SNMP para el monitoreo de dispositivos de Palo Alto Networks

SNMP para el monitoreo de dispositivos de Palo Alto Networks

359489
Created On 09/25/18 19:38 PM - Last Modified 03/26/21 16:52 PM


Symptom


Lista de OID útiles de varios MIB para realizar la supervisión básica SNMP del dispositivo Palo Alto Networks.

Environment


  • PAN-OS
  • SNMP


Resolution



Ejemplos útiles PAN-OS OID
ArtículoNameOIDFuente MIBDescripción
CPU util en el plano de gestiónhrProcessorLoad.11.3.6.1.2.1.25.3.3.1.2.1HOST-RESOURCES-MIBCPU promedio de carga en los últimos 60 segundos. Este valor coincidirá con el valor que se muestra en el GUI > de información de recursos > panel en CPU PAN-OS 3.x
Utilización de CPU en dataplane que se utilizan para las funciones del sistemahrProcessorLoad.21.3.6.1.2.1.25.3.3.1.2.2HOST-RESOURCES-MIBCPU promedio de carga en los últimos 60 segundos

Buffer de paquetes de avión memoria y dataplane de gestión

hrStorageTable1.3.6.1.2.1.25.2.3HOST-RESOURCES-MIB

 

Nombres de cada interfaz del dispositivoifDescr.11.3.6.1.2.1.2.2.1.2.1RFC1213-MIBEjemplo: MGMT
 ifDescr.21.3.6.1.2.1.2.2.1.2.2RFC1213-MIBEjemplo: HA
 ifDescr.31.3.6.1.2.1.2.2.1.2.3RFC1213-MIBejemplo: ethernet1/1
 ifDescr.41.3.6.1.2.1.2.2.1.2.4RFC1213-MIBejemplo: ethernet1/2
 ifDescr.51.3.6.1.2.1.2.2.1.2.5RFC1213-MIBejemplo: ethernet1/3
 ifDescr.61.3.6.1.2.1.2.2.1.2.6RFC1213-MIBejemplo: ethernet1/4
 ifDescr.71.3.6.1.2.1.2.2.1.2.7RFC1213-MIBejemplo: ethernet1/5
 ifDescr.81.3.6.1.2.1.2.2.1.2.8RFC1213-MIBejemplo: ethernet1/6
 ifDescr.91.3.6.1.2.1.2.2.1.2.9RFC1213-MIBejemplo: ethernet1/7
 ifDescr.101.3.6.1.2.1.2.2.1.2.10RFC1213-MIBejemplo: ethernet1/8
Arriba/abajo estado del interfazifOperStatus.11.3.6.1.2.1.2.2.1.8.1RFC1213-MIB1: UP 2: DOWN
 ifOperStatus.21.3.6.1.2.1.2.2.1.8.2RFC1213-MIB1: UP 2: DOWN
 ifOperStatus.31.3.6.1.2.1.2.2.1.8.3RFC1213-MIB1: UP 2: DOWN
 ifOperStatus.41.3.6.1.2.1.2.2.1.8.4RFC1213-MIB1: UP 2: DOWN
 ifOperStatus.51.3.6.1.2.1.2.2.1.8.5RFC1213-MIB1: UP 2: DOWN
 ifOperStatus.61.3.6.1.2.1.2.2.1.8.6RFC1213-MIB1: UP 2: DOWN
 ifOperStatus.71.3.6.1.2.1.2.2.1.8.7RFC1213-MIB1: UP 2: DOWN
 ifOperStatus.81.3.6.1.2.1.2.2.1.8.8RFC1213-MIB1: UP 2: DOWN
 ifOperStatus.91.3.6.1.2.1.2.2.1.8.9RFC1213-MIB1: UP 2: DOWN
 ifOperStatus.101.3.6.1.2.1.2.2.1.8.10RFC1213-MIB1: UP 2: DOWN
Interfaz en los mostradores deifInOctets.11.3.6.1.2.1.2.2.1.10.1RFC1213-MIB 
 ifInOctets.21.3.6.1.2.1.2.2.1.10.2RFC1213-MIB 
 ifInOctets.31.3.6.1.2.1.2.2.1.10.3RFC1213-MIB 
 ifInOctets.41.3.6.1.2.1.2.2.1.10.4RFC1213-MIB 
 ifInOctets.51.3.6.1.2.1.2.2.1.10.5RFC1213-MIB 
 ifInOctets.61.3.6.1.2.1.2.2.1.10.6RFC1213-MIB 
 ifInOctets.71.3.6.1.2.1.2.2.1.10.7RFC1213-MIB 
 ifInOctets.81.3.6.1.2.1.2.2.1.10.8RFC1213-MIB 
 ifInOctets.91.3.6.1.2.1.2.2.1.10.9RFC1213-MIB 
 ifInOctets.101.3.6.1.2.1.2.2.1.10.10RFC1213-MIB 
Interfaz en erroresifInErrors.11.3.6.1.2.1.2.2.1.14.1RFC1213-MIB 
 ifInErrors.21.3.6.1.2.1.2.2.1.14.2RFC1213-MIB 
 ifInErrors.31.3.6.1.2.1.2.2.1.14.3RFC1213-MIB 
 ifInErrors.41.3.6.1.2.1.2.2.1.14.4RFC1213-MIB 
 ifInErrors.51.3.6.1.2.1.2.2.1.14.5RFC1213-MIB 
 ifInErrors.61.3.6.1.2.1.2.2.1.14.6RFC1213-MIB 
 ifInErrors.71.3.6.1.2.1.2.2.1.14.7RFC1213-MIB 
 ifInErrors.81.3.6.1.2.1.2.2.1.14.8RFC1213-MIB 
 ifInErrors.91.3.6.1.2.1.2.2.1.14.9RFC1213-MIB 
