系统日志生成大量条目“Clearing snmpd.log due to log overflow”

系统日志生成大量条目“Clearing snmpd.log due to log overflow”

2660
Created On 01/17/23 09:16 AM - Last Modified 01/17/24 04:05 AM


Symptom


  • 系统日志中包含大量内容为“Clearing snmpd.log due to log overflow”的日志
  • 可以看到其中的一个节点HA设置 (Firewall或者Panorama) 只要
  • 对于产生多个系统日志的节点,SNMP轮询失败
  • SNMP 轮询以激进的速度执行,例如监控解决方案每 1 分钟请求多个 OIDSNMP (Zabbix、Cacti、Solarwinds 或任何使用SNMP批量请求)


Environment


  • Panorama 或者Firewall跑步 PAN-OS
  • 最常见的情况发生在一个节点HA设置为Panorama或者Firewall.


Cause


一个节点/对等体HA集群配置有SNMP设置,管理员假定对等方将与设置同步。 但这不是设计使然。
SNMP设置之间不同步HA每篇文章的节点:
https://docs.paloaltonetworks.com/pan-os /11-0/pan-os -admin/high-availability/reference-ha-synchronization/what-settings-dont-sync-in-activepassive-ha


Resolution


配置SNMP每个对等体的设置:
设备 -> 设置 -> 操作 ->SNMP设置


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kGJHCA2&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language