SNMP traps
Notificações push do SNMP, enviadas do agente ao gerenciador quando algo acontece (interface caiu, limite estourado, falha de autenticação). UDP 162. Diferente do polling, em que o gerenciador consulta o agente periodicamente (UDP 161).
Traps v2c e informs v3. Os informs v3 têm confirmação de recebimento, então a entrega é garantida; os traps v2c são do tipo "disparou e esqueceu". O monitoramento por eventos funciona assim: evento no switch ou roteador → trap para PRTG, Nagios, Zabbix ou SolarWinds → alerta. Uma armadilha clássica: limitação de taxa no agente ou num IDS derruba a enxurrada de traps durante uma queda, e você fica cego justamente quando mais precisa do monitoramento. Alternativas modernas: syslog, telemetria em streaming (gNMI, NETCONF) e webhooks do sistema de eventos do roteador. O SNMP segue como padrão de fato em ambientes legados e multifornecedor.