cisco交换机端口err-disable状态的自动报警。

在日常工作有大量的接入层交换机cisco2950/2960等的端口，因某种原因会出现err-disable状态，有时适合自动恢复，有时需要查明原因后手式恢复。若不能及时恢复，可能会误以为接入线故障，会增加查找线位工作量。为此，通知SNMPTrap包将该类状态的端口发给Nagios，由Nagios自动发报警信息给网络管理员。

文件信息如下：
1。err-disable.pl  从Trap包分析出err-diable信息，并输入出nagios外部命令。
2。nagios_object_host.txt   为err-disable状态的服务检测对像。
3。readme.txt  使用说明.


详细如下：
err-disable.pl

点击(此处)折叠或打开

1. #!/usr/bin/perl
   
2. use strict;
   
3. use POSIX;
   
4. 
   
5. #my $filename="$ARGV[0]";
   
6. #open (FILE_HANDER, "<$filename") || die ("Could not open file : $!");
   
7. #my @LINE = <FILE_HANDER>;
   
8. #close FILE_HANDER;
   
9. my @LINE=<STDIN>;
   
10. 
    
11. shift @LINE;
    
12. my $now_time = localtime();
    
13. my $log =1; #1 write log to /tmp/trap.log
    
14. 
    
15. #----get network type------------
    
16. my @Network_Def = ( #format : [network_address,"description"],10.1. ---> 10.1.0.0/16,ext:A.B.--->A.B.0.0/16,A.B.C--->A.B.C.0/24
    
17.    ["10.1.","sz-network"],
    
18.    ["10.9.","gz-network"],
    
19.    ["10.2.","bj-network"]
    
20. );
    
21. my $ip_str = &ipinfo($LINE[0]);
    
22. my $network_description;
    
23. 
    
24. my $network_info;
    
25. my $def_tp;
    
26. foreach $network_info(@Network_Def){
    
27.   #print "$network_info->[0];$network_info->[1]\n";
    
28.   my $def_tp = $network_info->[0];
    
29.   if ( $ip_str =~ /$def_tp/ ){
    
30.      $network_description = $network_info->[1];
    
31.      #print "IP:$ip_str;type:$tp;desp:$network_description;\n";
    
32.   }
    
33. }
    
34. 
    
35. #----------------------------------
    
36. foreach (@LINE)
    
37. {
    
38.   my $output;
    
39.   my $err_type;
    
40.   my $flag_print=0;
    
41.   my $ext_cmd;
    
42.   my $log_cmd;
    
43.   my $log_text;
    
44. 
    
45.   chomp $_;
    
46. 
    
47.   if ($_ =~ /err-disable/ )
    
48.   {
    
49.     if (($_ =~ /err-disable/ ) && ($_ =~ /error/ )) {
    
50.       my @arry_str = split("\"",$_);
    
51.       $output = "$arry_str[1]($ip_str)";
    
52.       $err_type = "error";
    
53.       $flag_print = 1;
    
54.     }
    
55. 
    
56.     if (($_ =~ /err-disable/ ) && ($_ =~ /recover/ )) {
    
57.       my @arry_str = split("\"",$_);
    
58.       $output = "$arry_str[1]($ip_str)";
    
59.       $err_type = "recover";
    
60.       $flag_print = 1;
    
61.     }
    
62. 
    
63.     my @arry_str = split("\"",$_);
    
64.     $log_text = "$arry_str[1]($ip_str)";
    
65.   }
    
66. 
    
67.   #print "$now_time;$ip_str;$err_type;$output\n" if ($flag_print);
    
68.   #print "/usr/local/nagios/eventhandlers/submit_check_result \"test-host\" \"err-disble\" \"1\" \"$output\"\n" if ($flag_print);
    
69.   #my $ext_cmd = "/usr/local/nagios/eventhandlers/submit_check_result \"test-host\" \"err-disble\" \"1\" \"$output\"\n" if ($flag_print);
    
70.   #print $ext_cmd;
    
71. 
    
