1 Создаем событие в Event Configuration и присваиваем ему имя

2 Создаем в SNMP Trap Configuration
В Trap OID вносим значение которое с которого устройства приходит трап.

Например, если в event видим
В событиях
11.09.2013 16:52:00 hp2610-48PWR-01 Normal SNMP_UNMATCHED_TRAP SNMP trap received: .1.3.6.1.4.1.11.2.3.7.11.79.0.2 (Parameters: .1.3.6.1.2.1.16.9.1.1.2.418 == 'W 09/11/13 16:52:00 auth: Invalid user name/password on SSH session')
Или Wireshark
data: trap (4)
trap
enterprise: 1.3.6.1.4.1.11.2.3.7.11.79 (iso.3.6.1.4.1.11.2.3.7.11.79)
agent-addr: 172.19.47.134 (172.19.47.134)
generic-trap: enterpriseSpecific (6)
specific-trap: 2
time-stamp: 2316374635
variable-bindings: 1 item
1.3.6.1.2.1.16.9.1.1.2.418: 572030392f31312f31332031303a35383a35392061757468...
Object Name: 1.3.6.1.2.1.16.9.1.1.2.418 (iso.3.6.1.2.1.16.9.1.1.2.418)
Value (OctetString): 572030392f31312f31332031303a35383a35392061757468...
В Trap OID вносим значение .1.3.6.1.4.1.11.2.3.7.11.79
Так же это значение можно посмотреть в свойствах объекта

Далее Выбираем к какому событию будут передаваться параметры. Например SNMP_trap_HP.

Далее в Параметрах добавляем параметр, который будет передаваться в Event.
Можно передавать как позицию в трапе, так и отбор конкретного OID. Если передаем конкретный OID например
.1.3.6.1.2.1.16.9.1.1.2.418 = STRING:
.1.3.6.1.2.1.16.9.1.1.2.419 = STRING: Invalid user name/password on %s session
(Эти значения можно посмотреть например в описании snmp output oid hp procurve)
И Его не будет в Trap значение параметра Event Будет пустым.
Таким образом создав

Мы получим что при прохождении SNMP Trap от устройств hp2610-48 мы получим Event c параметрами
$1 Name node
$2 Значение равное параметру трапа позиция №1
$3 Значение равное параметру трапа позиция №2
$4 Значение равное параметру трапа содержащий OID .1.3.6.1.2.1.16.9.1.1.2.418
$5 Значение равное параметру трапа позиция №3
В Event processing Policy.
Создаем политику для события SNMP_Trap HP

Как создать Фильтр Если праметр 4 Eventa не пустой, т.е. если в trap есть OID .1.3.6.1.2.1.16.9.1.1.2.418


2 Создаем в SNMP Trap Configuration
В Trap OID вносим значение которое с которого устройства приходит трап.

Например, если в event видим
В событиях
11.09.2013 16:52:00 hp2610-48PWR-01 Normal SNMP_UNMATCHED_TRAP SNMP trap received: .1.3.6.1.4.1.11.2.3.7.11.79.0.2 (Parameters: .1.3.6.1.2.1.16.9.1.1.2.418 == 'W 09/11/13 16:52:00 auth: Invalid user name/password on SSH session')
Или Wireshark
data: trap (4)
trap
enterprise: 1.3.6.1.4.1.11.2.3.7.11.79 (iso.3.6.1.4.1.11.2.3.7.11.79)
agent-addr: 172.19.47.134 (172.19.47.134)
generic-trap: enterpriseSpecific (6)
specific-trap: 2
time-stamp: 2316374635
variable-bindings: 1 item
1.3.6.1.2.1.16.9.1.1.2.418: 572030392f31312f31332031303a35383a35392061757468...
Object Name: 1.3.6.1.2.1.16.9.1.1.2.418 (iso.3.6.1.2.1.16.9.1.1.2.418)
Value (OctetString): 572030392f31312f31332031303a35383a35392061757468...
В Trap OID вносим значение .1.3.6.1.4.1.11.2.3.7.11.79
Так же это значение можно посмотреть в свойствах объекта

Далее Выбираем к какому событию будут передаваться параметры. Например SNMP_trap_HP.

Далее в Параметрах добавляем параметр, который будет передаваться в Event.
Можно передавать как позицию в трапе, так и отбор конкретного OID. Если передаем конкретный OID например
.1.3.6.1.2.1.16.9.1.1.2.418 = STRING:
.1.3.6.1.2.1.16.9.1.1.2.419 = STRING: Invalid user name/password on %s session
(Эти значения можно посмотреть например в описании snmp output oid hp procurve)
И Его не будет в Trap значение параметра Event Будет пустым.
Таким образом создав

Мы получим что при прохождении SNMP Trap от устройств hp2610-48 мы получим Event c параметрами
$1 Name node
$2 Значение равное параметру трапа позиция №1
$3 Значение равное параметру трапа позиция №2
$4 Значение равное параметру трапа содержащий OID .1.3.6.1.2.1.16.9.1.1.2.418
$5 Значение равное параметру трапа позиция №3
В Event processing Policy.
Создаем политику для события SNMP_Trap HP

Как создать Фильтр Если праметр 4 Eventa не пустой, т.е. если в trap есть OID .1.3.6.1.2.1.16.9.1.1.2.418
