【免费下载链接】community-templatesZabbix Community Templates repository项目地址https://gitcode.com/gh_mirrors/co/community-templates点击查看免费下载本篇技术指南围绕 Zabbix 社区模板仓库 community-templates 中的ESA-CISCO模板展开该模板用于通过 SNMP 协议监控 Cisco IronPort Email Security ApplianceESA与 Web Security 设备数据源为设备内置的ASYNCOS-MAIL-MIB。读完本文你将掌握如何为监控服务器准备 MIB 文件并导入模板、模板中 13 个基础采集项与 2 条低级别发现LLD规则背后的 OID 与取值逻辑、3 个值映射valuemap如何把数字状态翻译成人可读文本以及模板中实际携带的 CPU/内存告警触发器表达式。模板概览ESA-CISCO 监控的是什么ESA-CISCO 模板的官方描述为Cisco IronPort Email and Web Security作者为 Lauro de Paula模板位于 Applications/template_cisco_ironport_email_and_web_security 目录同时提供 Zabbix 5.0XML、5.4YAML与 6.0YAML三个版本的导出文件三个版本的导出日期均为 2021-11-21。从模板描述中可以看到该模板的数据模型完全基于 Cisco 官方声明的ASYNCOS-MAIL-MIB-- ***************************************************************** -- ASYNCOS-MAIL-MIB -- Copyright (c) 2005-2011 by Cisco Systems, Inc. -- All rights reserved. -- Cisco IronPort Email and Web Security Customer Service -- *****************************************************************ASYNCOS 是 Cisco IronPort 邮件安全设备的操作系统名称其 SNMP 管理信息库MIB为运维人员开放了大量与邮件队列、资源利用、DNS 解析、授权许可与软件升级相关的指标。ESA-CISCO 模板正是围绕该 MIB 中.1.3.6.1.4.1.15497Cisco IronPort 企业子树下的若干标量对象与表格对象建立的。模板在 Zabbix 中归属于两个模板组CISCO-ESA与Templates。从模板元数据看它没有定义任何用户宏Macros也没有链接其他模板Template links属于一个完全自包含的 SNMP 采集模板。前置条件先把 MIB 装到监控服务器原文档README中有一句关键部署提示原文为葡萄牙语Adicione as MIBs no servidor de monitoramento antes de executar o template nos appliances即在把模板应用到 ESA 设备之前应先把 MIB 文件安装到监控服务器上。模板依赖两个 MIB 文件ASYNCOS-MAIL-MIB.txt—— 邮件相关监控对象的主 MIBIRONPORT-SMI.txt—— IronPort 的结构化管理信息SMI基础定义文件。这两个文件需要从 Cisco 官方渠道获取后复制到 Zabbix 服务器或 Zabbix proxy上 SNMP 工具的 MIB 搜索目录中例如 Linux 下常见的/usr/share/snmp/mibs或根据所用 SNMP 库的MIBDIRS环境变量配置。安装 MIB 后snmpwalk、snmpget等调试命令可以直接输出 OID 对应的符号名如ASYNCOS-MAIL-MIB::perCentCPUUtilization和枚举值含义便于在接入 Zabbix 前验证设备是否已开启 SNMP 并返回预期数据。需要说明的是Zabbix 的 SNMP 采集本身是直接按数字 OID 取值的MIB 的作用更多是翻译层——它把晦涩的 OID 和数字枚举映射为可读名称。没有安装 MIB 也不会导致采集失败但会显著增加排障与指标语义确认的难度这正是 README 要求先安装 MIB 的原因。导入与部署从模板文件到主机监控仓库中该模板目录下的文件结构为文件适用 Zabbix 版本5.0/template_cisco_ironport_email_and_web_security.xmlZabbix 5.0XML 导出格式5.4/template_cisco_ironport_email_and_web_security.yamlZabbix 5.4YAML 导出格式6.0/template_cisco_ironport_email_and_web_security.yamlZabbix 6.0YAML 导出格式部署步骤如下下载与导入模板根据 Zabbix 版本选择对应格式文件在 Zabbix Web 界面通过「数据收集 → 模板 → 导入」完成导入模板名为ESA-CISCO。确认 ESA 已开启 SNMP在 IronPort 设备管理界面启用 SNMP 服务并记录 Community 字符串模板按SNMP_AGENT类型采集默认走 SNMPv2c 即可。