陷阱表格(OID)

这些陷阱将以下列形式符合Microsoft私有企业MIB分支：

1.3.6.1.4.1.311.1.13.X.n.n.n.n.n.n.n.n.n...

每个“n”是来自事件日志源名称的ASCII字符八位字节的十进制编码,X表示要遵循的字符数.

因此,例如,源“Prefect”生成的陷阱(如事件查看器中所示)将显示为：

1.3.6.1.4.1.311.1.13.7.80.114.101.102.101.99.116

Windows 2000 Server不完全支持此操作,并将生成稍微不同格式的陷阱,但过程在其他方面完全相同.所有较新版本的Windows服务器都支持此功能

配置陷阱发送

您将使用两个内置工具来设置陷阱生成.

evntwin：创建事件日志消息到SNMP陷阱的映射
evntcmd：由evntwin创建的加载映射,以便生成陷阱

从命令提示符运行evntwin：这将生成一个GUI.在配置类型下选择“自定义”,然后选择“编辑”.您现在将看到所有可能事件源的列表.在您感兴趣的来源下,选择您希望生成陷阱的特定事件ID.然后,单击“添加”.

现在,您将看到陷阱的实际OID,特定ID以及在发送陷阱之前设置事件发生的基于时间的阈值的选项.

重复,直到为您关心的每个特定陷阱/事件组合创建映射.然后,单击“应用”,突出显示所有映射,然后“导出…”保存文件,然后退出应用程序.

现在,再次从命令行运行evntcmd,指定刚刚创建的文件的名称：

evntcmd myeventfile.cnf

从现在开始,您指定的事件将生成SNMP陷阱,这些陷阱将发送到您在SNMP服务设置中配置的所有陷阱接收器目标.像处理任何普通的SNMP陷阱一样处理它们.