SNMP 是一种用于通过网络监视设备的公共标准。 强烈建议启用 SNMP，以便监视 你的 GitHub Enterprise Server 实例 的运行状况，并了解何时向主机增加更多内存、存储空间或处理器能力。
GitHub Enterprise 具有标准 SNMP 安装，因此你可以利用可用于 Nagios 或任何其他监视系统的多种插件。
配置 SNMP v2c
-
在 GitHub Enterprise Server 上的管理帐户中，在任一页面的右上角，单击 。
-
如果你尚未在“站点管理员”页上，请在左上角单击“站点管理员”。
-
在“ 站点管理”边栏中，单击“管理控制台”。
-
在“设置”边栏中，单击“监视”。
-
在“监视”下，选择“启用 SNMP”。
-
在“社区字符串”字段中，输入新的社区字符串。 如果留空，则默认为
public。 -
在“设置”边栏下，单击“保存设置”。
Note
保存 管理控制台 中的设置会重启系统服务，这可能会导致用户可察觉的停机时间。
-
等待配置运行完毕。
-
要测试 SNMP 配置，请在网络中支持 SNMP 的单独工作站上运行以下命令：
# community-string is your community string # hostname is the IP or domain of your Enterprise instance $ snmpget -v 2c -c COMMUNITY-STRING -O e HOSTNAME hrSystemDate.0
这应该返回 你的 GitHub Enterprise Server 实例 主机上的系统时间。
基于用户的安全性
如果您启用 SNMP v3，则可以通过用户安全模型 (USM) 充分利用提升的基于用户的安全性。 对于每个唯一的用户，您可以指定一个安全等级：
noAuthNoPriv：此安全等级不提供任何身份验证和隐私保护。authNoPriv：此安全级别提供身份验证，但不提供隐私保护。 要查询设备，您需要用户名和密码（长度必须至少为八个字符）。 与 SNMPv2 相似，发送的信息不会进行加密。 身份验证协议可以是 MD5 或 SHA，默认为 SHA。authPriv：此安全级别提供身份验证和隐私保护。 要求进行身份验证（包含一个长度至少为八个字符的身份验证密码），并且会对响应进行加密。 不需要隐私密码，但如果提供隐私密码，其长度必须至少为八个字符。 如果不提供隐私密码，将使用身份验证密码。 隐私协议可以是 DES 或 AES，默认为 AES。
配置 SNMP v3 的用户
-
在 GitHub Enterprise Server 上的管理帐户中，在任一页面的右上角，单击 。
-
如果你尚未在“站点管理员”页上，请在左上角单击“站点管理员”。
-
在“ 站点管理”边栏中，单击“管理控制台”。
-
在“设置”边栏中，单击“监视”。
-
在“监视”下，选择“启用 SNMP”。
-
选择“SNMP v3”。
-
在“用户名”下，输入 SNMP v3 用户的唯一用户名。
-
选择“安全级别”下拉菜单，然后单击你的 SNMP v3 用户的安全级别。
-
对于安全级别为
authnopriv的 SNMP v3 用户，请配置身份验证。- 在“身份验证密码”下，键入身份验证密码。
- 在“身份验证密码”旁，选择“协议”下拉菜单，然后单击要使用的身份验证协议。
- 如果外部监视系统需要 SHA 算法，GitHub Enterprise Server 当前使用 SHA-1。
-
对于安全级别为
authpriv的 SNMP v3 用户，请配置身份验证。- 在“身份验证密码”下，键入身份验证密码。
- 在“身份验证密码”旁，选择“协议”下拉菜单，然后单击要使用的身份验证协议。
- （可选）在“隐私密码”下，输入隐私密码。
- 选择“隐私密码”旁边的“协议”下拉菜单，然后单击要使用的隐私协议方法。
- 如果外部监视系统需要 AES 算法，GitHub Enterprise Server 当前使用 AES-128。
-
单击“添加用户”。****
-
在“设置”边栏下，单击“保存设置”。
Note
保存 管理控制台 中的设置会重启系统服务，这可能会导致用户可察觉的停机时间。
-
等待配置运行完毕。
查询 SNMP 数据
关于您的设备的硬件和软件级信息都适用于 SNMP v3。 由于 noAuthNoPriv 和 authNoPriv 安全级别缺少加密和隐私，我们会将 hrSWRun 表 (1.3.6.1.2.1.25.4) 从生成的 SNMP 报告中排除。 如果你使用 authPriv 安全级别，则会包含此表。 有关详细信息，请参阅 MIB 文档。
如果使用 SNMP v2c，则仅会提供关于您的设备的硬件级信息。 GitHub Enterprise 中的应用程序和服务未配置 OID 来报告指标。 有多个 MIB 可用，可以通过在网络中支持 SNMP 的单独工作站上运行 snmpwalk 来查看它们：
# community-string is your community string
# hostname is the IP or domain of your Enterprise instance
$ snmpwalk -v 2c -c COMMUNITY-STRING -O e HOSTNAME
在 SNMP 的可用 MIB 中，最有用的是 HOST-RESOURCES-MIB (1.3.6.1.2.1.25)。 请参见下表，了解此 MIB 中的一些重要对象：
| 名称 | OID | 说明 |
|---|---|---|
| hrSystemDate.2 | 1.3.6.1.2.1.25.1.2 | 本地日期和时间的主机标记。 |
| hrSystemUptime.0 | 1.3.6.1.2.1.25.1.1.0 | 自主机上次初始化以来的时间。 |
| hrMemorySize.0 | 1.3.6.1.2.1.25.2.2.0 | 主机上 RAM 的大小。 |
| hrSystemProcesses.0 | 1.3.6.1.2.1.25.1.6.0 | 主机上当前加载或运行的进程上下文数。 |
| hrStorageUsed.1 | 1.3.6.1.2.1.25.2.3.1.6.1 | 主机上已占用的存储空间大小（单位为 hrStorageAllocationUnits）。 |
| hrStorageAllocationUnits.1 | 1.3.6.1.2.1.25.2.3.1.4.1 | hrStorageAllocationUnit 的大小（单位为字节） |
例如，若要使用 SNMP v3 查询 hrMemorySize，请在网络中支持 SNMP 的单独工作站上运行以下命令：
# username is the unique username of your SNMP v3 user
# auth password is the authentication password
# privacy password is the privacy password
# hostname is the IP or domain of your Enterprise instance
$ snmpget -v 3 -u USERNAME -l authPriv \
-A "AUTH PASSWORD" -a SHA \
-X "PRIVACY PASSWORD" -x AES \
-O e HOSTNAME HOST-RESOURCES-MIB::hrMemorySize.0
若要使用 SNMP v2c 查询 hrMemorySize，请在网络中支持 SNMP 的单独工作站上运行以下命令：
# community-string is your community string
# hostname is the IP or domain of your Enterprise instance
snmpget -v 2c -c COMMUNITY-STRING HOSTNAME HOST-RESOURCES-MIB::hrMemorySize.0
Note
为防止泄露有关设备上运行的服务的信息，我们会将 hrSWRun 表 (1.3.6.1.2.1.25.4) 从生成的 SNMP 报告中排除，除非你对 SNMP v3 使用 authPriv 安全级别。 如果你使用 authPriv 安全级别，则会包含 hrSWRun 表。
有关 SNMP 中常见系统属性的 OID 映射的详细信息，请参阅用于 CPU、内存和磁盘统计信息的 Linux SNMP OID。