【免费下载链接】community-templatesZabbix Community Templates repository项目地址https://gitcode.com/gh_mirrors/co/community-templates点击查看免费下载本篇指南基于 community-templates 仓库中的 App Secure64 SNMP 模板文档系统讲解如何用 Zabbix 通过 SNMP 监控 Secure64 DNS 缓存服务从模板的版本布局与结构到全部 37 个监控项的 OID 分布、采集周期与单位再到 7 个预置图形的构成。读完本文你可以直接导入该模板、配置 SNMP 主机并理解每一项指标在运维排障中的含义。模板在仓库中的位置与版本布局该模板位于仓库的Applications/template_secure64_dns-snmp目录下按 Zabbix 大版本分目录存放了三个可导入版本版本目录模板文件说明5.0/template_secure64_dns-snmp.xmlZabbix 5.0 适用的 XML 导出格式5.4/template_secure64_dns-snmp.yamlZabbix 5.4 适用的 YAML 格式6.0/template_secure64_dns-snmp.yamlZabbix 6.0 适用的 YAML 格式本文以该版本为主要分析对象每个版本目录还配有独立的 README.md。仓库根目录的 README.md 也在模板索引中将其列为 App Secure64 SNMP位于 Applications 分类下。模板由 Ahrar Ahmad Khan 贡献见文档 Description/Author 部分。从 6.0 版本的 YAML 定义看template_secure64_dns-snmp.yaml#L1-L31该模板的导出版本为 6.0模板名称为App Secure64 SNMP归属组Templates/Applications。模板结构零宏、零联动、纯 SNMP 采集文档的 Macros used、Template links、Discovery rules、Triggers 四个小节均明确声明为空。结合 YAML 源码结构可以印证模板中不存在macros、discovery_rules、triggers等段落全部数据能力由37 个 SNMP_AGENT 类型的监控项items和7 个预置图形graphs构成items 定义位于 YAML 第 32–487 行graphs 位于 第 488–836 行。这意味着模板不需要任何预定义宏导入即用不依赖其他模板无 LLD 发现规则模板本身不提供告警触发器——若需要告警需导入后自行基于这些 item 编写 trigger所有 item 均带有统一标签Application: Secure64便于在 Zabbix 6.0 的数据集Data set中按标签筛选。SNMP OID 体系1.3.6.1.4.1.28428 子树从源码结构看模板采集的所有 OID 都落在企业私有节点1.3.6.1.4.1.28428Secure64 的企业编号下的5.1子树其内部布局可以归纳为三层OID 前缀含义对应模板指标...5.1.1.1.0/5.1.1.2.0/5.1.1.5.0服务基本信息缓存版本、运行状态、运行时长...5.1.2.1.*查询与查找计数各 RR 类型查询数、hits/misses、验证类查找...5.1.2.2.*性能指标平均 QPS、8 段延迟直方图...5.1.2.4.*应答类型与缓存行为计数NXDOMAIN/NODATA/SERVFAIL、验证失败、预取、速率限制...5.1.2.6.*缓存规模应答缓存大小、referral 缓存大小其中按 RR 类型统计查询数的指标统一使用numRRInQueries.N作为 item keyOID 为1.3.6.1.4.1.28428.5.1.2.1.8.1.3.NN即 DNS 资源记录类型编号例如numRRInQueries.1A、numRRInQueries.28AAAA。这一编号方式与模板中 12 个 S64 - xx Queries 监控项一一对应。完整监控项清单37 项以下表格完整继承文档 Items collected 小节的全部内容并依据 6.0 版本 YAML 补充了每项的 SNMP OID、值类型与单位。未特别标注的周期均为 60 秒。1. 按 RR 类型统计的查询数12 项周期 60s监控项名称KeySNMP OIDS64 - A QueriesnumRRInQueries.11.3.6.1.4.1.28428.5.1.2.1.8.1.3.1S64 - NS QueriesnumRRInQueries.21.3.6.1.4.1.28428.5.1.2.1.8.1.3.2S64 - CNAME QueriesnumRRInQueries.51.3.6.1.4.1.28428.5.1.2.1.8.1.3.5S64 - SOA QueriesnumRRInQueries.61.3.6.1.4.1.28428.5.1.2.1.8.1.3.6S64 - PTR QueriesnumRRInQueries.121.3.6.1.4.1.28428.5.1.2.1.8.1.3.12S64 - MX QueriesnumRRInQueries.151.3.6.1.4.1.28428.5.1.2.1.8.1.3.15S64 - TXT QueriesnumRRInQueries.161.3.6.1.4.1.28428.5.1.2.1.8.1.3.16S64 - AAAA QueriesnumRRInQueries.281.3.6.1.4.1.28428.5.1.2.1.8.1.3.28S64 - SRV QueriesnumRRInQueries.331.3.6.1.4.1.28428.5.1.2.1.8.1.3.33S64 - DS QueriesnumRRInQueries.431.3.6.1.4.1.28428.5.1.2.1.8.1.3.43S64 - SPF QueriesnumRRInQueries.991.3.6.1.4.1.28428.5.1.2.1.8.1.3.99S64 - ANY QueriesnumRRInQueries.2551.3.6.1.4.1.28428.5.1.2.1.8.1.3.255这 12 项覆盖了 A/NS/CNAME/SOA/PTR/MX/TXT/AAAA/SRV/DS/SPF/ANY 的查询量分布可用于观察业务侧的 DNS 查询类型构成。