为主机配置 SNMP 接口在 Zabbix 主机配置中添加 SNMP 接口填写 ESA 的 IP、端口默认 161与 Community。链接模板在主机配置中链接ESA-CISCO模板并保存等待首次轮询即可看到数据。模板中所有采集项均为SNMP agent类型不需要在 ESA 上安装任何 Zabbix Agent属于纯带外out-of-band监控方案。模板组成结构总览结合 5.4 版本 YAML 文件 的实际内容ESA-CISCO 模板由以下部分组成组成数量说明基础采集项items13全部为SNMP agent类型采集 ASYNCOS-MAIL-MIB 中的标量对象发现规则discovery rules2updateServiceName与keyDescription均按 1h 周期执行LLD 原型采集项item prototypes6由两条发现规则派生周期 2h / 3h值映射valuemaps3将数字枚举翻译为可读状态文本触发器triggers6CPU / 内存利用率的三级阈值告警需要注意一处文档差异README 中「Triggers」一节声明There are no triggers in this template.但实际模板文件5.0 XML 与 5.4/6.0 YAML中均包含 6 个触发器。README 是由模板导出工具生成的参考文档二者存在不同步以模板文件中的实际定义为准下文会详细列出这些触发器。13 个基础采集项详解以下按模板文件中的 OID 顺序整理全部基础采集项。所有 OID 均位于 ASYNCOS-MAIL-MIB 的.1.3.6.1.4.1.15497.1.1.1子树下该项语义可以从命名与 MIB 结构推断。资源利用率类每 30~45 秒高频轮询采集项名称OIDkey更新周期说明perCentMemoryUtilization.1.3.6.1.4.1.15497.1.1.1.1.0perCentMemoryUtilization.045s内存利用率百分比携带 CPU/内存阈值触发器perCentCPUUtilization.1.3.6.1.4.1.15497.1.1.1.2.0perCentCPUUtilization.045sCPU 利用率百分比携带三级阈值触发器perCentDiskIOUtilization.1.3.6.1.4.1.15497.1.1.1.3.0perCentDiskIOUtilization.045s磁盘 I/O 利用率百分比perCentQueueUtilization.1.3.6.1.4.1.15497.1.1.1.4.0perCentQueueUtilization.030s邮件队列空间利用率百分比全模板轮询频率最高的项可用性与资源受限状态类每 180 秒轮询带值映射采集项名称OIDkey值映射说明queueAvailabilityStatus.1.3.6.1.4.1.15497.1.1.1.5.0queueAvailabilityStatus.0ESA-queueAvailabilityStatus队列空间可用性状态resourceConservationReason.1.3.6.1.4.1.15497.1.1.1.6.0resourceConservationReason.0ESA-resourceConservationReason触发资源节省节流模式的原因memoryAvailabilityStatus.1.3.6.1.4.1.15497.1.1.1.7.0memoryAvailabilityStatus.0ESA-memoryAvailabilityStatus内存可用性状态消息处理与队列深度类每 180 秒轮询采集项名称OIDkey说明oldestMessageAge.1.3.6.1.4.1.15497.1.1.1.14.0oldestMessageAge.0队列中最老消息的停留时长秒可反映投递积压mailTransferThreads.1.3.6.1.4.1.15497.1.1.1.20.0mailTransferThreads.0当前邮件传输线程数可反映 MTA 工作负载asyncOSMailObjects.1.3.6.1.4.1.15497.1.1.1.27.0asyncOSMailObjects.27.0文本型对象TEXT类型trends: 0不保存趋势OID 后缀.27.0表明其节点编号为 27DNS 与文件句柄类每 180 秒轮询采集项名称OIDkey说明outstandingDNSRequests.1.3.6.1.4.1.15497.1.1.1.15.0outstandingDNSRequests.0正在处理中的 DNS 请求数pendingDNSRequests.1.3.6.1.4.1.15497.1.1.1.16.0pendingDNSRequests.0排队等待处理的 DNS 请求数openFilesOrSockets.1.3.6.1.4.1.15497.1.1.1.19.0openFilesOrSockets.0打开的文件或套接字数量可反映连接与资源占用实现细节在 YAML 文件中每个采集项都带有tag: Application / value: EmailSecurity标签5.0 XML 中对应名为EmailSecurity的应用便于在 Zabbix 中按应用聚合视图。