Ловушки SNMP: выявление различий между источниками
Я регистрирую все входящие SNMP-ловушки в файл для дальнейшей обработки через:
snmptrapd -Lf /path/to/my/file.log
Таким образом, это будет регистрировать все ловушки, поступающие на порт 162. Есть ли способ, которым я могу сказать различия между различными источниками, то есть поставщиками. Я считаю, что это будет поле "OID", но я не уверен. Любые мысли будут приветствоваться, если нет, мне просто придется использовать поиск с IP-адресами, но я уверен, что я видел, что есть уникальная часть для каждого поставщика.
ура
1 ответ
Итак, вот мое решение, а не ответ, но я закрою вопрос...
Поэтому я позаботился о том, чтобы отформатировать SNMP, который был записан в файл, с моими собственными требованиями, чтобы я знал, где находится строка сообщества... по крайней мере, так, чтобы у меня была уникальная ссылка на строку сообщества.
Я использовал следующую команду...
snmptrapd -Lf /path/to/file/snmptrapd.log -F %y-%m-%l %h-:%j - %b(%B) - Security=%P - Payload=%v\n\n