（3）SNMP Trap方式

建立在简单网络管理协议SNMP上的网络管理，SNMP Trap是基于SNMP MIB的，因为SNMP MIB定义了这个设备都有哪些信息可以被收集，哪些Trap的触发条件可以被定义，只有符合Trap触发条件的事件才被发送出去。人们通常使用SNMP Trap机制进行日志数据采集。生成Trap消息的事件（如系统重启）由Trap代理内部定义，而不是通用格式定义。由于Trap机制是基于事件驱动的，代理只有在监听到故障时才通知管理系统，非故障信息不会通知管理系统。对于该方式的日志数据采集只能在SNMP下进行，生成的消息格式单独定义，对于不支持SNMP的设备通用性不是很强。

网络设备的部分故障日志信息，如环境、SNMP访问失效等信息由SNMP Trap进行报告，通过对SNMP数据报文中Trap字段值的解释就可以获得一条网络设备的重要信息。由此可见，管理进程必须能够全面正确地解释网络上各种设备所发送的Trap数据，这样才能完成对网络设备的信息监控和数据采集。(https://www.daowen.com)

但是由于网络结构和网络技术的多样性，以及不同厂商管理其网络设备手段的不同，要求网络管理系统不但对公有Trap能够正确解释，更要对不同厂商网络设备的私有部分非常了解，这样才能正确解析不同厂商网络设备所发送的私有Trap，这也需要跟厂商紧密合作，进行联合技术开发，从而保证对私有Trap完整正确的解析和应用。此原因导致该种方式面对不同厂商的产品采集日志数据方式需单独进行编程处理，且要全面解释所有日志信息才能有效地采集到日志数据。由此可见，该采集在日常日志数据采集中通用性有限。