 ifInErrors.101.3.6.1.2.1.2.2.1.14.10RFC1213-MIB 
Interfaz de contadoresifOutOctets.11.3.6.1.2.1.2.2.1.16.1RFC1213-MIB 
 ifOutOctets.21.3.6.1.2.1.2.2.1.16.2RFC1213-MIB 
 ifOutOctets.31.3.6.1.2.1.2.2.1.16.3RFC1213-MIB 
 ifOutOctets.41.3.6.1.2.1.2.2.1.16.4RFC1213-MIB 
 ifOutOctets.51.3.6.1.2.1.2.2.1.16.5RFC1213-MIB 
 ifOutOctets.61.3.6.1.2.1.2.2.1.16.6RFC1213-MIB 
 ifOutOctets.71.3.6.1.2.1.2.2.1.16.7RFC1213-MIB 
 ifOutOctets.81.3.6.1.2.1.2.2.1.16.8RFC1213-MIB 
 ifOutOctets.91.3.6.1.2.1.2.2.1.16.9RFC1213-MIB 
 ifOutOctets.101.3.6.1.2.1.2.2.1.16.10RFC1213-MIB 
Errores de interfazifOutErrors.11.3.6.1.2.1.2.2.1.20.1RFC1213-MIB 
 ifOutErrors.21.3.6.1.2.1.2.2.1.20.2RFC1213-MIB 
 ifOutErrors.31.3.6.1.2.1.2.2.1.20.3RFC1213-MIB 
 ifOutErrors.41.3.6.1.2.1.2.2.1.20.4RFC1213-MIB 
 ifOutErrors.51.3.6.1.2.1.2.2.1.20.5RFC1213-MIB 
 ifOutErrors.61.3.6.1.2.1.2.2.1.20.6RFC1213-MIB 
 ifOutErrors.71.3.6.1.2.1.2.2.1.20.7RFC1213-MIB 
 ifOutErrors.81.3.6.1.2.1.2.2.1.20.8RFC1213-MIB 
 ifOutErrors.91.3.6.1.2.1.2.2.1.20.9RFC1213-MIB 
 ifOutErrors.101.3.6.1.2.1.2.2.1.20.10RFC1213-MIB 
Tiempo de actividad del sistemahrSystemUptime.01.3.6.1.2.1.25.1.1.0RFC1514-MIB 
GlobalProtect utilización de la puerta de enlacepanGPGatewayUtilization1.3.6.1.4.1.25461.2.1.2.5.1PAN-COMMON-MIB 
GlobalProtect pasarela % utilizaciónpanGPGWUtilizationPct.01.3.6.1.4.1.25461.2.1.2.5.1.1PAN-COMMON-MIB 
GlobalProtect túneles max de puerta de enlacepanGPGWUtilizationMaxTunnels.01.3.6.1.4.1.25461.2.1.2.5.1.2PAN-COMMON-MIB 
GlobalProtect túneles activos de puerta de enlacepanGPGWUtilizationActiveTunnels.01.3.6.1.4.1.25461.2.1.2.5.1.3PAN-COMMON-MIB 
% de utilización del período de sesionespanSessionUtilization.01.3.6.1.4.1.25461.2.1.2.3.1.0PAN-COMMON-MIB 
Max Sessions para el dispositivopanSessionMax.01.3.6.1.4.1.25461.2.1.2.3.2.0PAN-COMMON-MIB 
Por VSYS utilización de la sesiónpanVsysTable1.3.6.1.4.1.25461.2.1.2.3.9PAN-COMMON-MIB 
VSYS IDpanVsysId.11.3.6.1.4.1.25461.2.1.2.3.9.1.1.1PAN-COMMON-MIB 
VSYS NamepanVsysName.11.3.6.1.4.1.25461.2.1.2.3.9.1.2.1PAN-COMMON-MIB 
VSYS sesión % utilizaciónpanVsysSessionUtilizationPct.11.3.6.1.4.1.25461.2.1.2.3.9.1.3.1PAN-COMMON-MIB 
VSYS sesiones activaspanVsysActiveSessions.11.3.6.1.4.1.25461.2.1.2.3.9.1.4.1PAN-COMMON-MIB 
VSYS sesiones máximaspanVsysMaxSessions.11.3.6.1.4.1.25461.2.1.2.3.9.1.5.1PAN-COMMON-MIB 
Total sesiones activaspanSessionActive.01.3.6.1.4.1.25461.2.1.2.3.3.0PAN-COMMON-MIB 
TCPSesiones activaspanSessionActiveTcp.01.3.6.1.4.1.25461.2.1.2.3.4.0PAN-COMMON-MIB 
UDPSesiones activaspanSessionActiveUdp.01.3.6.1.4.1.25461.2.1.2.3.5.0PAN-COMMON-MIB 
ICMPSesiones activaspanSessionActiveICMP.01.3.6.1.4.1.25461.2.1.2.3.6.0PAN-COMMON-MIB 
 
TRAPS
PAN-OS es compatible con el conocido traps , tal como se define en RFC-1907 .
Los adicionales traps se envían según lo configurado en el archivo PAN-OS GUI .
Por ejemplo, puede configurar los mensajes de registro del sistema que se enviarán a través SNMP traps
de Same es true del registro de tráfico, el registro de amenazas y el registro de configuración: cada mensaje de registro se puede enviar como un desvío


Additional Information




Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClaSCAS&lang=es%E2%80%A9&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language