Configure a coleta de eventos para interceptações SNMP

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 3 min. de leitura
  • O ouvinte SNMP é executado no MID Server, que atua como um endpoint de coleta para interceptações SNMP. O MID Server envia as interceptações para a instância da ServiceNow para processamento adicional como um evento por Gestão de eventos.

    Antes de Iniciar

    Função necessária: evt_mgmt_operator

    Certifique-se de que o MID Server esteja atribuído a um deles Gestão de eventos ou TODAS as aplicações .

    Por Que e Quando Desempenhar Esta Tarefa

    Use o. Ouvinte de interceptação SNMP DO MID Para escutar interceptações SNMP. Nesta configuração, o MID Server especificado atua como um endpoint de coleta para interceptações SNMP.

    Procedimento

    1. Navegar até Tudo > Gestão de eventos > Integrações > Ouvinte de Interceptação SNMP MID.
    2. Clique em Nova.
    3. Preencha o formulário de contexto do coletor de interceptação SNMP.
      OpçãoDescrição
      Nome Nome exclusivo do Coletor de Interceptações SNMP.
      Descrição resumida Descrição resumida do contexto de execução da extensão do MID Server
      Versão de SNMP Especifique a versão do SNMP:
      • v1 e v2c
      • v3
      Nível Mínimo de Segurança Os valores de nível de segurança válidos são:
      • Nenhum - Nenhum valor de nível de segurança definido.
      • NoAuthnoPriv - Comunicação sem autenticação e privacidade
      • AuthNoPriv - Comunicação com autenticação e sem privacidade.
      • AuthPriv - Comunicação com autenticação e privacidade.
      Nota:
      Este campo aparece somente quando v3 está selecionado em Versão do SNMP campo.
      Porta UDP Porta UDP para coletor de interceptações SNMP para receber interceptações SNMP. O valor padrão é 1,162. No entanto, se a porta já estiver em uso, você poderá usar qualquer outra porta livre.
      Status

      O status do ouvinte de interceptação. Este campo fica em branco até que o ouvinte seja executado. Após a execução do ouvinte, o valor é preenchido automaticamente para um destes status:

      • Iniciado: O ouvinte está em execução.
      • Parado: O ouvinte não está em execução.
      • Off-line: o MID Server está inativo.
      • Erro: O ouvinte falhou com um erro.
      Executar nos(as) O local do MID Server para executar este ouvinte. Selecione entre:
      • MID Server específico
      • Cluster do MID Server específico
      A configuração recomendada é MID Server específico. O hardware de rede normalmente precisa ser configurado para enviar para um endereço IP específico. Por exemplo, se o ouvinte for movido para um MID Server diferente no cluster, a interceptação não será recebida.
      MID Server Especificar:
      • O nome do MID Server designado quando você seleciona MID Server específico em Executar em campo.
      • O nome do cluster do MID Server designado quando você seleciona Cluster do MID Server específico em Executar em campo.
      Se você selecionou Cluster do MID Server específico , Um algoritmo da ServiceNow determina qual servidor no cluster executa o ouvinte.
      ID do mecanismo

      Exibido somente quando SNMP v3 .

      • Ao enviar uma mensagem de informação SNMP, inclua o valor padrão desse campo na mensagem.
      • Ao enviar uma mensagem de interceptação SNMP, inclua um valor diferente do valor padrão desse campo na mensagem.
      Executando no(a)

      O nome do MID Server no qual a extensão está em execução. Este campo mostra o nome do MID Server mesmo se o MID Server estiver inativo. Se você interromper a extensão, este campo ficará vazio.

      Este campo é preenchido automaticamente.
    4. Clique com o botão direito no cabeçalho do formulário e selecione Salvar.
    5. Em Credenciais para SNMPs Especifique as credenciais SNMP v3 necessárias que o ouvinte SNMP usa para autenticação.
      Nota:
      . Credenciais para SNMPs a seção aparece somente quando v3 está selecionado em Versão do SNMP campo.
    6. Em Links relacionados clique em Parâmetros de teste .
    7. Clique em Atualizar.
    8. Opcional: Se o MID Server falhar ao iniciar, revise os erros de log do MID Server.

      Ao trabalhar com identificadores de objeto (OIDs), o contador de interceptação de OID pode causar problemas ao ativar regras de evento. Para remover o contador de interceptação do OID, navegue até MID Server > Propriedades e definir o. mid.em.snmp_old_key_counter_cut.enabled propriedade para verdadeiro .

    O que Fazer Depois

    Em Links relacionados , Estas ações podem ser executadas no ouvinte de interceptações SNMP:
    Tabela 1. Comandos disponíveis no formulário de ouvinte de interceptação SNMP
    Link relacionado Descrição
    Iniciar Se não estiver em execução no momento, inicia o ouvinte. O ouvinte é iniciado no MID Server configurado e no número da porta.
    Parar Para o ouvinte em execução no MID Server configurado. Se o ouvinte não estiver em execução, nenhuma ação será realizada.
    Reiniciar E inicia o ouvinte no MID Server configurado e no número da porta.
    Testar parâmetros Testa se a porta é um número válido.
    Atualizar parâmetros Se você fizer mudanças na configuração do ouvinte, use esta opção para atualizar os parâmetros do ouvinte em execução no momento. Primeiro, os parâmetros são testados quanto à validade. Se os parâmetros forem válidos, o ouvinte será desconectado e reconectado com os novos parâmetros.
    Nota:
    As atualizações para o ouvinte de interceptação SNMP só entram em vigor após clicar em Reiniciar ou Parâmetros de atualização .