Zabbix7.0でAllied TelesisスイッチのCPU・メモリリソースをモニタするテンプレートを作る

-
 

手っ取り早くテンプレを取得したいときはこちらから template-AT-SYSINFO.xml どうぞ。

AlliedのスイッチをZabbixでモニタするにあたって、ネットワークインタフェースについては標準でZabbix本体に付属している「 Network Generic Device by SNMP 」で良いのですがCPUメモリについては取得できません。ネットにも転がっていないようですが、mib2zabbix という大変便利な変換スクリプトを使用することで簡単に作ることができましたので紹介します。

mib2zabbixについては こちらのサイトから教えていただきました、ありがとうございます。 https://kokura.hatenadiary.jp/entry/2021/05/09/223232

環境はRocky Linux 9.0を使いました。AlmaでもMiracleでもなんでも好きなものを使ってください。

必要なもの：AlliedのプライベートMIBファイルと、mib2zabbix

準備

RockyLinux9へZabbix7.0のインストールを済ませます。Zabbix7.0のインストールは公式サイトの手順で問題ないはずです。

ほか必要なものはこれくらいです。 
dnf install git net-snmp-perl net-snmp net-snmp-utils perl-XML-Simple

1. 監視対象SW Allied AT-xシリーズでsnmp有効化

snmp-server community public ro
snmpwalkでデータを取得できることを確認しておきます。 
snmpwalk -v 2c -c public 192.168.x.x

2. アライドのプライベートMIBをサーバにインストール

最近のアライドのCPUメモリリソースのMIBはこちらの公式FAQページ（＊１）で紹介されていますので引用します。 https://www.allied-telesis.co.jp/support/list/faq/switch_router/list/qa/qa_b0025.html 
【CPU使用率】

　　・cpuUtilisationAvg
　　　OID：1.3.6.1.4.1.207.8.4.4.3.3.2
　　　説明：起動後からの平均CPU使用率

　　・cpuUtilisationAvgLastMinute
　　　OID：1.3.6.1.4.1.207.8.4.4.3.3.3
　　　説明：過去1分間の平均CPU使用率

　　・cpuUtilisationAvgLast10Seconds
　　　OID：1.3.6.1.4.1.207.8.4.4.3.3.4
　　　説明：過去 10 秒間の平均 CPU 使用率

　　・cpuUtilisationAvgLastSecond
　　　OID：1.3.6.1.4.1.207.8.4.4.3.3.5
　　　説明：過去 1 秒間の平均 CPU 使用率

　　・cpuUtilisationMaxLast5Minutes
　　　OID：1.3.6.1.4.1.207.8.4.4.3.3.6
　　　説明：過去 5 分間の最大 CPU 使用率

　　・cpuUtilisationAvgLast5Minutes
　　　OID：1.3.6.1.4.1.207.8.4.4.3.3.7
　　　説明：過去 5 分間の CPU 使用率の平均

　【メモリ使用状況】

　　・freeMemory
　　　OID：1.3.6.1.4.1.207.8.4.4.3.7.1
　　　説明：使用可能なメモリ容量（空メモリ容量をパーセンテージで表示）
.1.3.6.1.4.1.207.8.4.4.3.3.　と　1.3.6.1.4.1.207.8.4.4.3.7.　のデータを取得すればいいようです。この範囲を指定して必要な部分だけを取得できるかも確認しておきましょう。 
CPU負荷
snmpwalk -v 2c -c public 192.168.x.x .1.3.6.1.4.1.207.8.4.4.3.3

メモリ
snmpwalk -v 2c -c public 192.168.x.x .1.3.6.1.4.1.207.8.4.4.3.7

でも、mib2zabbixプログラムはプライベートMIBが使えるようになっていないとうまく作れませんのでサーバにインストールします。

標準のMIBSはここに入っています。 

/usr/share/snmp/mibs/

アライドのSWはどの機種でもCPUメモリのプライベートMIBは同じようです。どの機種のものでもよかったのですが今回AT-x510用のプライベートMIBをこちらからダウンロードしました。シリアルナンバーが必要です。 https://www.allied-telesis.co.jp/support/list/all/sheet/supportpermit.html?url=support/list/switch/x510/download.html

