In diesem Tutorial möchten wir über das SNMP-Protokoll der Version3 ein SynologyNetworkAttachedStorage überwachen. SNMPv3 benötigt im Gegensatz zu den Vorgängern mehr Rechenzeit vor allem auf dem überwachten Gerät selbst und ist auch etwas komplexer einzurichten, dafür ist aber das Mitlesen, wie es bei Version 1 und 2 der Fall ist, nicht mehr so ohne weiteres möglich.
– Checkmk ist bereits vorinstalliert und mindestens eine Instanz wurde erstellt und gestartet
– ein zu überwachendes Netzwerkgerät, dass das SNMPv3-Protokoll unterstützt ist bereits vorhanden (hier ein NAS-System)
für einen SNMPv3-Test mit einem SNMP-fähigen Netzwerkgerät verwende ich ein Synology-NAS System. Um dieses später sicher mit Checkmk überwachen zu können, müssen jedoch noch diverse Einstellungen auf dem NAS selbst vorgenommen werden.
Loggen Sie sich dazu auf der Weboberfläche des NAS-Systems ein
Bild01
wählen Sie dieSystemsteuerungaus
Bild02
Klicken Sie aufErweiterter Modus >
Bild03
Ihnen wird nun die FunktionTerminal & SNMPangezeigt, klicken Sie darauf
Bild04
wählen Sie nun die Karteikarte SNMP,
und passen Sie die folgenden Einstellungen für die NAS-Überwachung über SNMPv3 an:
Markieren Sie SNMP-Service aktivieren,
SNMPv3 Dienst aktivieren,
legen Sie ein Benutzernamen und sicheres Passwort fest, dass Sie später auf dem Checkmk-Server verwenden möchten
und wählen Sie das Protokoll SHA aus
SNMP-Privatsphäre aktivieren,
legen Sie hier ebenfalls ein sicheres Passwort fest, dass Sie später auf dem Checkmk-Server verwenden möchten
und wählen Sie das Protokoll AES aus
Tragen Sie nun noch die SNMP-Geräteinformationen ein, damit diese auch später in Checkmk ausgegeben werden
und klicken Sie auf Übernehmen
Bild05
Anders als bei einem Windows bzw. Linux-System benötigen wir für SNMPkeinen zusätzlichen Agenten,
wir wechseln also direkt auf dieWATO-WeboberflächeunseresCheckmk-Servers,
klicken Sie auf dasZahnradund wählen SieHosts
Bild06
wählen Sie denStandortdes zu überwachenden Systems
Bild07
in unserem Fall handelt es sich um einNAS
Bild08
hier tragen wir nun das zu überwachende NAS ein mit klick auf aufErzeuge neuen Host
Bild09
die nun folgenden Konfigurationen sind die wichtigsten,
hier tragen wir nun alle wichtigen Informationen wieHostnameundIP-Adressedes zu überwachenden Systems ein, damit es später zu keiner Fehlermeldung kommt, dass der Checkmk-Agent nicht erreichbar ist, stellen wir die Option um aufNo agent.
Kümmern wir uns nun noch um dieSNMPv3-Einstellungen, wählen SieSNMP v2 or V3aus,
bei SNMP-Zugangsdaten wählen SieAnmeldedaten für SNMPv3 mit Authentifizierung und Privacy (authPriv)aus.
Authentifizierungsprotokoll:SHA-1 (SHA-96)
Sicherheitsname: tragen Sie hier den auf dem NAS festgelegtenBenutzernamenfür denSNMPv3-Dienstein
Authentifizierungspasswort: tragen Sie hier den auf dem NAS festgelegtenPasswortfür denSNMPv3-Dienstein
Privatsphären Protokoll:AES-128
Privatsphären Passphrase: tragen Sie hier den auf dem NAS festgelegtenPasswortfür dieSNMP-Privatsphäreein
Wenn Sie vorab prüfen wollen ob die SMTP-Verbindung erfolgreich ist, wählen Sie die OptionSpeichern & zu den Verbindungstests gehenaus, hier können Sie sofort sehen ob eine Verbindung zu Stande kommt oder ob doch noch Anpassungen gemacht werden müssen.
Wenn Sie sich sicher sind, dass alles passt klicken Sie dann aufSpeichern & zur Servicekonfiguration gehen
Bild10
sie werden nun in dieServiceübersichtvon Checkmk für den zu überwachenden Switch weitergeleitet, wo nun die gesamte Liste derautomatisch abgefragten Checksangezeigt wird, in unserem Fall sind es 61 Dienste die wir überwachen können, nach dem markieren der Dienste die Sie überwachen möchten klicken Sie aufÜberwache unentschiedene Services
Bild11
Um die von Ihnen vorgenommen Änderungen zu aktivieren klicken Sie oben rechts aufÄnderungenbei dem gelben Ausrufezeichen
Bild12
hier aktivieren wir nun final alle zuletzt durchgeführten Anpassungen für die gewünschten Instanzen,
klicken Sie dazu aufAuf ausgewählten Instanzen aktivieren, in unserem Fall besteht nur die eineInstanz01
Bild 13
ab sofort werden die von Ihnen ausgewählten Dienste mit Checkmk überwacht und auf der WATO-Weboberfläche angezeigt. Sollte sich der Status ändern wird dies entsprechen wir folgt ausgegebenOK/WARNING/CRITICALundUNKNOWN.
Sie habe natürlich alternative Möglichkeiten zur Weboberfläche bei Statusänderungenbenachrichtigtzu werden, z.B. perE-Mail.
Auf der Weboberfläche haben Sie auch die Möglichkeit, das Überwachungsverhalten der Checks an Ihre Wünsche anzupassen,
so können Sie z.B. selbst festlegen wann und an wen eine bestimmte Benachrichtigung weitergeleitet werden soll, ausführlichere Informationen dazu finden Sie auf der offiziellenCheckmk-Webseite