其中asyncOSMailObjects、keyDescription、updateServiceName三个文本型项显式设置了trends: 0即不生成趋势数据避免对纯文本/状态值做无意义的趋势聚合。值映射valuemap把枚举数字翻译成可读状态三个状态类采集项都绑定了值映射在 Zabbix 前端展示时会自动将原始数字翻译为语义文本。三个值映射均定义在模板文件底部的valuemaps段5.0 版本为value_maps段。ESA-memoryAvailabilityStatus内存可用性原始值翻译后文本语义1memoryAvailable内存可用2memoryShortage内存短缺受限3memoryFull内存耗尽ESA-queueAvailabilityStatus队列可用性原始值翻译后文本语义1queueSpaceAvailable队列空间可用2queueSpaceShortage队列空间不足3queueFull队列已满ESA-resourceConservationReason资源节省原因原始值翻译后文本语义1noResourceConservation未触发资源节省2memoryShortage因内存短缺触发3queueSpaceShortage因队列空间不足触发4queueFull因队列已满触发这三个值映射互为佐证当memoryAvailabilityStatus或queueAvailabilityStatus进入 shortage/full 状态时resourceConservationReason会同步给出触发原因帮助运维人员快速定位 ESA 进入资源节省节流模式的根因。低级别发现LLD授权密钥与升级服务模板包含两条 SNMP 发现规则均使用 Zabbix 的 SNMP 发现语法discovery[{#SNMPVALUE},OID]该发现键会对给定 OID 下的表列做 walk把返回的每个值写入宏{#SNMPVALUE}并据此为每个发现实例生成以{#SNMPINDEX}结尾的完整 OID供原型采集项使用。规则一keyDescription —— Feature Key授权密钥监控发现 OID1.3.6.1.4.1.15497.1.1.1.12.1.2Feature Key 表节点 12 的列 2更新周期1h原型采集项3 个周期均为 3h原型名称原型 OIDkey类型/单位keyDescription $1.1.3.6.1.4.1.15497.1.1.1.12.1.2.{#SNMPINDEX}keyDescription[{#SNMPVALUE}]CHARtrends: 0keyIsPerpetual $1.1.3.6.1.4.1.15497.1.1.1.12.1.3.{#SNMPINDEX}keyIsPerpetual[{#SNMPVALUE}]布尔型是否永久授权keySecondsUntilExpire $1.1.3.6.1.4.1.15497.1.1.1.12.1.4.{#SNMPINDEX}keySecondsUntilExpire[{#SNMPVALUE}]单位s剩余有效秒数该规则的作用是自动发现 ESA 上安装的每一个授权 Feature Key并分别记录其描述、是否永久授权以及剩余有效期秒可用于许可证到期前的容量规划与预警。规则二updateServiceName —— 软件升级服务监控发现 OID1.3.6.1.4.1.15497.1.1.1.13.1.2升级服务表节点 13 的列 2更新周期1h原型采集项3 个周期均为 2h原型名称原型 OIDkey类型/单位updateServiceName $1.1.3.6.1.4.1.15497.1.1.1.13.1.2.{#SNMPINDEX}updateServiceName[{#SNMPVALUE}]CHARtrends: 0updates $1.1.3.6.1.4.1.15497.1.1.1.13.1.3.{#SNMPINDEX}updates[{#SNMPVALUE}]已执行升级次数/计数updateFailures $1.1.3.6.1.4.1.15497.1.1.1.13.1.4.{#SNMPINDEX}updateFailures[{#SNMPVALUE}]升级失败次数/计数该规则自动发现 ESA 的各个升级服务如病毒库、反垃圾邮件规则库等更新通道持续跟踪每次更新的成功与失败计数用于判断安全特征库是否长期处于过期状态。触发器CPU 与内存的三级告警正如前文所述README 声明无触发器但模板文件实际携带了 6 个触发器集中在 CPU 与内存两项利用率指标上采用5 分钟均值作为计算口径形成WARNING → AVERAGE → HIGH三级告警阶梯触发器名称表达式5.4/6.0 YAML 写法严重级别perCentCPUUtilization 50% {HOST.NAME}avg(/ESA-CISCO/perCentCPUUtilization.0,5m)50WARNINGperCentCPUUtilization 70% {HOST.NAME}avg(/ESA-CISCO/perCentCPUUtilization.0,5m)70AVERAGEperCentCPUUtilization 90% {HOST.NAME}avg(/ESA-CISCO/perCentCPUUtilization.0,5m)90HIGHperCentMemoryUtilization 50% {HOST.NAME}avg(/ESA-CISCO/perCentMemoryUtilization.0,5m)50WARNINGperCentMemoryUtilization 70% {HOST.NAME}avg(/ESA-CISCO/perCentMemoryUtilization.0,5m)70AVERAGEperCentMemoryUtilization 90% {HOST.NAME}avg(/ESA-CISCO/perCentMemoryUtilization.0,5m)90HIGH表达式解读avg(...,5m)取最近 5 分钟的平均值与 50%/70%/90% 阈值比较。