ダウンロードしたファイル：5.5.1-2-mibs.zip　を展開しプライベートMIBSは別フォルダに入れることにします。 
/usr/share/snmp/my-mibs/
配置したプライベートMIBSを読み込ませます。/etc/snmp/snmp.conf に次のように書いて 
MIBDIRS /usr/share/snmp/mibs:/usr/share/snmp/my-mibs
MIBS all
snmpdを再起動 
systemctl restart snmpd
再度実行するとプライベートMIBを読み込んで説明付きで表示されればOKです。 
AT-SYSINFO-MIB::cpuUtilisationMax.0 = INTEGER: 14
AT-SYSINFO-MIB::cpuUtilisationAvg.0 = INTEGER: 5
AT-SYSINFO-MIB::cpuUtilisationAvgLastMinute.0 = INTEGER: 5
AT-SYSINFO-MIB::cpuUtilisationAvgLast10Seconds.0 = INTEGER: 5
AT-SYSINFO-MIB::cpuUtilisationAvgLastSecond.0 = INTEGER: 5
AT-SYSINFO-MIB::cpuUtilisationMaxLast5Minutes.0 = INTEGER: 17
AT-SYSINFO-MIB::cpuUtilisationAvgLast5Minutes.0 = INTEGER: 6
AT-SYSINFO-MIB::cpuUtilisationStackId.1 = Gauge32: 1
AT-SYSINFO-MIB::cpuUtilisationStackMax.1 = INTEGER: 14
AT-SYSINFO-MIB::cpuUtilisationStackAvg.1 = INTEGER: 5
AT-SYSINFO-MIB::cpuUtilisationStackAvgLastMinute.1 = INTEGER: 5
AT-SYSINFO-MIB::cpuUtilisationStackAvgLast10Seconds.1 = INTEGER: 5
AT-SYSINFO-MIB::cpuUtilisationStackAvgLastSecond.1 = INTEGER: 5
AT-SYSINFO-MIB::cpuUtilisationStackMaxLast5Minutes.1 = INTEGER: 17
AT-SYSINFO-MIB::cpuUtilisationStackAvgLast5Minutes.1 = INTEGER: 6


AT-SYSINFO-MIB::freeMemory.0 = INTEGER: 79
AT-SYSINFO-MIB::totalBuffers.0 = INTEGER: 31088640

3. mib2zabbixで、MIBSからzabbixテンプレに変換

mib2zabbix公式サイト https://github.com/zabbix-tools/mib2zabbix/ をブラウザでアクセスして確認します。インストール手順を参考にローカルにコピーします。記載されていたのはcurlでする手順でしたがgitでやりました。好きな方法でどうぞ。 
git clone https://github.com/cavaliercoder/mib2zabbix
cd mib2zabbix

いよいよ mib2zabbix でzabbixテンプレ作成します。アライドSWで取得したい mibがCPUとメモリで２か所に分かれているので、テンプレをそれぞれ２つ作っています。あとでZabbix上で1つにマージしますので大丈夫です。

  • -f 出力するxmlテンプレ名
  • -N Zabbixで識別されるテンプレ名、ほかと被らないようにする。

こんな感じで。perlのパッケージが足らないとかエラーが出たら適宜追加してください。

snmptranslate -Tz | ./mib2zabbix.pl -o .1.3.6.1.4.1.207.8.4.4.3.3 -f template-AT-SYSINFO-CPU.xml -N AT-SYSINFO-CPU -e
snmptranslate -Tz | ./mib2zabbix.pl -o .1.3.6.1.4.1.207.8.4.4.3.7 -f template-AT-SYSINFO-MEM.xml -N AT-SYSINFO-MEM -e
実行時エラーが出ていますがxmlファイルが出力されたのでよしとします。 
・
・
Smartmatch is experimental at ./mib2zabbix.pl line 475.
Use of uninitialized value $val in string ne at /usr/share/perl5/vendor_perl/XML/Simple.pm line 924.

