¿Se pueden enviar capturas SNMP para eventos de ha (failover)?
Resolution
Los cortafuegos de Palo Alto Networks se pueden configurar para enviar mensajes SNMP basándose en la severidad asociada con el evento, pero no en eventos específicos.
Ejemplo de mensajes del sistema de failover:
Los cambios de estado de ha son eventos de severidad de la información para que esos mensajes se envíen al servidor SNMP, el cortafuegos debe configurarse para reenviar mensajes de severidad de información.
Nota: esto implica que todos los mensajes informativos se enviarán al servidor SNMP, no sólo a los mensajes de failover. Dependerá del servidor SNMP filtrar los mensajes y alertar sólo cuando haya sucedido un cambio de estado de ha.
Para habilitar el reenvío SNMP de mensajes informativos, cree un perfil de servidor de captura SNMP y utilice este servidor de capturas SNMP bajo la configuración de registro del sistema como se muestra a continuación:
- Crear el servidor de capturas SNMP proviles (Device > Server Files > Trap SNMP)
- Configurar la configuración del registro para utilizar SNMP (dispositivo > configuración del registro > sistema)
Propietario: kprakash