Программы мониторинга

Все исполняемые файлы перечислены, если сделать snmpwalk по 1.3.6.1.2.1.25.4.2.1.2. Судя по всему, ты скопировал точно тот же OID, который использовал notepad в конкретный момент времени. Закрытие и повторное открытие notepad даст ему другой ID процесса и, соответственно, другой SNMP OID. Так что твоя проверка может свести тебя с ума.

Строка available не обязательно должна быть условием if. К тому же, if с возвращаемым значением «-1» при ошибке работает некорректно... в случае ошибки условие if должно возвращать 0, а не -1. Например: if(x, "", 0).

Строка available используется для определения, будет ли проверка автоматически установлена на устройстве (если это разрешено) с помощью автодетекта и также должна возвращать true, чтобы проверка считалась активной. Проблема в том, что многие делают ошибку в этой строке, и она никогда не становится false.

Это работает на версии 4.1 beta (должно работать и на 3.6)... Я не смог заставить проверку подняться просто повторным запуском, но закрытие и открытие notepad вызывало постоянное поднятие и падение проверки.

Вот хорошие строки для проверки без функции:  
available: array_find(oid_column("1.3.6.1.2.1.25.4.2.1.2",10,29), "notepad.exe")  
Error: if(array_find(oid_column("1.3.6.1.2.1.25.4.2.1.2",10,29), "notepad.exe")<>-1, "", "notepad не запущен")  

Лучшие записи в available основаны на функциях. array_find — возвращает индекс в массиве элемента, который соответствует критериям, или -1, если не найден. (Первый параметр — массив, второй — искомый элемент). Так что, если notepad запущен, вы получите индекс массива, а не имя программы. Если не запущен — будет -1, поэтому просто проверяйте, что OID не равен -1.

Я также написал функцию и проверку для этого, но работает примерно так же. Хотя считаю, что это лучший способ сделать то, что тебе нужно.

Функция:  
name: find_notepad  
Description: Находит индекс массива для notepad или возвращает False  
if(array_size(oid_column("1.3.6.1.2.1.25.4.2.1.2",10,29)), array_find(oid_column("1.3.6.1.2.1.25.4.2.1.2",10,29), "notepad.exe"), "False")

Проверка:  
Available: find_notepad()<>"False"  
Error: if(find_notepad()<>"False", if(find_notepad()<>-1, "", "Внимание: notepad не запущен"), "Не удалось прочитать список запущенных программ")

Что я заметил — список запущенных приложений обновляется очень медленно. Если проверка падает, а ты запускаешь notepad, пройдет пара минут, прежде чем она поднимется, как бы ты ни строил проверку, потому что in SNMP он некоторое время не отображается.

Надеюсь, поможет, Lebowski.

Я не совсем понял твой вопрос, потому что думал, что Windows отображает только сервисы в SNMP. Сейчас мне нужно проверить это на практике. Может быть, в понедельник найдется время, чтобы взглянуть. Кстати, поздравляю со SNMP. Если ты еще не видел, вот это — http://wiki.mikrotik.com/wiki/MikroTik_Dude

Lebowski, отличный пост, очень признателен. К сожалению, это у меня тоже не работает — ни создание функции «find_notepad», ни использование твоих хороших строк без функции. Я использую версию 3.6. Знаю, что SNMP настроен правильно, потому что могу сделать walk на обеих тестовых машинах и получить полный список. Если у тебя это работает, значит, где-то я ошибаюсь, так что вот краткий обзор того, что я сделал (исходя из твоего поста)…

Я зашёл в раздел «Function» и добавил новую функцию:  
Имя: find_notepad  
Описание: найти индекс массива для notepad или вернуть false  
Код: if(array_size(oid_column(“1.3.6.1.2.1.25.4.2.1.2”,10,29)), array_find(oid_column(“1.3.6.1.2.1.25.4.2.1.2”,10,29),“notepad.exe”),“False”)

Дальше я создал пробу…  
Имя: notepad  
Тип: Function  
Агент: default  
Доступность: find_notepad()<>“False”  
Ошибка: if(find_notepad()<>“False”,if(find_notepad()<>-1, “”, “Warning: notepad not running”), “Failed to read running programs”)  
Значение: 1  
Единица измерения: Running  
Частота: none

Это единственная проба, прикреплённая к этим устройствам. Я открывал notepad и оставлял всё как есть примерно на 15 минут — никаких изменений. Обрати внимание, что оба устройства всегда отображаются серыми (статус: неизвестен), а при наведении мыши всегда пишется, что notepad запущен (даже когда его на самом деле нет).

