SNMP-traps
Pushmeldingen van een SNMP-agent naar de manager zodra er iets gebeurt (interface down, drempelwaarde overschreden, mislukte authenticatie), via UDP 162; iets anders dan polling, waarbij de manager de agent periodiek bevraagt (UDP 161).
Bij v2c heten ze traps, bij v3 informs. v3-informs worden bevestigd en dus gegarandeerd afgeleverd; v2c-traps worden afgevuurd zonder bevestiging. Het gangbare patroon voor gebeurtenisgestuurde monitoring: een event op switch of router leidt tot een trap naar PRTG, Nagios, Zabbix of SolarWinds en die geeft alarm. De klassieke valkuil: ratelimiting op de agent of een IDS laat de trapvloed tijdens een storing wegvallen, dus juist wanneer monitoring nodig is, ontstaat een blinde vlek. Moderne alternatieven zijn syslog, streaming telemetry (gNMI, NETCONF) en webhooks, maar voor legacy en multivendoromgevingen blijft SNMP de feitelijke standaard.