2. 缓存核心指标8 项监控项名称KeySNMP OID周期值类型/单位描述Secure64 Cache Hitss64CacheNumHits...5.1.2.1.3.060s-缓存命中次数Secure64 Cache Missess64CacheNumMises...5.1.2.1.4.060s-缓存未命中次数Average QPSs64CacheQPS...5.1.2.2.3.060sFLOAT自上次 SNMP 查询以来的平均每秒查询数Secure64 在每次被查询时计算自上一次被查询以来经过的时间与累计 DNS 查询总数再求出该区间的 QPSCacheNumPrefetchQueriess64CacheNumPrefetchQueries...5.1.2.4.9.060s-在 TTL 到期前被刷新的缓存条目数。这是降低延迟的性能优化当某条目在 TTL 剩余最后 10% 内被查询时会被预取以热门条目预加载避免 cache missCacheAnswerCacheSizes64CacheAnswerCacheSize.0...5.1.2.6.3.05m单位 B应答缓存大小描述注明 in kbitem 单位设置为 BCacheReferralCacheSizes64CacheReferralCacheSize...5.1.2.6.2.05m单位 Breferral 缓存大小No of Query Rate Limited By Types64CacheNumQueriesRateLimitedByType...5.1.2.4.12.060s-按类型被速率限制的查询数Secure64 Uptimes64CacheUptime...5.1.1.5.05m-服务运行时长3. 延迟直方图8 项周期 60sSecure64 将查找延迟切分为 8 个区间模板逐项采集各区间内完成的查找次数OID 前缀...5.1.2.2.x.0监控项名称KeyOID 尾段描述CacheLatencyLT64mss64CacheLatencyLT64ms2.2.4.0查找耗时小于 64 ms 的次数CacheLatency64to127mss64CacheLatency64to127ms.02.2.5.0耗时大于 64 ms 且至多 128 ms 的次数CacheLatency128to255mss64CacheLatency128to255ms.02.2.6.0耗时大于 128 ms 且至多 256 ms 的次数CacheLatency256to511mss64CacheLatency256to511ms.02.2.7.0256–511 ms 区间CacheLatency512to1023mss64CacheLatency512to1023ms.02.2.8.0512–1023 ms 区间CacheLatency1024to2047mss64CacheLatency1024to2047ms.02.2.9.01024–2047 ms 区间CacheLatency2048to4095mss64CacheLatency2048to4095ms.02.2.10.02048–4095 ms 区间CacheLatencyGT4095mss64CacheLatencyGT4095ms.02.2.11.0大于 4095 ms 的次数4. 应答类型与 DNSSEC 验证统计8 项监控项名称KeySNMP OID周期描述CacheNumAnswersNXDOMAINs64CacheNumAnswersNXDOMAIN.0...5.1.2.4.3.060sNXDOMAIN域名不存在应答数。该值应只占查询总量的一小部分持续偏高可能意味着配置错误或遭受攻击CacheNumAnswersSERVFAILs64CacheNumAnswersSERVFAIL...5.1.2.4.4.0默认SERVFAIL服务器故障应答数。当验证失败且数据被判定为 bogus或收到坏包时会产生 SERVFAILCacheNumAnswersNODATAs64CacheNumAnswersNODATA...5.1.2.4.11.060sNODATA/NOERROR 应答数被查询域名存在但特定类型查询的应答记录为零CacheNumFailedValidationss64CacheNumFailedValidations...5.1.2.4.8.060s验证失败次数。大量验证失败可能指示信任锚trust anchor、DLV 或密钥的配置问题也可能是上游信任链或密钥/签名问题CacheNumNXDOMAINRedirectss64CacheNumNXDOMAINRedirects...5.1.2.4.5.060s按缓存服务器配置中提供的属性被重定向的 NXDOMAIN 应答数Number of Validating Lookupss64CacheNumValidatingLookups...5.1.2.1.2.060s执行DNSSEC验证的查找次数Number of Non Validating Lookupss64CacheNumNonValidatingLookups...5.1.2.1.1.060s未执行验证的查找次数Secure64 Statuss64CacheRunning...5.1.1.2.060s服务运行状态5. 版本信息1 项监控项名称KeySNMP OID周期值类型Secure64 Cache Versions64CacheVersion1.3.6.1.4.1.28428.5.1.1.1.01hCHAR文本且关闭了趋势统计版本信息变化频率极低因此模板将其采集周期设为 1 小时并对文本值禁用 trends这是 SNMP 文本型 item 的典型处理方式。预置图形7 个视图覆盖主要观测面模板内置 7 个图形全部引用上述 item定义见 YAML 第 488–836 行图形名称图形类型组成观测目标Queries Type StackedEXPLODED爆炸式堆叠12 个numRRInQueries.