AC 3540X日志异常

  设备运行中日志频繁打印配置变化，相关日志信息如下：

%Oct  8 12:00:33:983 2018 XXX CFGMAN/5/CFGMAN_CFGCHANGED: -EventIndex=633234-CommandSource=snmp-COnfigSource=startup-COnfigDestination=running; Configuration changed.
%Oct  8 12:10:33:983 2018 XXX CFGMAN/5/CFGMAN_CFGCHANGED: -EventIndex=633280-CommandSource=snmp-COnfigSource=startup-COnfigDestination=running; Configuration changed.

    1、首先根据打印的日志信息可以在官网的日志手册进行查询，日志手册说明如下：

日志内容：-EventIndex=[INT32]-CommandSource=[INT32]-COnfigSource=[INT32]-COnfigDestination=[INT32]; Configuration changed.    

如果配置在过去的十分钟内发生了变化，设备将记录事件索引、引起配置变化的来源、源配置以及目的配置。

          通过查看该日志手册详细参数说明，设备配置变化的来源是SNMP，也就是说有第三方网管或者设备等通过mib节点的方式影响到了设备配置。

    2、若该变动非用户网络中已知的操作，可以核对下用户配置是否有变化，可以在变动周期期间通过display current-configuration diff命令显示下次启动配置文件与当前运行配置之间的差异。理论上这个命令多敲几次是能看到配置的变化。

    3、还有一种方法是收集snmp的调试信息确认是否正常。该局点收集snmp调试信息后发现有大量如下信息：

*Oct 10 21:54:00:525 2018 XXX SNMP/7/PACKET_SRC:
   Packet received from X.X.X.X via UDP

*Oct 10 21:51:00:237 2018 XXX SNMP/7/PACKET:
   Set request                      //set是下发
   Request ID: 1607618875
   Error status: 0
   Error index: 0
*Oct 10 21:51:00:237 2018 XXX SNMP/7/VBLIST:
   pingCtlRowStatus.1.97.2.98.99: 6             // 这里6代表destroy删除（4代表creat and go创建）

   这个信息是通过mib节点下发NQA配置的打印，设备返回的调试信息里显示设备频繁有NQA的创建和删除。和客户确认IP来源后排查即可。

  网管服务器在通过mib下发和删除NQA配置，引起配置变化。排查服务器解决