Является ли ошибка в коде выше? Имеют ли вообще значение поля «Value», «Unit» и «Rate»?  
Также видел, что в функции у тебя было «notepad++.exe» вместо «notepad.exe» — это потому что ты использовал другой блокнот или «++» имеет какое-то особое значение?  
Ещё заметил, что после открытия notepad на целевой машине, snmp walk показывает «notepad» в списке только спустя несколько минут.

Так ты смотришь статус на вкладке «general»? Просто поставь ping, чтобы функция заработала и статус изменился... Проверь вкладку polling, убедись, что включено (enabled). Наведи курсор на устройство и проверь, появляется ли дополнительная информация во всплывающем окне. Там должен быть uptime, а в описании — детали по ОС. Это доказывает, что SNMP тоже работает, я знаю, что у тебя оно включено, просто прогоняю шаги. Кликни правой кнопкой на устройстве, выбери appearance, нажми на стрелку выпадающего меню label (справа). Появится стандартная метка, вставь в неё функцию ниже: [find_notepad()] <---- вот эту вставь в label для внешнего вида устройства, показывает ли -1 или число. Открой блокнот, подожди пару минут — должно поменяться на значение индекса позиции в массиве. Закрой блокнот и жди, пока значение снова не станет -1.

Ок, очень интересно. Вставив этот код в метку для отображения, я вижу, что он действительно обнаруживает, открыт ли блокнот или закрыт. Я добавил ping-пробу, но статус всё равно не меняется с серого. Странно то, что если добавить новое устройство и вставить ping-пробу ДО настройки проверки блокнота, тогда статус меняется на зелёный/красный (для ping), но статус блокнота всё равно не отображается зелёным или красным. Теперь, когда я точно знаю, что приложение запущено или нет, я хочу, чтобы иконка была зелёной, когда блокнот работает, и красной — когда нет. Я уверен, что это возможно, пару месяцев назад я тестировал, и тогда всё работало (в виртуальной сети на той же машине). Добавляя ping-пробу, статус по-прежнему серый (и да, во вкладке General в разделе статус написано «Unknown»). По-моему, раньше при тестах ping-проба не была обязательна. Мне нужно менять цвет именно потому, что так проще сразу увидеть проблему. У нас есть монитор на стене между нами. На нашей карте отображаются все серверы (с помощью только ping-пробы, чтобы видеть, когда система в сети или нет). Мы не ведём историю или логи, карта нужна только чтобы быстрее заметить проблему — надеюсь, раньше пользователей. Так что мой следующий вопрос: есть ли способ менять цвет иконки в зависимости от статуса блокнота?

Вот вкладка General, которую я вижу… Я удалил все устройства из своей тестовой карты и начал с чистого листа. Добавил устройство, которое видно на изображении, и поставил только пинг-зонд. Понаблюдал немного, статус зелёный, всё работает нормально. Потом добавил зонд notepad, статус остался зелёным (пинг), а notepad по-прежнему серый. Иконка на карте зелёная (независимо от того, открыт notepad или нет). Такое ощущение, что именно этот зонд для Dude «неизвестен», он не понимает, работает приложение или нет. Не знаю, как объяснить свою логику, но по сути все остальные зонды меняют статус (и на самой иконке тоже), кроме зонда notepad. Однако, если использовать метку, о которой ты говорил ранее, она действительно показывает -1, когда notepad закрыт, и какое-то число, когда открыт, то есть статус приложения определяется. Очень странно.

Вот что происходит, когда я отключаю SNMP на своей тестовой машине… RDP — это просто подключение к порту RDP, и обычно работает безупречно, но перестаёт работать, когда я его отключаю.