snmp trapを受信した際、チャットやSlack等に通知したい

Question

SNMPTrapを受信しrocket.chatやSlackで通知する仕組みを実現するには具体的にどのような方法が考えられますでしょうか？

・現状trapを受ける監視ツールは入れていなく、リソースをモニタリングするcactiのみの状態です。
・エージェントレスで行いたい。

Answer 1

プラットフォームに言及されていないので、Linux系前提での回答になります。
以下の流れになると思います。

1)snmp trapをログ出力
2)該当ログをいずれかのミドルウェアで監視し、対象ログを検知した場合にAPIを実行する

ログ監視ミドルはlogmonが簡単で使いやすいですが、もう改修されていないようなのでセキュリティリスクがあります。
「ログ 監視」で検索すれば、いろいろと見つかると思いますので、調べてみては如何でしょうか。
流行りであればfluentd、logstashを使うでも良いかもですが、学習コストを見込む必要ありです。

Answer 2

何かしら、SNMPTrap を受けるサーバー/デーモンは必要です。
snmptrapd (net-snmp) であれば、snmptrapd.conf の traphandle で任意のプログラムを実行できますので、別途、通知するスクリプトを作成して、traphandle に設定するといいと思います。