SNMP monitor своих событий

Подсуньте ктонить доку ... в инетернете практически ничего нет.

Стандартные параметры прописанные в оф.доке работают, но нужно мониторить с помощью snmp события на удаленных серваках. к примеру мониторить неудачные логины на ssh.

чисто интуитивно понимаю, что надо делать примерно следующее.

1. в snmpd.conf прописать exec(extend) с запуском скрипта и присвоить результаты какомулибо OID
2. Прописть SetEvent с генерацией события, после чего
3. Сам monitor с отловом события.

Но вот где прочитать о том как это делается все никак не найду. Или может у кого подобный пример есть. сильно прошу не жадничать ) поделитесь ...

Или может это правильней решить просто через exec на клиенте, в котором прописан скрит на проверку наличия ошибок при логине по ssh с последующем отправлением trapа на сервер(именно скриптом) ? но Имхо както кривовато получается.