华为交换机大量日志报警导致正常日志被覆盖的处理方法-The output rate change ratio exceeded the threshold
近期公司一台华为s5720-SI-V200R019交换机出现大量日志告警,原因是端口出现流量跑满告警,导致正常日志输出被覆盖,部分告警如下:
(此方法适用于华为交换机所有端口日志类的处理,其他类型也可以参考此方法)
Sep 18 2021 12:25:59+08:00 CSY_HBLF_5F5-01_43.252 %%01IFPDT/4/INT_OUTBRDR(l)[0]:The output rate change ratio exceeded the threshold. (IfIndex=8, InterfaceName=GigabitEthernet0/0/2, ThresholdPercent=50%, CurrentStatisticalPeriodRate=24978552, LastStatisticalPeriodRate=53124002)
Sep 18 2021 12:11:55+08:00 CSY_HBLF_5F5-01_43.252 %%01IFNET/4/BWRATE_OUT_RESUME(l)[1]:Interface output flow bandwidth usage was restored to the log threshold. (Interface=8, BandWidthUsage=80, LogThreshold=80, InterfaceName=GigabitEthernet0/0/2)
解决办法如下:
info-center filter-id bymodule-alias IFNET BWRATE_OUT_RISING
info-center filter-id bymodule-alias IFNET BWRATE_OUT_RESUME
info-center filter-id bymodule-alias IFPDT PKT_OUTQUEDROP_NL
info-center filter-id bymodule-alias IFPDT PKT_OUTQUEDROP_ABNL
info-center filter-id bymodule-alias IFPDT INT_INBRDR
info-center filter-id bymodule-alias IFPDT INT_OUTBRDR
字段释义:
BWRATE_OUT_RISING:接口出带宽利用率超过配置的阈值。
BWRATE_OUT_RESUME:接口出带宽利用率低于配置的恢复阈值。
PKT_OUTQUEDROP_NL:接口出方向丢包数恢复到阈值以下。
PKT_OUTQUEDROP_ABNL:接口出方向丢包数恢复到阈值以下。
INT_INBRDR:接口入方向流量突变超过阈值。
INT_OUTBRDR:接口出方向流量突变超过阈值
使用华为交换机产品文档 直接搜索交换机日志字段:IFPDT/4/INT_OUTBRDR,类似这种即可以找到对应解释说明,然后去交换机info-center中关闭对应日志打印即可,具体可能与文中所写不一样,不过方法大同小异,要学会善用产品文档。
参考文档:
1、华为交换机S5700-filter-id用法说明