*查询类型构成随时间的变化Secure64 Queries By TypeGRADIENT_LINE ×1312 个 RR 类型 s64CacheQPS各类型查询量与总体 QPS 的对比Secure64 CacheFILLED_REGION应答/referral 缓存大小、Hits、Misses缓存规模与命中/未命中走势Secure64 Cache NumbersGRADIENT_LINE ×6NODATA、NXDOMAIN、SERVFAIL、验证失败、NXDOMAIN 重定向、预取应答类型与缓存行为计数Secure64 HistogramsGRADIENT_LINE ×88 个延迟区间查找延迟分布性能劣化可直读Secure64 LookupsGRADIENT_LINE ×3速率限制、验证/非验证查找DNSSEC 验证路径占比与限速情况Secure64 StatusBOLD_LINEs64CacheRunning服务存活状态从图形设计可以看出模板的关注点类型构成流量画像、缓存效率hits/misses 与 cache size、延迟分布直方图、DNSSEC 健康度validating lookups 与 failed validations。部署与使用步骤按仓库根 README.md 给出的通用流程本模板的使用方式为下载模板从 Applications/template_secure64_dns-snmp/6.0/template_secure64_dns-snmp.yaml或对应 Zabbix 版本的 5.4/5.0 文件取得模板文件导入 Zabbix在 Management → Templates 中导入该 YAML/XML 文件模板导出版本为 6.0应导入到受支持的 Zabbix 版本配置 SNMP 接口在目标主机上创建 SNMP interface配置能访问该 Secure64 设备 SNMP agent 的 SNMP 版本与凭据community 或 v3 参数使其能够轮询1.3.6.1.4.1.28428.5.1子树链接模板在 Configuration → Hosts 中为该主机链接App Secure64 SNMP模板验证数据60 秒后检查 items 是否开始产生数据并在 Monitoring → Graphs 中查看 7 个预置图形。模板不含 triggers导入后不会自动产生告警。若需要故障感知可基于文档中描述明显的指标自行编写触发器例如s64CacheRunning服务状态、s64CacheNumAnswersSERVFAILSERVFAIL 突增、s64CacheNumFailedValidations验证失败异常文档描述中已指出其可能指向信任锚/密钥/签名问题或s64CacheNumAnswersNXDOMAIN.0文档描述中已提示高比例可能意味攻击或配置错误。指标解读要点结合模板自带的 item 描述日常巡检可以关注四个信号缓存效率s64CacheNumHits与s64CacheNumMises的比值反映缓存效果比值下降且s64CacheNumPrefetchQueries同时变化可对照预取机制的说明排查 TTL 相关行为延迟劣化8 段延迟直方图中若流量从CacheLatencyLT64ms向CacheLatency1024to2047ms、CacheLatencyGT4095ms迁移说明查找路径变慢可结合 misses 走势判断是否缓存失效放大DNSSEC 健康度s64CacheNumFailedValidations突增对应模板描述中的信任锚、DLV、密钥或上游签名问题s64CacheNumValidatingLookups与s64CacheNumNonValidatingLookups的占比则刻画了验证路径的覆盖范围异常流量s64CacheNumAnswersNXDOMAIN.0在总量中占比异常升高按文档描述应排查配置错误或可能的攻击行为s64CacheNumQueriesRateLimitedByType上升则说明限速策略正在生效。版本差异与文件位置小结三个版本的 README 结构一致宏/联动/发现/触发器均为空37 个 items5.4 与 6.0 的监控项集合相同5.0 使用 XML 格式5.4/6.0 使用 YAML 格式6.0 模板定义见 template_secure64_dns-snmp.yaml模板基本信息位于 第 8–27 行items 位于 第 32–487 行graphs 位于 第 488–836 行需要回溯旧版本时可对照查看 5.4 版本 YAML 与 5.0 版本 XML。该模板以纯 SNMP 轮询的方式实现了 Secure64 服务运行状态、查询类型构成、缓存效率、延迟分布与 DNSSEC 验证健康度的完整观测面适合作为 Zabbix 环境中 DNS 缓存层监控的基线方案。赞分享【免费下载链接】community-templatesZabbix Community Templates repository项目地址https://gitcode.com/gh_mirrors/co/community-templates点击查看免费下载相关推荐Zabbix 社区模板实战用 App Secure64 SNMP 模板监控 Secure64 DNS 缓存解析器Zabbix 社区模板实战用 App Secure64 SNMP 模板监控 Secure64 DNS 缓存解析器 本文基于 community templat基于 SNMP Trap 的 Asigra 备份任务监控Zabbix 社区模板 Asigra Backup SNMP Traps 详解基于 SNMP Trap 的 Asigra 备份任务监控Zabbix 社区模板 Asigra Backup SNMP Traps 详解 本文基于 ZabbixZabbix community-templates 模板解析通过 SNMP 监控 Kaspersky Security Center 11Zabbix community templates 模板解析通过 SNMP 监控 Kaspersky Security Center 11 本文以 comm上一篇http-message扩展维护指南版本管理与兼容性策略下一篇Mastra Telegram 通道用 mastra/telegram 把 AI Agent 接入 Telegram 机器人创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考