Captura SNMP para el estado de puerto o vínculo
Resolution
Detalles
El monitoreo de enlaces y/o puertos mediante SNMP se realiza a través de los registros del sistema (sys) en el cortafuegos de Palo Alto Networks. Se puede enviar una captura SNMP para todos los registros sys. Dado que hay registros sys que proporcionan el estado de los puertos/enlaces, se pueden enviar capturas SNMP para el estado de un puerto o vínculo. La salvedad es que los registros sys se envían a un destino de captura SNMP según el nivel de severidad y no por
tipo de registro de sys individual. Por ejemplo, todos los registros de nivel "Low" se destinarán al mismo destino, independientemente del tipo de alerta que se esté grabando. No podrá seleccionar registros individuales y enviarlos a un servidor SNMP por separado.
Para tener un SNMPtrap enviado para el estado de un puerto o enlace, primero defina un destino de captura SNMP como en la captura de pantalla siguiente:
Desde el webgui, vaya a > Devic e Tab > perfiles de servidor > trampas SNMP > haga clic en nuevo y complete la información apropiada.
A continuación, defina la configuración del registro del sistema.
Ir a la ficha dispositivo > configuración del registro > sistema > haga clic en Editar
Seleccione el destino de captura de SNMP para cada gravedad del registro del sistema para que coincida con el perfil de servidor que se acaba de crear.
Confirmar
Ahora que está enviando una captura SNMP específicamente para el estado de un enlace o puerto, necesitará saber cuáles son los registros del sistema específicamente.
... este registro da el estado y la severidad de un estado de Puerto
... este registro es en realidad el mismo que el registro de estado del puerto anterior. Es sólo una muestra de lo que se mostrará en el registro del sistema.
Confirmar
... Si está configurado en ha y está realizando la supervisión de vínculos, los registros/severidades de registro que se indican a continuación deberán enviarse como TRAP al servidor SNMP:
Para obtener las capturas SNMP enviadas para el estado del puerto, deberá enviar registros de sistema de nivel "informativo" como capturas SNMP. Si está configurado para HA y está realizando la supervisión de vínculos, puede enviar registros de sistema de nivel "alto" y "crítico".