Überwachen von Ethernet-Schnittstellenstatistiken mit SNMP for PA-VM in Azure
22584
Created On 08/02/19 09:57 AM - Last Modified 03/26/21 17:45 PM
Symptom
- SNMPWalk zum Anzeigen von Schnittstellenstatistiken von PA-VM in Azure zeigt nur die Statistiken für die Verwaltungsschnittstelle an.
- Die Statistiken für andere Schnittstellen werden als 0 ähnlich der folgenden Anzeige angesehen:
$ snmpwalk -c public -v2c A.B.C.D 1.3.6.1.2.1.31.1.1.1.6
(Note: A.B.C.D is firewall management IP address and 1.3.6.1.2.1.31.1.1.1.6 is OID for interface information.)
IF-MIB::ifHCInOctets.1 = Counter64: 0
IF-MIB::ifHCInOctets.2 = Counter64: 0
IF-MIB::ifHCInOctets.3 = Counter64: 18209008 <=========Management interface
IF-MIB::ifHCInOctets.4 = Counter64: 0
IF-MIB::ifHCInOctets.5 = Counter64: 0
IF-MIB::ifHCInOctets.6 = Counter64: 0
IF-MIB::ifHCInOctets.7 = Counter64: 0
IF-MIB::ifHCInOctets.8 = Counter64: 0
IF-MIB::ifHCInOctets.9 = Counter64: 0
IF-MIB::ifHCInOctets.10 = Counter64: 0
IF-MIB::ifHCInOctets.200000000 = Counter64: 0
IF-MIB::ifHCInOctets.300000000 = Counter64: 0
IF-MIB::ifHCInOctets.400000000 = Counter64: 0
Environment
- PAN-OS 7.1, 8.0 und 9.0.
- Palo Alto VM Firewall auf Microsoft Azure.
Cause
Der Grund, warum die Schnittstellenstatistiken keinen Wert anzeigen, ist auf den Linux-Ethernet-Treiber für Hyper- V in PAN-OS 9.0 und unten verwendet nicht Gerätestatistiken wie andere Plattformen tun.
Resolution
Aktualisieren Sie die PAN-OS Version auf 9.1 oder höher.
PAN-OS Version 9.1 verwendet den neueren Linux-Ethernet-Treiber für Hyper- V LIS (Treiberversion als 4.3.2), der dieses Problem behoben hat.
Additional Information
Weitere nicht unterstützte Funktionen von Microsoft Virtual Machines finden Sie hier.