Cómo solucionar problemas de trampa SNMP de ION

• Prisma SD-WAN
• Dispositivos ION
• Trampa SNMP

1. Verifique los siguientes puntos en la configuración de la GUI de SD-WAN
   • Diferencias de configuración entre ION activo e ION pasivo
   • Configuración de la trampa SNMP
     • Dirección IP del servidor
     • Versión
     • Relacionados con la seguridad: algoritmos de autenticación/cifrado, frases, etc.

2. Verifique que la interfaz de origen seleccionada tenga conectividad IP con el servidor de monitoreo externo.
3. Verifique que la configuración de la GUI del controlador SD-WAN se haya enviado a ION.

• dump snmptrap config

4. Confirm ION is sending the Traps.
   • Enable debug-level debugging for facility "event" and module "evd_api".

     debug logging facility=event module=evd_api level=debug

   • Follow logs.

     debug logs follow event | grep trap

     ION generará registros similares al siguiente, en caso de que ocurra un evento.

     54:50.218 deb event_forw 2749   event      evd_api    COMMAND:snmptrap -s <SOURCE-IP>  -v 3 -u SD_WAN -l noAuthNoPriv <YOUR-SERVER-IP> '' .1.3.6.1.4.1.50114.10.1.0.102 .1.3.6.1.4.1.50114.10.1.1.3.1 s 1696414203643013608 .1.3.6.1.4.1.50114.10.1.1.3.3 s 10.28.0.14 .1.3.6.1.4.1.50114.10.1.1.3.4 s classic  .1.3.6.1.4.1.50114.10.1.1.4.2 s " BranchName "  .1.3.6.1.4.1.50114.10.1.1.5.1 s 1680621797229002608 .1.3.6.1.4.1.50114.10.1.1.5.2 s " BranchName " .1.3.6.1.4.1.50114.10.1.1.4.1 s 1680622042251020508
     

     • es la Dirección IP de la interfaz ION desde donde se envía la trampa
     • es el sistema de monitoreo externo configurado en la GUI dentro de la configuración de trampa SNMP en cada ION.
   • Run a packet Capture to verify ION's sending traps on the expected interface.

     tcpdump <interface> args="port 162" show

     • es la interfaz de origen configurada para enviar las Traps.
5. El último paso importante es deshabilitar los registros de nivel de depuración una vez finalizado.

debug logging facility=event module=evd_api level=info