SNMP Polling des Status funktioniert nicht

6642

Created On 04/24/23 09:55 AM - Last Modified 10/21/25 09:11 AM

Symptom

Der Status von Palo Alto-Firewalls kann nicht mittels SNMP Polling ermittelt werden.
SNMP Polling der Entity-State- MIB antwortet mit dem Fehler " iso.3.6.1.2.1.131 = No Such Object available on this agent at this OID "

Environment

PANOS 9.1 und höher.
Das Problem betrifft alle Serien außer PA-7000, PA-5450, PA-5200, PA-3400 und PA-3200.
ENTITY-STATE- MIB SNMP Polling

Cause

Entity-STATE- MIB wird gemäß dem PANOS-Administratorhandbuch nur auf PA-5450 und PA-7000 unterstützt .
SNMP Walk gibt zurück, dass dieses Objekt nicht aktiviert ist.
Labortests beweisen, dass viele unserer Serien dies nicht unterstützen.

Resolution

PA-3400-Unterstützung von ENTITY-STATE- MIB wurde ab 11.1 hinzugefügt.
Andere Plattformen unterstützen die ENTITY-STATE- MIB noch nicht.

Additional Information

Führen Sie snmpwalk gegen die gewünschte Firewall aus, um die Netzteil-IDs zu ermitteln. (oder verwenden Sie einen beliebigen MIB Browser.)

# snmpwalk -v 2c -c public -On 10.194.33.18 .1.3.6.1.2.1.47.1 | grep -iE 'Power|Lüfter'

.1.3.6.1.2.1.47.1.1.1.1.2.10 = STRING: „Auslassventilator der Ventilatoreinheit Nr. 3“
.1.3.6.1.2.1.47.1.1.1.1.2.14 = STRING: „Netzteil Nr. 1“
.1.3.6.1.2.1.47.1.1.1.1.2.15 = STRING: „Netzteil Nr. 2“

Führen Sie mit der ermittelten ID den EntityOperState OID dagegen aus:

# snmpwalk -v 2c -c public -On 10.194.33.18 .1.3.6.1.2.1.131.1.1.1.4.14

.1.3.6.1.2.1.131.1.1.1.4. 14 = INTEGER: 3

Was bedeuten die von der OID zurückgegebenen Werte?

iso.3.6.1.2.1.131.1.1.1.(EntityOperState).ID*

(EntityOperState): zeigt den Status an.

3 (Aktiv),

2 (Leerlauf = es kommt kein Strom)

4 zeigt einen Status als „schwerwiegend“, wenn eines der Netzteile keinen Strom erhält.