效果
后话：
1.snmptt的配置很复杂
2.snmptraps设备发过来的时候可能oid并不太准确，比如下方message中oid不知道为什么死活认为是link down，后来抓包发现应该是发送的问题
3.抓包可以看到snmptrap的团体字，如果实在接收不到数据可以通过tcpdump获取团体字
tcpdump -i ens192 dst port 1624.传给zabbix的数据格式如果不合适会无法识别，可以关注zabbix日志。
5.可以通过/var/log/messages、/var/log/snmptt/snmptt.log、/var/log/zabbix/zabbix_server.log三个文件去查看问题到底出在某一步。
6.如果再messages里看到接收到数据报错
-bash: syntax error near unexpected token `('
解决：给变量值及上引号即可，比如EXEC /etc/snmp/test.py "$+*"
参考文档：