当 ESA 的 CPU 或内存利用率持续超过 90% 时触发 HIGH 告警符合邮件网关在高吞吐场景下的资源保护实践。触发器名称中的{HOST.NAME}宏会在告警消息中自动带入主机名。在 5.0 XML 版本 中相同触发器使用了旧式简写表达式{avg(5m)}50语义与 YAML 版本一致只是 Zabbix 5.0 与 5.4 的触发器表达式语法不同——这提示跨版本导入时需要注意表达式格式的兼容转换。版本矩阵与文件差异小结对比项5.0 版5.4 版6.0 版文件格式XMLYAMLYAML导出日期2021-11-21T21:49:23Z2021-11-21T21:49:25Z2021-11-21T21:49:25Z应用/标签EmailSecurity应用Application: EmailSecurity标签Application: EmailSecurity标签触发器表达式{avg(5m)}阈值简写avg(/ESA-CISCO/...,5m)阈值全路径avg(/ESA-CISCO/...,5m)阈值全路径三个版本在采集项、发现规则、值映射上完全一致5.4 与 6.0 的 YAML 内容相同差异仅体现在导出格式与触发器表达式语法上。读者可根据自身 Zabbix 主版本选择对应文件导入。使用建议与注意事项更新周期是按需设计的利用率类指标CPU/内存/磁盘 IO/队列采用 30~45 秒高频轮询适合画趋势与触发告警消息处理与 DNS 类指标采用 180 秒周期LLD 原型项为 2~3 小时升级/授权数据变化慢两条发现规则本身为 1 小时。整体设计兼顾了实时性与 SNMP 轮询开销不建议统一调高频率。文本项不存趋势asyncOSMailObjects、keyDescription、updateServiceName等CHAR/TEXT类型项显式关闭了趋势存储trends: 0历史保留完全依赖历史周期配置。README 与模板文件存在差异README 由导出工具自动生成其中无触发器/无宏/无模板链接的声明与模板文件实际内容6 个触发器不一致排查告警行为时请以 YAML 模板文件 为准。上线前先用 snmpwalk 验证在导入模板前建议在监控服务器上对.1.3.6.1.4.1.15497.1.1.1子树执行snmpwalk -v2c -c community ESA_IP .1.3.6.1.4.1.15497确认设备已返回上述 OID 数据配合已安装的ASYNCOS-MAIL-MIB与IRONPORT-SMI输出会以符号名呈现便于逐项核对。可扩展方向模板未定义用户宏、未链接其他模板且告警只覆盖 CPU/内存。如需对磁盘 IO、队列利用率、Feature Key 过期时间或升级失败计数增加告警可在导入后的模板副本上基于现有采集项直接扩展触发器或复用keySecondsUntilExpire[{#SNMPVALUE}]等 LLD 原型做授权到期预警。综上ESA-CISCO 是一个聚焦、轻量的 SNMP 监控模板它以 ASYNCOS-MAIL-MIB 为唯一数据源覆盖了 Cisco IronPort 邮件网关的资源健康、队列状态、DNS 解析、授权密钥与升级服务五个维度配合三级资源告警即可快速构建一套开箱即用的 ESA 基础监控方案。赞分享【免费下载链接】community-templatesZabbix Community Templates repository项目地址https://gitcode.com/gh_mirrors/co/community-templates点击查看免费下载相关推荐leetcode-patterns 筛选与过滤技巧大全按公司、难度、算法模式精准定位必刷面试题leetcode patterns 筛选与过滤技巧大全按公司、难度、算法模式精准定位必刷面试题 leetcode patterns 是一个基于算法模式组织Zabbix 监控 Cisco ESAIronPort邮件网关ESA-CISCO XML Status 模板部署与指标全解析Zabbix 监控 Cisco ESAIronPort邮件网关ESA CISCO XML Status 模板部署与指标全解析 本指南围绕 communitZabbix 监控 Cisco ESAIronPort邮件网关ESA-CISCO XML Status 模板部署与原理详解Zabbix 监控 Cisco ESAIronPort邮件网关ESA CISCO XML Status 模板部署与原理详解 本文介绍 Zabbix Com上一篇3分钟解锁Windows 11 LTSC完整体验微软商店一键安装终极指南下一篇5分钟解锁B站宝藏你的专属视频下载器终极指南创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考