Ich versuche gerade die SNMP Traps der Sophos zu behandeln. Dabei habe ich folgendes Problem:
Die MIB habe ich konvertiert und dem SNMPTT auf meiner Linuxkiste zur Verfügung gestellt. Sie wird auch sauber geladen.
Nun kommt beispielsweise ein Trap an, wird aber als unbekannt behandelt und geloggt:
Tue Apr 2 08:02:28 2013: Unknown trap (.1.3.6.1.4.1.9789.0.1) received from 192.168.***.*** at:
Value 0: 192.168.***.***
Value 1: 192.168.***.***
Value 2: 42:17:18:42.00
Value 3: .1.3.6.1.4.1.9789.0.1
Value 4: 192.168.***.***
Value 5: public
Value 6: .1.3.6.1.4.1.9789
Value 7:
Value 8:
Value 9:
Value 10:
Ent Value 0: .1.3.6.1.4.1.9789.1500.1.5=[MeineAstaro][INFO][005]
Mmm... Klar, die OID ist schonmal Mist, denn laut MIB müsste folgendes kommen
EVENT INFO-005 .1.3.6.1.4.1.9789.1500.1.5 "Status Events" Normal
FORMAT Successful WebAdmin login $*
SDESC
Successful WebAdmin login
Variables:
EDESC
Die richtige OID steht also unter "Ent Value 0". Warum ist das so? Als zu sendenden Community-String der Traps habe ich public angegeben, als Version v2c.
Könnt Ihr mir helfen?
Danke und Grüße,
Sebastian
This thread was automatically locked due to age.