SNMP-Traps
SNMP-Push-Benachrichtigungen vom Agenten zum Manager, wenn ein Ereignis eintritt (Interface down, Schwellwertüberschreitung, Auth-Fehler). UDP 162. Zu unterscheiden vom SNMP-Polling, bei dem der Manager den Agenten periodisch abfragt (UDP 161).
v2c-Traps plus v3-Informs. v3-Informs werden bestätigt (TCP-artig) → garantierte Zustellung; v2c-Traps sind Fire-and-Forget. Klassisches ereignisbasiertes Monitoring: Switch- oder Router-Ereignis → Trap an PRTG/Nagios/Zabbix/SolarWinds → Alarm. Klassische Falle: Rate-Limiting am Agenten oder am IDS-System verwirft eine Trap-Flut während eines Ausfalls → ein blinder Fleck genau dann, wenn Monitoring am nötigsten wäre. Moderne Alternativen: Syslog plus Streaming-Telemetrie (gNMI, NETCONF), Webhooks aus Router-Ereignissystemen. SNMP bleibt de facto Standard für Legacy- und Multi-Vendor-Umgebungen.