El registro del sistema genera una gran cantidad de entradas "Borrando snmpd.log debido al desbordamiento del registro"
2654
Created On 01/17/23 09:16 AM - Last Modified 01/17/24 04:05 AM
Symptom
- El registro del sistema contiene muchos registros con el contenido "Borrar snmpd.log debido al desbordamiento del registro"
- Se ve para uno de los nodos en HA la configuración (Firewall o Panorama) sólo
- Para el nodo que genera varios registros del sistema, SNMP se produce un error en el sondeo
- SNMP El sondeo se ejecuta a una velocidad agresiva, como si se solicitaran múltiples OID cada 1 minuto mediante una solución de monitoreo que utiliza SNMP (Zabbix, Cacti, Solarwinds o cualquier solicitud masiva que utilice SNMP )
Environment
- Panorama o Firewall corriendo PAN-OS
- El escenario más común ocurre para un nodo en HA la configuración de Panorama o Firewall.
Cause
Un nodo/par en HA el clúster está configurado con la configuración, un administrador asume que un par se sincronizará con SNMP la configuración. Pero no sucede por diseño.
SNMP La configuración no se sincroniza entre HA nodos según el artículo:
https://docs.paloaltonetworks.com/pan-os/11-0/-admin/high-availability/reference-ha-synchronization/pan-oswhat-settings-don't-sync-in-activepassive-ha
Resolution
Configure SNMP los ajustes en cada par
-Dispositivo -> Configuración -> Operaciones -Configuración > SNMP