Zabbixに作った２つのテンプレをインポートして問題なく読み込まれればここまでOKです。

AT-SYSINFO-CPU.xml
AT-SYSINFO-MEM.xml
アライドSWを、監視対象のホストとして登録し、テンプレを適用してCPUとメモリリソースが取得できることを確認します。

4. ZabbixのGUIで2つのテンプレをマージとグラフとダッシュボードを作成

２つのテンプレに分かれているのは不便ですので１つにマージして、ついでにあとグラフとダッシュボードもZabbixのGUIで作りました。そうして作ったものをエクスポートしたのがtemplate-AT-SYSINFO.xmlです。Zabbixでの手順は
  • AT-SYSINFO-CPUテンプレをAT-SYSINFOに複製して保存。
  • AT-SYSINFO-MEMテンプレのアイテムをAT-SYSINFOにコピーしまとめる。
  • AT-SYSINFOテンプレでグラフとダッシュボードを作成。
AT-SYSINFO-CPU.xmlとAT-SYSINFO-MEM.xmlのテンプレでそれぞれMIBSを取得するマクロ{$OID}を、テンプレを１つにマージするにあたって、このようにカンマでつなげると、うまく２つのデータが取得できました。 
.1.3.6.1.4.1.207.8.4.4.3.3, .1.3.6.1.4.1.207.8.4.4.3.7

完成したテンプレートがこちらです。 template-AT-SYSINFO.xml

作った AT-SYSINFO テンプレートを使ってみる

監視データ＞ホスト＞（監視対象のスイッチの）ダッシュボードをクリックします。実際にGS970EMXのCPUとフリーメモリをモニタしたところの画像。５分間のピーク値で５０％に達していることもありますが１分平均だと５－６％負荷なので問題ないことが見て取れます。

 

アライドSWで取得できるCPUのOIDは公式FAQページ（＊１）に6個が説明されていましたが、次の４つあるいは３つを見ると傾向がわかるのではないでしょうか。平均値はピーク値が十分反映されないことに気を付けます。スパイク的に瞬間で負荷がかかっているのかずーっと負荷がかかっているのかということを読み取りましょう。ネットワーク変だなという時、もしかすると５分平均５０％でも１分平均や１０秒平均が７０％だとピークでは１００％に達しているかもしれません。

  • AvgLast1Seconds 過去 1 秒間の平均 CPU 使用率
  • AvgLast10Seconds 過去 10 秒間の平均 CPU 使用率　★
  • AvgLastMinute 過去1分間の平均CPU使用率　★
  • MaxLast5Minutes 過去 5 分間の最大 CPU 使用率　★

テンプレを久しぶりに作ったので大分忘れていましたが動くテンプレができて良かったです。Zabbix本体も7.0はずいぶん直感的に操作できるようになってていい感じです。

この方法で作成したテンプレ配布の法的な点につきましては、mib2zabbixはフリーソフトとして配布していると記載されています。それでテンプレの中にmib2zabbixで作成したと記載されている箇所についてはそのまま残して利用していただければ再配布についても問題ないと考えております。

以上お役に立てば幸いです。

コメント

コメントを投稿

このブログの人気の投稿

OfficeのISOダウンロード直リンク

-
Outlookの動作検証用に、各バージョンのOfficeのISOインストーラが必要になりました。以下のMicrosoftサイトのリンクからISOファイルをダウンロードできます。 どれも試用版ではなくリテール製品版です。認証しないでインストールする場合は、5日間試用できるようでした。助かりました。   検証の結果ですが2016以降のバージョンだと、Outlookはどのバージョンのものをインストールしても、もちろんインストール直後のアップデート前の挙動は当然違うのですが、 しばらく放置してアップデートがかかると結局全部同じバージョンの最新版になることがわかりました。Office365のOutlookも同じです。いやほんとびっくりです。そういうものなんですね。 途中までリンクは同じで、最後をProPlus2024Retail.img とか ProPlus2021Retail.img　とかすれば落ちてきます。将来バージョンが上がっても同じでいけそうです。 Office 2024 ProPlus https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/ja-jp/ProPlus2024Retail.img https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/en-us/ProPlus2024Retail.img Office 2021 ProPlus https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/ja-jp/ProPlus2021Retail.img https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/en-us/ProPlus2021Retail.img Office 2019 ProPlus https://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf...
続きを読む

