TrapWatch
TrapWatch ist eine spezielle Version von LogWatch und protokolliert
SNMP-Meldungen („Traps“) von Geräten. SNMP („Simple Network Management
Protocol“) ist das am weitesten verbreitete Protokoll zur Verwaltung von
Netzwerkhardware und wird von fast allen derzeit erhältlichen Netzwerkgeräten
unterstützt. Ein SNMP-Trap ist eine Nachricht, die ein Netzwerkgerät sendet, um
einen Zwischenfall (wie etwa einen unerwarteten Verbindungsabbruch,
fehlgeschlagen Anmeldungsversuche usw.) zu melden. TrapWatch protokolliert
diese Meldungen. Dies kann nützlich sein, um Veränderungen im Netzwerk
festzustellen, wie etwa Rechner, die aus dem Netzwerk entfernt werden oder neu
dazukommen.
Unterstützung für Netscreen Firewall, HP Procure-Switches und Cisco-Hardware ist
standardmäßig installiert. Falls Sie selbstdefinierte MIBs nutzen möchten,
müssen Sie TrapWatch eventuell entsprechend konfigurieren. Bitte beachten Sie,
dass einen SNMP Trap Handler benötigen, der die Trap-Meldungen im
Systemprotokoll syslog festhält, falls Sie TrapWatch benutzen möchten.
