Splunk通过snmp接入Linux性能数据

最新推荐文章于 2026-06-23 12:58:27 发布
原创 最新推荐文章于 2026-06-23 12:58:27 发布 · 554 阅读 · 2 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文档介绍了如何通过Splunk的snmp-modular-input APP接入Linux服务器性能数据，包括上传APP、配置数据接入和验证数据采集成功的步骤。特别提到，对于不愿意在服务器端安装Agent的情况，此方法提供了无Agent采集的解决方案。

snmp-modular-input是Splunk提供的一个通过snmp方式接入数据的APP。本文档介绍使用该APP接入Linux服务器性能数据的方法，当用户不接受在服务器端安装Agent采集数据时可以考虑采用该方式。

一、上传APP

二、接入数据

1、打开“数据接入”

2、发现多了一个“SNMP”的接入类型，点击进去

3、新建输入

 

三、验证，搜素index=snmp确认是否成功采集到数据

附采集CentOS 7的性能指标使用的MIB和OID，不同系统类型的OID可能有些差异，可在网上搜索相关资料。

采集内容

MIB

OID

CPU

UCD-SNMP-MIB

.1.3.6.1.4.1.2021.11.9

内存

HOST-RESOURCES-MIB

.1.3.6.1.2.1.25.2.3.1.3,.1.3.6.1.2.1.25.2.3.1.5,.1.3.6.1.2.1.25.2.3.1.6

磁盘

UCD-SNMP-MIB

1.3.6.1.4.1.2021.9.1.2,1.3.6.1.4.1.2021.9.1.9

网络

IF-MIB

.1.3.6.1.2.1.2.2.1.2,.1.3.6.1.2.1.2.2.1.10,.1.3.6.1.2.1.2.2.1.16

splunk_snmp
02-18
splunk_snmp 初始：f5和foritnet支持 更新1：适用于基础结构版本2.1.0的Splunk App使用entity_classes.conf文件 Splunk的SNMP网络监视。 先决条件：Splunk App for Infrastructure 脚步： 在Splunk HF上安装net-snmp dnf安装net-snmp systemctl启用snmpd systemctl启动snmpd 在Splunk HF上安装Telegraf sudo yum -y更新 cat <<EOF | sudo tee /etc/yum.repos.d/influxdb.repo [influxdb] name = InfluxDB Repository - RHEL baseurl = https://repos.influxdata.com/rhel/7/x86
snmp配置脚本
12-08
华为路由器，交换机snmp配置手册。华为路由器，
学习编程的第十九天
jklove23的博客
08-24 875
Zabbix+Grafana技术在企业服务器监控系统的设计与实践 1 引言 1.1 研究背景及意义 随着云计算技术时代的疾速来临，终端装备愈来愈多，erver系统的工作压力也越来越大，所以一款装备的强健性、稳固性以及产生问题的实时呼应都显得更加的主要。然而，报酬的等候直到产生问题发生更严重的结果后再去解决，常常必须支出较大价格，因而一款优良的云监控系统就显得愈来愈主要。 在企业使用的流程中，多使用组成的IT服务体系使其更具复杂性，而各个企业的网络人员的任务就是维护企业网络情况资本的正常运行。如需要各个使用可
splunk配置转发和接收
Jepson的博客
01-14 7319
项目需求：将服务器A：192.168.149.200中的某路径下的文件转发到服务器B：192.168.149.100中 实现方法：在服务器A上安装一套splunk Enterprise（splunk自带的重型转发器功能）或者是splunk 通用转发器（splunkforwarder），在服务器B上安装一套splunk Enterprise，用于接收来自A转发的文件数据，并进行索引。转发器的配置大致...
《Splunk智能运维实战》——1.3　从网络端口获取数据
weixin_34080571的博客
05-02 725
本节书摘来自华章计算机《Splunk智能运维实战》一书中的第1章，第1.3节，作者 [美]乔史·戴昆（Josh Diakun），保罗R.约翰逊（Paul R. Johnson），德莱克·默克（Derek Mock），译 宫鑫，康宁，刘法宗 ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.3　从网络端口获取数据 不是每台机器都能生成日志文件。...
安全运营 -- splunk api接口调用
热门推荐
leeezp的博客
06-24 16万+
有些重复性的查询，人工查询耗时，于是想到用脚本自动化填充查询参数，并且通过python调用splunk api。
Splunk SNMP Module Input的使用方式改进
ffjl1985的专栏
04-13 1466
简简单单3步搞定MIB到pysnmp兼容的python模块。Splunk SNMP Module Input的官方文档中，所使用的Mib文本文件转换为pysnmp支持的python脚本的方式相当麻烦且容易出错。虽然在ubuntu中可以直接使用apt install 的方式安装 build-pysnmp-mib的方式安装build-pysnmp-mib工具，但是在使用过程中也会报很多莫名其妙的错误。
《Splunk智能运维实战》——1.5　使用模块输入
weixin_34221073的博客
05-02 263
本节书摘来自华章计算机《Splunk智能运维实战》一书中的第1章，第1.5节，作者 [美]乔史·戴昆（Josh Diakun），保罗R.约翰逊（Paul R. Johnson），德莱克·默克（Derek Mock），译 宫鑫，康宁，刘法宗 ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.5　使用模块输入 从Splunk 5.0以后，可以扩展...
