You signed in with another tab or window. Reload to refresh your session.You signed out in another tab or window. Reload to refresh your session.You switched accounts on another tab or window. Reload to refresh your session.Dismiss alert
Copy file name to clipboardExpand all lines: src/common/de/snmp.asciidoc
+3-3Lines changed: 3 additions & 3 deletions
Display the source diff
Display the rich diff
Original file line number
Diff line number
Diff line change
@@ -286,7 +286,7 @@ Dort gibt es einige Besonderheiten, denn bei SNMP-Geräten erfolgt die Service-E
286
286
{CMK} kann bei diesen einfach in die Ausgabe des Agenten schauen und darin -- mithilfe der einzelnen Check-Plugins -- die interessanten
287
287
Punkte finden.
288
288
Bei SNMP ist etwas mehr Arbeit notwendig.
289
-
Zwar könnte {CMK} bei der Erkennung einen kompletten Abzug aller SNMP-Daten (SNMP-Walk) machen und darin nach interessanten Informationen Ausschau halten.
289
+
Zwar könnte {CMK} bei der Erkennung einen kompletten Dump aller SNMP-Daten (SNMP-Walk) machen und darin nach interessanten Informationen Ausschau halten.
290
290
Aber es gibt Geräte, bei denen dann eine einzige Erkennung mehrere Stunden dauern würde!
291
291
292
292
Daher geht {CMK} intelligenter vor.
@@ -456,7 +456,7 @@ Sie benötigen die Freischaltung von UDP-Port 161 in beide Richtungen.
456
456
=== Security
457
457
458
458
SNMP ist standardmäßig unverschlüsselt und nur sehr schwach authentifiziert durch eine im Klartext übertragene Community.
459
-
Für ein lokales abgeschottetes Netzwerk ist dieses Niveau eventuell trotzdem ausreichend, da für das Monitoring der Zugriff auf rein lesende Operationen beschränkt ist.
459
+
Für eine lokale, isolierte Umgebung ist dieses Niveau eventuell trotzdem ausreichend, da für das Monitoring der Zugriff auf rein lesende Operationen beschränkt ist.
460
460
461
461
Wenn Sie trotzdem ein höheres Sicherheitsniveau möchten, dann benötigen Sie SNMP-Version 3.
462
462
Diese bietet Verschlüsselung und eine echte Authentifizierung.
@@ -587,7 +587,7 @@ ifdef::onprem[]
587
587
=== Prinzip des SNMP-Walks
588
588
589
589
Die SNMP-Engine von {CMK} hat ein sehr praktisches Feature:
590
-
Sie können von einem überwachten Gerät einen kompletten Abzug aller seiner SNMP-Daten in eine Datei schreiben lassen (einen _SNMP-Walk_).
590
+
Sie können von einem überwachten Gerät einen kompletten Dump aller seiner SNMP-Daten in eine Datei schreiben lassen (einen _SNMP-Walk_).
591
591
Diese Datei können Sie später verwenden, um die Überwachung des Geräts auf einem anderen {CMK}-Server zu simulieren, auch wenn dieser überhaupt keine Netzwerkverbindung zu dem Gerät hat.
592
592
593
593
Wir verwenden das z.B. ganz intensiv in unserem Support, um für unsere Kunden neue Check-Plugins zu entwickeln.
Copy file name to clipboardExpand all lines: src/common/en/snmp.asciidoc
+5-4Lines changed: 5 additions & 4 deletions
Display the source diff
Display the rich diff
Original file line number
Diff line number
Diff line change
@@ -281,7 +281,7 @@ After saving the host properties (and optionally the diagnostics), the next step
281
281
There are some peculiarities with this, because internally the service discovery is done very differently in SNMP devices compared to hosts, which are monitored with the {CMK} agent.
282
282
{CMK} can simply look at the agent’s output and find the items of interest using the individual check plug-ins.
283
283
With SNMP a little more work is necessary.
284
-
Although {CMK} could perform a detection and generate a full output of all SNMP data (SNMP walk), and in this look for interesting information, but there are devices for which a single detection would take several hours!
284
+
Although {CMK} could perform during the discovery a full dump of all SNMP data (SNMP walk), and in this look for interesting information, but there are devices for which a single detection would take several hours!
285
285
286
286
However {CMK} has a smarter approach.
287
287
Initially, it only retrieves the very first two records (OIDs) from the device -- the `sysDescr` and `sysObjectID`.
@@ -403,7 +403,7 @@ ifdef::onprem[]
403
403
Here you have the following options:
404
404
405
405
* You might find a suitable plug-in on the link:https://exchange.checkmk.com[{CMK} Exchange^], where users can upload their own plug-ins.
406
-
* You develop plug-ins yourself. You will find xref:devel_intro#[articles] in this User guide.
406
+
* You develop plug-ins yourself. You will find xref:devel_intro#[articles] in this User Guide.
407
407
* You contact our support team or one of our partners and request that they develop suitable plug-ins.
408
408
endif::[]
409
409
ifdef::saas[]
@@ -445,7 +445,7 @@ You need to open UDP port 161 for both outgoing and incoming traffic.
445
445
=== Security
446
446
447
447
By default SNMP is unencrypted and is therefore very poorly-authenticated by a community transmitted as plain-text over the network.
448
-
This level may still be sufficient for a local, isolated network, as here monitoring is limited to accessing read-only operations.
448
+
This level may still be sufficient for a local, isolated environment, as here monitoring is limited to accessing read-only operations.
449
449
450
450
If you still want a higher level of security you will need SNMP version 3.
451
451
This provides the option of encryption and genuine authentication.
@@ -577,7 +577,8 @@ ifdef::onprem[]
577
577
578
578
=== Principle
579
579
580
-
The {CMK} SNMP engine has a very handy feature -- you can have a monitored device write a complete snapshot of all its SNMP data to a file, an _SNMP walk_.
580
+
The {CMK} SNMP engine has a very handy feature
581
+
-- you can have a monitored device write a complete dump of all its SNMP data to a file, an _SNMP walk_.
581
582
You can use this file later to simulate monitoring the device on another {CMK} server, even if this other server has no actual network connection to the device.
582
583
583
584
We use this feature very intensively, for example, when our support team is developing new check plug-ins for our customers.
0 commit comments