Supervisión de estadísticas de interfaz Ethernet que se usan SNMP PA-VM en Azure
22582
Created On 08/02/19 09:57 AM - Last Modified 03/26/21 17:45 PM
Symptom
- SNMPWalk para mostrar estadísticas de interfaz de PA-VM Azure solo muestra las estadísticas de la interfaz de administración.
- Las estadísticas para otras interfaces se consideran 0 similar a la pantalla a continuación:
$ snmpwalk -c public -v2c A.B.C.D 1.3.6.1.2.1.31.1.1.1.6
(Note: A.B.C.D is firewall management IP address and 1.3.6.1.2.1.31.1.1.1.6 is OID for interface information.)
IF-MIB::ifHCInOctets.1 = Counter64: 0
IF-MIB::ifHCInOctets.2 = Counter64: 0
IF-MIB::ifHCInOctets.3 = Counter64: 18209008 <=========Management interface
IF-MIB::ifHCInOctets.4 = Counter64: 0
IF-MIB::ifHCInOctets.5 = Counter64: 0
IF-MIB::ifHCInOctets.6 = Counter64: 0
IF-MIB::ifHCInOctets.7 = Counter64: 0
IF-MIB::ifHCInOctets.8 = Counter64: 0
IF-MIB::ifHCInOctets.9 = Counter64: 0
IF-MIB::ifHCInOctets.10 = Counter64: 0
IF-MIB::ifHCInOctets.200000000 = Counter64: 0
IF-MIB::ifHCInOctets.300000000 = Counter64: 0
IF-MIB::ifHCInOctets.400000000 = Counter64: 0
Environment
- PAN-OS 7.1, 8.0 y 9.0.
- Palo Alto VM Firewall en Microsoft Azure.
Cause
La razón por la que las estadísticas de la interfaz no muestran ningún valor se debe al controlador Ethernet de Linux para Hyper- V utilizado en PAN-OS 9.0 y a continuación no admite estadísticas de dispositivos como lo hacen otras plataformas.
Resolution
Actualice la PAN-OS versión a la versión 9.1 o superior. la versión
PAN-OS 9.1 utiliza el controlador Ethernet linux más reciente para Hyper- V ( versión del controlador como LIS 4.3.2) que ha resuelto este problema.
Additional Information
Otras características no compatibles de Microsoft Virtual Machines se pueden encontrar aquí.