系统管理员必备 Linux服务器中“四管家”
weixin_34130389的博客
10-11 107
服务器管理软件能够让服务器人员方便快捷的部署管理服务器，节省用户的配置部署时间以及维护时间。配置服务器是一项十分耗时且麻烦的工作，有序部署额外服务器或替换有故障服务器的能力对保证企业应用程序运行至关重要，服务器管理软件可以帮助管理员减轻压力。 　　此外，服务器管理的一大困难还在于它上面有数以千计的组件，各个都有不同的接口，因此考虑到服务器所涉及的任务，服务器管理起来的复...
系统管理员必备 Linux服务器中四大管家
weixin_34417814的博客
09-25 243
为什么80%的码农都做不了架构师？>>> ...
splunk-connect-for-snmp
04-19
spnunk连接的snmp Splunk Connect for SNMP将SNMP数据输入到Splunk Enterprise，Splunk Cloud和Signal FX中 轮询器部署 现在，我们有一个用于整个轮询器部署的分隔文件夹。 目前只有一个脚本可以简单地创建配置图。 为了进行测试，我们只需要转到sc4snmp / poller并运行：./create_deployment.sh 您将被要求提供来自github的个人身份验证令牌，仅此而已。 陷阱部署 安装k3s cd deploy/sc4snmp/trap ./create_deployment.sh 完成部署 安装k3s cd deploy ./deploy.sh 用于测试的组件 snmpsim（使轮询器从snmpsim服务器查询OID） snmptrap（将陷阱发送到陷阱接收器）
内网渗透信息收集：从主机探测到凭证抓取的十三种核心方法
最新发布
fanjava
06-23 512
网络安全中的信息收集是渗透测试与防御的基础环节，其核心原理在于通过系统性地探测与分析，构建目标网络的完整认知图谱。这项技术的价值在于，它能将看似孤立的资产、服务和配置信息关联起来，形成可指导后续行动的情报，从而显著提升安全评估或威胁响应的效率与精准度。在实际的工程实践中，信息收集广泛应用于内网渗透、红蓝对抗、资产梳理和漏洞评估等场景。具体到内网环境，系统性的信息收集尤为关键，它遵循由浅入深的分层模型，例如从基础的**主机与网络层**探测开始，逐步深入到**服务应用**和**域环境**的分析。本文将聚焦于这一
思科ASA防火墙十年漏洞CVE-2024-20353：从原理到应急响应实战
weixin_34055787的博客
06-20 294
在网络安全领域，内存耗尽漏洞是一种经典的拒绝服务攻击向量，其原理在于攻击者通过发送特定恶意请求，使目标服务持续分配内存而无法释放，最终耗尽系统资源导致服务崩溃。这类漏洞不仅影响应用层服务，更常潜伏于网络基础设施的核心组件中，如防火墙、路由器等，其技术价值在于揭示了软件在资源管理逻辑上的深层次缺陷。在实际应用场景中，针对网络边界设备的此类漏洞危害极大，攻击者可能无需认证即可远程触发设备重启，甚至在某些条件下实现远程代码执行，从而完全接管设备。本文聚焦于近期思科ASA防火墙中被积极利用的十年老洞CVE-2024
【信息科学与工程学】【制造工程】计算机科学与自动化——服务器制造中的学科知识01
weixin_49199313的博客
06-11 198
由可数可加性：μ(A)=∑k=1∞​μ(Bk​)=limn→∞​∑k=1n​μ(Bk​)=limn→∞​μ(⋃k=1n​Bk​)=limn→∞​μ(An​)。：若limsupAn​=liminfAn​=A，则A中的元素恰是那些“最终总是属于An​”的元素，也是那些“属于无穷多个An​但不属于无穷多个Anc​”的元素。：通过构造一个不相交的序列{Bn​}，其中B1​=A1​， Bn​=An​∖(⋃k=1n−1​Ak​)。则⋃n​Bn​=⋃n​An​，且Bn​⊂An​。我们称A为一个“集类”或“集合族”。
Splunk 中的数据连接器和适配器
东海陈光剑的博客：禅与计算机程序设计艺术
12-16 512
1.背景介绍 Splunk 是一种强大的数据分析和可视化工具，可以帮助用户收集、存储、搜索和分析大量结构化和非结构化数据。Splunk 可以与各种数据源进行集成，以实现更广泛的数据分析和可视化功能。在 Splunk 中，数据连接器和适配器是实现数据集成的关键组件。本文将深入探讨 Splunk 中的数据连接器和适配器，涵盖其核心概念、算法原理、具体操作步骤、数学模型公式、代码实例以及未来发展趋势和...
Splunk 接入 windows的dhcp日志
qq_42938493的博客
07-10 586
Splunk 接入 windows的dhcp日志 建议使用最新的 micorsoft add-on （当前版本8.0以上）去接入dhcp，下载地址https://splunkbase.splunk.com/app/742/ 。 然后将此包解压放到windows服务器上。 先在windows服务器安装 splunk forwarder。安装过程如下 输入用户名密码，这个不重要。然后deployment server这里不填 indexer这里输入 splunk 服务器的地址 将刚才解压完的add-on
Splunk自定义命令开发
白M的博客
02-05 1709
目录 简介 自定义命令如何运作的？ 使用什么语言开发自定义命令？ 内置Python所在位置 如何在后台使用内置Python 内置Python版本 内置Python使用的包和库所在位置 是否有现成的SDK等？ SDK下载 SDK存放位置 开发的过程中有什么主意事项？ 有什么格式要求？ 如何获取到系统中的数据？ 如何将脚本处理好的数据返回给系统？ 开发好的自定义命令脚本放在什么地方？ 给多个APP使用 给自己的APP使用 是否需要做什么配置让Splunk知道开发了自定义.
解决 Splunk windows数据接入奇葩问题
shenghuiping2001的专栏
06-09 1229
Splunk 对app 下面的inputs.conf 文件到 监控路径有严格的要求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值