Le journal système génère une énorme quantité d’entrées « Effacer snmpd.log en raison d’un débordement de journal »
2660
Created On 01/17/23 09:16 AM - Last Modified 01/17/24 04:05 AM
Symptom
- Le journal système contient un grand nombre de journaux avec le contenu « Effacer snmpd.log en raison d’un dépassement de log »
- Il est visible pour l’un des nœuds de HA la configuration (Firewall ou Panorama) uniquement
- Pour le nœud qui génère plusieurs journaux système, SNMP l’interrogation échoue
- SNMP l’interrogation est exécutée à un rythme agressif comme plusieurs OID sont demandés toutes les 1 minute par une solution de surveillance utilisant (Zabbix, Cacti, Solarwinds ou toute autre utilisant SNMP SNMP des requêtes en masse)
Environment
- Panorama ou Firewall en cours d’exécution PAN-OS
- Le scénario le plus courant se produit pour un nœud dans HA le programme d’installation de Panorama ou Firewall.
Cause
Un nœud/homologue dans HA le cluster est configuré avec des paramètres, un administrateur suppose qu’un homologue sera synchronisé avec SNMP les paramètres. Mais cela ne se produit pas à dessein.
SNMP Les paramètres ne sont pas synchronisés entre HA les nœuds conformément à l’article:
https://docs.paloaltonetworks.com/pan-os/11-0/-admin/high-availability/reference-ha-synchronization/pan-oswhat-settings-don’t-sync-in-activepassive-ha
Resolution
Configurez SNMP les paramètres sur chaque homologue :
Configuration de l’appareil -> -Opérations > -Configuration de > SNMP