72.   if ($flag_print) {
    
73.     $ext_cmd = "/usr/local/nagios/eventhandlers/submit_check_result \"err-disable-device\" \"$network_description\" \"2\" \"$output\"\n" if ($err_type =~ /error/);
    
74.     $ext_cmd = "/usr/local/nagios/eventhandlers/submit_check_result \"err-disable-device\" \"$network_description\" \"3\" \"$output\"\n" if ($err_type =~ /recover/);
    
75.     system $ext_cmd;
    
76.     #print $ext_cmd;
    
77.     if ($log) {
    
78.       $log_cmd = "/bin/echo \"$now_time;$ip_str($network_description);$err_type;$log_text\" >> /tmp/trap.log";
    
79.       #print $log_cmd,"\n";
    
80.       system $log_cmd;
    
81.     }
    
82.   }
    
83.   
    
84. }
    
85. 
    
86. 
    
87. #--------------------------------------------------
    
88. sub ipinfo
    
89. {
    
90.    my $st= @_[0];
    
91.    my $b = index($st,"[");
    
92.    my $e = index($st,"]");
    
93.    my $ok = substr($st,$b+1,$e - $b-1);
    
94.    return $ok;
    
95. }

nagios_object_host.txt

nagios_object_host.txtnagios_object_host.txt服务检测对像

点击(此处)折叠或打开

1. define host {
   
2.         use szHost
   
3.         host_name err-disable-device //固定名称,由脚本固定输出决定.
   
4.         address 127.0.0.1 //该值无意义
   
5.         notifications_enabled 0 //无需报警
   
6.         active_checks_enabled 0 //无需检测
   
7.         passive_checks_enabled 1 //无需检测
   
8.         check_freshness 0
   
9.         flap_detection_enabled 0
   
10.         notifications_enabled 0
    
11. }
    
12. 
    
13. 
    
14. define service{
    
15.         use szSRnet
    
16.         host_name err-disable-device //固定名称,由脚本固定输出决定.
    
17.         service_description sz-network //脚本中的"$Network_Def[n][1]"的值
    
18.         active_checks_enabled 0 //关闭“自动检测”
    
19.         passive_checks_enabled 1 //开启“被动检测”
    
20.         check_freshness 0 //关闭刷新服务。
    
21.         flap_detection_enabled 0 //关闭抖动处理,确保每个Trap都会报警.
    
22.         check_command check_ping //无意议,但必须有.
    
23.         max_check_attempts 1
    
24.         retry_check_interval 1
    
25.         is_volatile 1 //可变服务,允许状态值非0情况下的重复信息重复发送通知。并忽略notification_interval配置。
    
26.         contacts guofusheng //报警接收人员
    
27.         contact_groups null
    
28.         notification_options w,u,c,r,f,s //报警类型
    
29.         event_handler_enabled 0 //关闭事件处理,当is_volatile=1时,该配置被默认配置为1，可手工关闭。
    
30. }

使用说明：

step1:
  配置脚本err-disable.pl(位于err-disable-perl.txt文件中)
  如下代码中的定义被monitor的交换机在哪个网络,其中的"description"项,被nagios中的service_description对应,必须一致.
my @Network_Def = (        #format : [network_address,"description"],10.1. ---> 10.1.0.0/16,ext:A.B.--->A.B.0.0/16,A.B.C--->A.B.C.0/24
   ["10.1.","sz-network"],
   ["10.9.","gz-network"],
   ["10.2.","bj-network"]
);

step2:定义nagios的服务检测对像,如文件nagios_object_host.txt

step3:配置trapd文件.
#cat /etc/snmp/snmptrapd.conf
authcommunity execute,log,net abc12345
pidFile      /var/run/snmptrapd.pid
traphandle      default                 /tmp/err-disable.pl

收到的报警信息如下：