Zabbix SNMPv3 设备重启后无法监控问题

发表于2023-05-01|更新于2025-10-16|Zabbix

|总字数:204|阅读时长:1分钟|浏览量:

简介

最近有发现有SNMPv3 监控的网络设备断电重启后，Zabbix无法正常监控，显示SNMP超时。

但SNMP工具去Get OID值却没有问题，但Zabbix Server重启后能解决此问题。

查询一番后有了不重启的解决方案。

解决方案

要求 SNMPv3 设备保留其 engineBoots。一些设备不这样做，这导致它们的 SNMP 消息在重新启动后被丢弃为过时的。在这种情况下，需要在服务器/代理上手动清除 SNMP 缓存（通过使用 -R snmp_cache_reload）或者需要重新启动服务器/代理 .

1
2
3

zabbix_server -R snmp_cache_reload
zabbix_proxy -R snmp_cache_reload
# 清理SNMP缓存

定时

可以考虑使用crontab定时清理。

参考

https://www.zabbix.com/documentation/6.0/zh/manual/config/items/itemtypes/snmp

https://blog.csdn.net/qq_42906357/article/details/129818955

文章作者: Song

文章链接: https://songxwn.com/zabbix-reboot-SNMPv3/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源网工格物 - Blog！

Zabbix snmp Linux snmpv3 engineBoots

相关推荐

Zabbix SNMP开机时间497天重置问题

简介工作中遇到，网络设备开机时间到了约497天的时候（或者每过497天），Zabbix SNMP获取的时间值就会归零，重新计数，但查看设备状态正常，未重启。原因分析sysUpTimeInstance OID 1.3.6.1.2.1.1.3.0 获取的时间单位为 0.01秒，而此OID为32bit，所以最大只能显示42949672.96秒即497.1天，所以每累计大于此限制，就会重置，导致开机时间获取不正确。 https://oidref.com/1.3.6.1.2.1.1.3.0 解决方法snmpEngineTime OID 1.3.6.1.6.3.10.2.1.3.0 获取的时间单位为秒，也为32bti，但最多可以存储49710 天。足够设备生命周期使用。修改Zabbix SNMP获取时间的方式为上述OID即可，其数据类型为整数。注意：此为SNMP的启动时间，若SNMP进程重启，也会导致时间重置。 https://oidref.com/1.3.6.1.6.3.10.2.1.3 参考https://www.zabbix.com/forum/zabbix-help/47245...

Zabbix Ping 丢包问题

简介最近遇到一个问题，在Zabbix主机shell下Ping 目标IP是完全不丢包的。但是使用Zabbix 监控项去Ping丢包率为33.3%。原因Rocky Linux 8 默认源安装的 fping 为 v3 版本，默认超过500ms就判定丢包。（Zabbix的ping依赖于fping）（因遇到的网络为卫星网络，延迟超高。） https://www.zabbix.com/documentation/6.0/zh/manual/config/items/itemtypes/simple_checks 解决安装 fping v4+版本即可。 Rocky Linux 8，安装epel库，然后更新fping即可。其他发行版可以替换二进制文件，或编译安装。 12dnf install epel-releasednf update fping

接收SEC OTP4000 UDP告警日志

介绍本教程用于鼎频通信的SEC OTP4000波分设备系列的告警接收。 PS：很小众的东西。报文分析经配置设备的SNMP Trap服务器后，分析报文不为SNMP Trap报文。由简单的UDP报文承载告警信息，字符编码为中文编码（GB18030）。端口号为UDP 9000。 Logstash 配置接收UDP日志vim /etc/logstash/conf.d/trap.conf 1234567input {udp {type => "UDP-Logs"port => 9000codec => plain{ charset => "GB18030"}} ELK与告警单机搭建：https://songxwn.com/elk/ 告警搭建：https://songxwn.com/frostmourne_install/

盛科交换机Zabbix SNMP硬件监控模板

简介适用于盛科使用CentecOS系列的交换机，如E580/E530/E680等。 1、自动扫描电源，并监测状态。2、自动扫描风扇，并监测状态。3、自动扫描温度传感器，并监测状态，自动匹配最高和最低温度告警，4、监测CPU、内存等状态。5、获取开机时间、序列号、交换机系统版本。6、自动扫描光模块，并记录其收光状态。（无告警）下载地址：https://songxwn.com/file/Centec_CentecOS_Hardware_by_SNMP2024.zip 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120...