FortiGateシリーズ 40F/50E/60E/60F/80F/90E/100E/100F/200FのCPU

-
イメージ
FortiGate使いやすくていいですね。でも機種選定するときメーカー公表のファイアウォールスループットだけでは、性能差がわかりにくいんですよね。サイジング難しい。 カタログ値だと50Eと60Eで同じだし。CPUとメモリはどうなってるの？と確認しようと思っても書いてない。。。。 というわけで実機にあたって調べてみたのがこれ。 機種 カタログ FWスループット ASIC CPU コア数 メモリ 40F 5Gbps SOC4 ARMv8 4コア 1918MB 50E 3Gbps なし ARMv7 2コア 2024MB 60E 3Gbps SOC3 ARMv7 4コア 1866MB 60F 10Gbps SOC4 ARMv8 8コア 1919MB 80F 10Gbps SOC4 ARMv8 8コア 3718MB 90E 4.0Gbps なし Atom C2338@1.74GHz 2コア 2010MB 100E 7.4Gbps SOC3 ARMv7 4コア 3039MB 100F 20Gbps SOC4 ARMv8 8コア 3616MB カタログ数値だけだと50Eも60Eも90Eも変わらなそうでしたがCPUが50Eは2コアなのが60Eは4コアに加えてASICも積んでるし！　90EのCPUはAtomの2コアでSOCなしってことはCPUパワーだけでゴリゴリするマッチョな機種。100Eは60Eと構成同じ。。。と興味深いです。世代が変わると60Fはいきなり8コア。100Eのスペック越えてきたけどホントかな。ルータやFWってカタログ値では劣る上位機種の方がやっぱりCPU性能が良くてトラブル発生時や高負荷に耐えられるとかままあるのでカタログ数値だけ鵜呑みにするのは危険だよね。高スループットは専用チップで負荷がオフロードされる時というのを忘れないようにします。 200FもXeonだ！！！D-1627 90Eまではランチボックス形状でファンレス。100Eからはラックマウントでファン付きです。100Eは結構ファン音しますからサーバ室に設置必須です。一方新しい100Fのファンはさすが静音化していて起動が完了するとファン音はほぼ聞こえなくなっています。これなら事務室にも置けますよ。90Eはあっとい...
続きを読む

ネクストのIPv6網内折り返し通信で高速VPN

-
（2021/04/08 ネクストをとりまく状況も変わっていますので書き直しました）  ネクストでは半固定で割り当てられるIPv6アドレスの網内折り返し通信が可能です。西日本では「v6オプション」の申込みが必要だったのが2021年5月11日の新規開通分からはデフォルト有効になり申込みの必要も無くなります。東日本では以前からデフォルト有効。 IPv6アドレス半固定 というのが若干問題 ですが最近のRTXシリーズではFQDNで張れば大丈夫です。 別途ダイナミックDNSを登録してFQDNでVPN、、、という記事もありますが、NTT西日本のサイトをよく読むと「v6ネーム」はIPv6アドレスが変わっても追従すると書いています。うちでも、ひかり電話を契約したり解約したり、IPv6プロバイダーを契約したり解約したり別のプロバイダーからもらい直したりを繰り返しそのたびにIPv6アドレスが変わりましたが、ちゃんと追従してくれていました。安心して「v6ネーム」を使って大丈夫。 以下はいまさらデフォルトゲートウェイがPPPoE設定ですが、汎用性があるということでそのまま残しておきます。いまうちで実際に運用サポートしているユーザ企業は、IPoEプロバイダーと固定IPv4の契約をしてIPv6とIPv4のVPNを2重化する構成で自動切り替え設定もしていますがまたそれは別途。良ければ声をかけてください。 Luaスクリプトの動くヤマハでないとIPoE系プロバイダで固定IP使えないし、古いRTXはこの際一掃して現行モデルを使います。今買うならRTX830/RTX1210。RTX1200もいい機種でしたがEMFS(メモリファイルシステム)使えないからlua入れるのが面倒だしそろそろメインからは引退。 RTXの設定 対向拠点の設定は192.168.1を192.168.0に入れ替えるだけで同じ。ひかり電話なし契約IPv6はRAです。ひかり電話があってもホームゲートウェイのLANポートに接続するのでこの例で大丈夫です。テストではホームゲートウェイの型番が400シリーズ以降なら速度低下はないようです。ひかり電話オフィスは別途。 ＜IPv4LAN関係＞ ip route default gateway pp 1 ip lan1 address 192.168.1.1/24 ip rout...
続きを読む