Perfmon und HP Systems Insight Manager (trap senden)

[steppe 10]

Hallo zusammen,

 

ich hab mal wieder was zum nachdenken ;)

 

Nachdem heute bei unserem DC die Festplatte voll war und es wahrscheinlich schon eine Weile so war, will ich endlich eine Warnungseinstellung beim Systemmonitor einstellen.

 

Allerdings wäre es auch nett eine Mail und/bzw ein Logeintrag im Systems Insight Manager haben (wäre der Eintrag vorhanden wäre eine Mail einfach zu managen)

 

Der Server auf dem SIM läuft empfängt SNMP Traps. Also müsste ich ein Programm haben das solche generiert + eine MIB erstellen die die Zeichen deutet ;)

 

Hat jemand schonmal sowas gemacht ?

 

Danke für alle Vorschläge

Gruß Stephan

 

update:

 

habe nun etwas über evntcmd und evntwin gefunden .. aber ein bisschen hilfe brauch ich noch :)

[Squire 290]

Hi,

 

ist das ein HP Server? Wenn ja sollte sowas über die Management Agents ohne weiteres möglich sein (mit HP Boardmitteln)

[steppe 10]

Ja wir haben ausschließlich HP Server. Dann mache ich mich da mal schlau. Danke

[steppe 10]

Müsste doch auch mit Windows 2003 Bordmitteln zu schaffen sein.

 

Microsoft Corporation

 

Hat das noch nie jmd ausprobiert ?

 

Grüße

[zahni 587]

Einfach Support Pack installieren:

 

HP ProLiant DL380 G5 Server series -  ProLiant Support Pack for Microsoft Windows Server 2003 - HP Business Support Center

 

Im SNMP-Dienst das Trap-Ziel konfigurieren, Zerfifikat vom SIM importieren.

 

Sollte reichen. Zum Test kannst Du mal einen redundanten Lüfter rausziehen. Da sollte es dann jede Menge Mails geben, wenn der SIM richtig eingerichtet ist.

 

-Zahni

[steppe 10]

Hallo zahni,

 

kann man dort auch einstellen, dass er sich melden soll wenn der dhcp dienst nur noch wenige ip adressen zu vergeben hat oder dass auf den festplatten zu wenig speicherplatz ist ?

 

grüße

stephan

[zahni 587]

Festplatte : Ja.

Mittels Evntwin kannst Du Event's als SNMP-Traps weiterleiten.

Ob der SIM die anzeigt hängt ab von:

 

- Ob der Empfang von " unregistered events" aktiviert ist

- oder besser: Du MIB's für die Traps von Evntwin hast.

 

IT Resource Center forums - Reception of event from windows event log - This thread has been closed

 

Unter C:\Windows\system32 befinden sich div. MIB's. Ob die ausreichen, kann ich Dir nicht sagen.

 

PS: Test:

 

Ohne MIB kommt bei Security-Events z.B. sowas:

 

Event Name: Generic Unregistered

URL: https://Server:2381/

Event originator: ServerEvent Severity: Informational

Event received: 22-Jan-2008, 11:33:55

 

Event description: A genericUnregistered trap signifies that a system has sent a trap to the management server for a MIB that has not yet been compiled. Try compiling any MIBs from the vendor for this system to obtain additional information. See Details for more information.

 

cpqGenEntOIDStr: 1.3.6.1.4.1.311.1.13.1.8.83.101.99.117.114.105.116.121

cpqGenTrapID: 6

cpqSpecTrapID: 680

 

 

Das hilft nicht weiter, gelle ?

 

-Zahni

[steppe 10]

Vielen Dank.

 

Falls alles funktioniert schreib ich ne Anleitung (falls es jemand interessiert ;) )

 

Grüße

[steppe 10]

So.

 

MIBs brav importiert. SNMP Trap wurde gesendet.

Antwort vom HP SIM: Is nich ;)

 

Und warum ...

weils in den MIBs von Microsoft den Eintrag nicht gibt.

 

Dort gibt es für mein Eventlogeintrag (DHCP der Bereich ist zu 85%+ ausgelastet) keinen MIB eintrag. Aber für andere unnütze Einträge.

"This variable indicates the number of nacks received" zB

 

Gibt es irgendwo erweiterte MIBs oder muss ich die nun selber basteln ? :)

 

Grüße

Stephan