01Ligar o receptor
Quem recebe o trap é a sonda remota (na rede do cliente) ou, para equipamentos atrás de um túnel VPN, a sonda do evobits pelo próprio túnel. Em Configuração > Sondas (ou na página do túnel em VPN), aba Receptores, ligue Traps SNMP. A porta padrão é a 162; na sonda remota dá para trocar. Nada é aberto para a internet.
02Apontar o equipamento
No equipamento, cadastre como destino de trap o endereço mostrado na aba Receptores, porta 162, e use a mesma comunidade (v1 e v2c) ou o mesmo usuário (v3) que o dispositivo tem cadastrado no evobits. O trap precisa vir do mesmo endereço do dispositivo cadastrado; de outro endereço ele entra como origem desconhecida (a aba Receptores mostra as pendentes) e fica 7 dias.
03Versões e credenciais
v1 e v2c: a comunidade do trap é conferida com a do dispositivo; trap com comunidade errada é descartado e contado no receptor. v3: o usuário e as senhas são os do SNMP v3 do dispositivo; usuário desconhecido ou senha errada é descartado. Dispositivo cadastrado em v3 só aceita trap v3. O inform é respondido ao equipamento. A comunidade e as senhas nunca aparecem na lista de traps.
04MIBs
O nome do trap vem da MIB (IF-MIB::linkDown). As MIBs comuns já vêm carregadas. Sem MIB, a lista mostra o OID e MIB não carregada. Para traduzir um fabricante, vá em Traps > MIBs e envie os arquivos (.mib, .my, .txt ou um .zip, até 5 MB cada). A ordem não importa. Se um arquivo precisa de outro que não está carregado, a tela diz qual falta (módulo e linha do IMPORTS) e a MIB carrega sozinha quando o arquivo chega. As MIBs valem só para a sua empresa, e só administrador e proprietário enviam ou removem. Traps antigos são traduzidos de novo ao abrir a lista.
05Sensor de traps
Um sensor Traps por dispositivo transforma traps em estado. Cada regra diz quando vale (nome da MIB, OID ou prefixo, curinga * ou texto contido num varbind), o que o trap vira (fora, atenção, registro ou descartar) e como o problema volta ao ok: um trap de limpeza do mesmo objeto (por exemplo linkUp limpa o linkDown da mesma interface), depois de um tempo sem repetir ou só à mão. Vale a primeira regra que bater; o que não bate em nenhuma cai em sem regra. Cada objeto (a interface, a fonte) é um problema à parte, e o sensor fica no pior problema aberto. O botão Conferir com os traps reais roda as regras da tela sobre os últimos 7 dias antes de salvar. O estado do sensor abre alerta pelas regras de alerta da empresa. Sem sensor de traps, tudo fica só registrado.
06Histórico de portas
linkDown e linkUp também entram no histórico de conexão da porta, junto com o que a coleta SNMP já registra. Se a coleta e o trap contam o mesmo estado da mesma porta em até 2 minutos, aparece um evento só.
07Guarda e privacidade
Os traps ficam 90 dias, igual para todos os planos; a empresa pode reduzir esse prazo em Receptores, nunca aumentar. Trap de origem desconhecida fica 7 dias. Quem está num grupo de usuários com recorte só vê traps dos dispositivos do próprio recorte.