ELK Logstash配置SNMP-Trap

简介本文章适用于ELK的logstash 配置SNMP Trap插件,接收告警通知。默认情况下是安装此插件的，如没有可手动安装。一般用于网络设备。注意此插件不支持v3版本。 ELK系列教程：https://songxwn.com/categories/linux/ELK/ 参考：https://www.elastic.co/guide/en/logstash/current/plugins-inputs-snmptrap.html 配置1234567891011121314151617vim /etc/logstash/conf.d/trap.confinput {snmptrap {type => "snmp-trap"community =>"public"port => 162}}output {elasticsearch {hosts => ["http://192.168.0.1:9200"]index => &quo...

WireGuard-UI 安装和配置

简介WireGuard 是一种通信协议和免费开源软件，可实现加密的三层隧道协议，其设计目标是易用性、高速性能和低攻击面。它旨在获得比 IPsec 和 OpenVPN 这两种常见的隧道协议更好的性能和更强大的功能。其报文承载在UDP。 2020 年 5 月，该软件的 Linux 版本达到了稳定的生产版本，并被合并到 Linux 5.6 内核中，并在一些 Linux 发行版中向后移植到早期的 Linux 内核。它最初是为 Linux 内核发布的，现在是跨平台（Windows、macOS、BSD、iOS、Android）并且可以广泛部署。 WireGuard-UI则是用来管理WireGuard配置文件的 Web 可视化管理开源项目，可以方便的生成配置，通过邮件、二维码分发。项目地址：https://github.com/ngoduykhanh/wireguard-ui 功能易用的Web用户界面访问认证管理记录额外的客户端信息（姓名、电子邮件等）使用二维码/文件/电子邮件分发客户端配置 Web UI 安装环境介绍1、使用二进制文件进行安装。 2、系统...

JumpServer 开源的跳板机堡垒机安装指南

介绍什么是JumpServerJumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企业以更安全的方式管控和登录所有类型的资产，包括： SSH (Linux / Unix / 网络设备等) Windows (Web 方式连接 / 原生 RDP 连接) 数据库 (MySQL / Oracle / SQLServer / PostgreSQL 等) Kubernetes (支持连接到 K8s 集群中的 Pods) Web 站点 (各类系统的 Web 管理后台) 应用 (通过 Remote App 连接各类应用) 项目地址：https://github.com/jumpserver/jumpserver 功能列表：https://www.jumpserver.org/features.html 产品介绍PDF：https://fit2cloud.com/jumpserver/documents/introduce-jumpserver_202401.pdf 产品...

Linux下的网络测试

简介本文章介绍了 Linux下iperf3（点对点测试），speedtest（公网测试）的安装和使用方法。 iperf3Centos (RHEL、Fedora、Rocky Linux等Redhat系发行版) 安装iperf3yum -y install iperf3 systemctl stop firewalld.service 临时关闭防火墙，作为服务端启动时候，默认会使用5201端口，需要放开此端口。 Ubuntu（Mint、Debian系发行版）安装iperf3sudo apt update sudo apt install iperf3 sudo ufw disable 永久关闭防火墙，作为服务端启动时候，默认会使用5201端口，需要放开此端口。 iperf3 使用方法（全平台通用）iperf3 -s 开启iperf3 服务器端，默认使用5201端口。 iperf3 -s -p 9527 开启服务器端，指定开启端口为9527。 iperf3 -c 192.168.0.1 -c 参数客户端指定服务器端IP或域名进行打流测试，默认使用TCP端口5201测试。(默认使用最大带...