[C#]SNMP Trap

今回は.NET でSNMP の Trap を検知する方法のご紹介。

System.Management 空間の WMI を使う。


１．参照設定にまずこれを追加する。
２．機能（WMI SNMP プロバイダ）を有効化する
[コントロールパネル] - [プログラムと機能] - [Windows の機能の有効化または無効化]
・簡易ネットワーク管理プロトコル（SNMP）
３．Windows のサービスを動かす。
[コントロールパネル] - [管理ツール] - [サービス]
・SNMP Service
・SNMP Trap
４．コーディング

using System.Management;

        /// <summary>

        /// イベントウォチャー

        /// </summary>

        private ManagementEventWatcher watcher = null;

        /// <summary>

        /// 監視開始

        /// </summary>

        public void Start()

        {

            ManagementPath path = new ManagementPath("\\\\.\\root\\snmp\\localhost:SNMP_RFC1213_MIB_system");

            ManagementScope scope = new ManagementScope(path);

            this.watcher = new ManagementEventWatcher(scope, new EventQuery("SELECT * FROM SnmpNotification"));

            this.watcher.EventArrived += this.trapRecieveEvent;

            this.watcher.Start();

        }

        /// <summary>

        /// 監視停止

        /// </summary>

        public void Stop()

        {

            this.watcher.EventArrived -= this.trapRecieveEvent;

            this.watcher.Stop();

            this.watcher.Dispose();

            this.watcher = null;

        }

        /// <summary>

        /// トラップ受信イベント

        /// </summary>

        /// <param name="sender"></param>

        /// <param name="e"></param>

        private void trapRecieveEvent(object sender, EventArrivedEventArgs e)

        {

            //---------------------------------------------------------

            // プロパティ取得

            //---------------------------------------------------------

            string agentAddress = e.NewEvent.Properties["AgentAddress"].Value.ToString();

            string agentTransportAddress = e.NewEvent.Properties["AgentTransportAddress"].Value.ToString();

            string agentTransrportProtocol = e.NewEvent.Properties["AgentTransportProtocol"].Value.ToString();

            string community = e.NewEvent.Properties["Community"].Value.ToString();

            string identification = e.NewEvent.Properties["Identification"].Value.ToString();

            if (e.NewEvent.Properties["VarBindList"] != null)

            {

                ManagementBaseObject[] variableBindingArray = (ManagementBaseObject[])e.NewEvent.Properties["VarBindList"].Value;

                List<VariableBinding> variableBindings = new List<VariableBinding>();

                foreach (var mib in variableBindingArray)

                {

                    try

                    {

                        variableBindings.Add(new VariableBinding()

                        {

                            Oid = (string)mib.Properties["ObjectIdentifier"].Value,

                            Encoding = (string)mib.Properties["Encoding"].Value,

                            Value = (byte[])mib.Properties["Value"].Value

                        });

                    }

                    catch

                    {

                    }

                }

                // イベントを発生させるなり連動処理云々…

            }

        }

※異常系は省略


【2012.07.24追記】
書き忘れがあったので追記する。

    public class VariableBinding

    {

        /// <summary>

        /// オブジェクト識別子

        /// </summary>

        public string Oid { get; set; }

        /// <summary>

        /// エンコード情報

        /// </summary>

        public string Encoding { get; set; }

        /// <summary>

        /// データ

        /// </summary>

        public byte[] Value { get; set; }

    }