系统日志生成大量条目“Clearing snmpd.log due to log overflow”
2660
Created On 01/17/23 09:16 AM - Last Modified 01/17/24 04:05 AM
Symptom
- 系统日志中包含大量内容为“Clearing snmpd.log due to log overflow”的日志
- 可以看到其中的一个节点HA设置 (Firewall或者Panorama) 只要
- 对于产生多个系统日志的节点,SNMP轮询失败
- SNMP 轮询以激进的速度执行,例如监控解决方案每 1 分钟请求多个 OIDSNMP (Zabbix、Cacti、Solarwinds 或任何使用SNMP批量请求)
Environment
- Panorama 或者Firewall跑步 PAN-OS
- 最常见的情况发生在一个节点HA设置为Panorama或者Firewall.
Cause
一个节点/对等体HA集群配置有SNMP设置,管理员假定对等方将与设置同步。 但这不是设计使然。
SNMP设置之间不同步HA每篇文章的节点:
https://docs.paloaltonetworks.com/pan-os /11-0/pan-os -admin/high-availability/reference-ha-synchronization/what-settings-dont-sync-in-activepassive-ha
Resolution
配置SNMP每个对等体的设置:
设备 -> 设置 -> 操作 ->SNMP设置