应客户要求对设备上部分接口的流量和状态选择不对SNMP进行上送,即使用特殊的snmp过滤方式屏蔽掉几个端口的相关信息
snmp-agent mib-view excluded testview ifInOctets.749
snmp-agent mib-view excluded testview ifOutOctets.749
然后设备上被SNMP进行采集的时候,会上报如下信息
%Oct 15 16:14:17:822 2025 QD-IDC-LSH-H3C-S12516F-1 SNMP/5/SNMP_GETDENY: -IPAddr=42.236.3.126-SecurityName=vipidc-SecurityModel=SNMPv2c-OP=GET-Node=ifHCOutOctets(1.3.6.1.2.1.31.1.1.1.10.749); Permission denied.
%Oct 15 16:14:17:822 2025 QD-IDC-LSH-H3C-S12516F-1 SNMP/5/SNMP_GETDENY: -IPAddr=42.236.3.126-SecurityName=vipidc-SecurityModel=SNMPv2c-OP=GET-Node=ifOutOctets(1.3.6.1.2.1.2.2.1.16.749); Permission denied.
%Oct 15 16:14:17:822 2025 QD-IDC-LSH-H3C-S12516F-1 SNMP/5/SNMP_GETDENY: -IPAddr=42.236.3.126-SecurityName=vipidc-SecurityModel=SNMPv2c-OP=GET-Node=ifHCInOctets(1.3.6.1.2.1.31.1.1.1.6.749); Permission denied.
即屏蔽这几个端口的snmp采集动作是成功的。
但是因为SNMP采集的频率太高,客户想要这些屏蔽采集的日志信息不进行日志记录或上报,
能否实现。
也就是说咱们设备能否对某类或某几条告警日志不进行日志记录?
网管平台应该可以过滤的
SNMP日志可以记录NMS对Agent的Get请求、Set请求和Set响应信息,不能记录Get响应信息。同时SNMP日志可以记录Agent对NMS的Trap和Inform操作信息以及SNMP认证失败信息。
· 当进行Get操作时,Agent会记录NMS用户的IP地址、Get操作的节点名和节点OID。
· 当进行Set操作时,Agent会记录NMS用户的IP地址、Set操作的节点名、节点OID、节点值以及Set操作返回的错误码和错误索引。
· 当进行Trap和Inform操作时,Agent会向NMS发送告警,Agent会记录告警相关的信息。
· 当进行SNMP认证操作时,如果Agent收到来自NMS的SNMP请求但是没有通过认证,Agent会记录相关日志。
这些日志将被发送到设备的信息中心,并通过信息中心配置的参数,最终决定SNMP日志的输出规则(即是否允许输出以及输出方向)。SNMP每条日志信息中记录的node域(信息内容对应的MIB节点名)和value域(信息内容对应的MIB节点值)的长度之和不能超过1024字节,超出的部分将不会被输出。有关信息中心的详细介绍请参见“网络管理和监控配置指导”中的“信息中心”。
大量的日志记录会占用设备的存储空间,影响设备的性能。正常情况下,建议关闭SNMP日志功能。
(1) 进入系统视图。
system-view
(2) 打开SNMP日志开关。
snmp-agent log { all | authfail | get-operation | set-operation }
缺省情况下,SNMP日志开关处于关闭状态。
(3) 打开SNMP告警日志开关。
snmp-agent trap log
缺省情况下,SNMP告警日志功能处于关闭状态。
并不是想让告警不进行派单,而是直接不想让设备记录这类日志信息,就是display logbuffer时候想看不到这类信息
过滤一类的方式是?有没有配置指导或链接
您好,我刚才看了下,不是说想屏蔽某个snmp不进行上报,而是想让进行snmp屏蔽的内容从而引发的告警日志不记录在logbuffer内
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
看答案