目前使用的zabbix 是官網提供的vm

今天在做os 更新時出現空間不足的問題

看了一下分割如下

即便是把HD加大

也無法處理 / 再加大

於是使用另一個做法

新加一個HD

再來把資料dd到新HD

使用linux mint 開几

dd if=/dev/sda2 of=/dev/sdb status=progress

因為是使用dd 所以blkid 會相同

/etc/fstab 直接用 不用改

所以用 fdisk 把 /dev/sda2 直接砍了 避免用到舊的

重開几沒問題

最後使用 gparted 調整 /dev/sda /dev/sdb 的分割區空間

/dev/sdb 要再check 才能使用到所有空間 

zabbix設定好triger action後

一直沒收到alert

查了半天

才知道server monitor的權限沒開

因為預設是 All groups None

記得要把權限加上去

至少要有read

 

如果要在zabbix要使用不同的mib值

找到下方工具 應該是最方便使用的

https://github.com/Sean-Bradley/SNMPWALK2ZABBIX

只要以下指令

python3 snmpwalk2zabbix.py public 192.168.1.1 1.3.6.1.2.1

就會產生 template 的 xml 可以直接從 zabbix 匯入

但執行時出現以下問題

試了好几次都一樣

原因出在產生出來的xml裡有雙引號

<template>"INSIGHTPOWER" SNMP</template>

<name>"INSIGHTPOWER" SNMP</name>

把雙引號拿掉就正常了

<template>INSIGHTPOWER SNMP</template>

<name>INSIGHTPOWER SNMP</name>

為了要測試siem

需要起 snmptrap

找了二個方法

第一個方法是直接用 zabbix_trap_receiver.pl

但有問題起不來

https://zhuanlan.zhihu.com/p/426390981

第二個方法是直接改 /etc/snmp/snmptrapd.conf

內容如下

# Example configuration file for snmptrapd

#

# No traps are handled by default, you must edit this file!

#

disableAuthorization yes

authCommunity   log,execute,net public

[snmp] logOption s 2

[snmp] logOption f /tmp/snmptrapd-direct.log

format2 %V\n% Agent Address: %A \n Agent Hostname: %B \n Date: %H - %J - %K - %L - %M - %Y \n Enterprise OID: %N \n Trap Type: %W \n Trap Sub-Type: %q \n Community/Infosec Context: %P \n Uptime: %T \n Description: %W \n PDU Attribute/Value Pair Array:\n%v \n -------------- \n

systemctl restart snmptrapd

醬就可以了