华三防火墙如何将notification级别告警屏蔽掉

infoinfo-center source default logbuffer level notification

要在华三防火墙上屏蔽 notification 级别的告警，让它不在Web界面或SNMP服务器上显示，主要有以下几种方法。你可以根据是想全局屏蔽所有此类告警，还是精准屏蔽特定告警来选择。

 方法一：通过信息中心（info-center）精准过滤

这是最精准的方法，通过调整不同输出通道的日志级别，来阻止 notification 级别（级别为6）的告警输出。

1. 精准屏蔽特定模块的告警
如果你知道是哪个模块（如IPSEC、OPTMOD）产生的告警，可以只关闭该模块的通知。

2. 全局屏蔽所有notification级别告警
如果想一劳永逸，可以在所有输出通道上屏蔽 notification 级别及更低级别的日志。

注意：deny level notification 会屏蔽 notification (6级) 及更低的 informational (7级) 和 debugging (8级) 日志，请谨慎使用。

 方法二：通过SNMP视图（View）过滤Trap

此方法用于阻止防火墙向SNMP服务器（NMS）发送特定的Trap告警，从源头上减少NMS接收到的信息。

1. 创建MIB视图：定义一个视图，包含所有Trap节点。

2. 排除不需要的Trap节点：在视图中排除掉你不想发送的特定Trap的OID。

3. 将视图应用到SNMP组：在SNMP组中引用这个过滤后的视图。

这样，被排除的Trap就不会再发送给NMS了。

 方法三：直接关闭特定模块的Trap发送

如果某个模块的告警完全不需要，可以直接关闭其Trap发送功能，这比通过视图过滤更彻底。

 方法四：调整NMS端的告警级别（在iMC中）

如果你使用H3C iMC网管平台，可以在iMC端修改告警级别，而不是在防火墙上屏蔽。这样告警仍会发送，但iMC会将其归类为较低级别，从而不在监控界面告警。

• 操作路径：登录iMC，进入告警定义相关页面（如〖Trap定义一览表〗），找到对应的告警名称，然后使用〖修改Trap级别〗功能将其级别调低。

notification 是级别 5 告警，要屏蔽：

1. 信息中心修改 SNMP 通道级别：设置 SNMP 通道只输出 warnings（4）及以上，不输出 notification 及更低级别，SNMP 服务器就收不到该级别 Trap；

2. Web 监控界面（告警缓冲区 trapbuffer），修改 trapbuffer 通道级别：

修改后 Web 监控页不再展示 notification 告警。 3. 也可以用info-center filter精准过滤指定模块 notification 日志。

注意：级别规则为大于等于设置级别才输出；warnings（4）高于 notification（5），设置 level warnings，仅 0~4 级告警保留，5/6/7 全部屏蔽。

4. 校验：display info-center查看各通道级别。

补充：如果只想屏蔽单类 notification 告警而不是全部，用 info-center filter 按模块 / 日志助记符单独拒绝，不影响其他告警。