华为交换机大量日志报警导致正常日志被覆盖的处理方法-The output rate change ratio exceeded the threshold

近期公司一台华为s5720-SI-V200R019交换机出现大量日志告警，原因是端口出现流量跑满告警，导致正常日志输出被覆盖，部分告警如下：
（此方法适用于华为交换机所有端口日志类的处理，其他类型也可以参考此方法）

Sep 18 2021 12:25:59+08:00 CSY_HBLF_5F5-01_43.252 %%01IFPDT/4/INT_OUTBRDR(l)[0]:The output rate change ratio exceeded the threshold. (IfIndex=8, InterfaceName=GigabitEthernet0/0/2, ThresholdPercent=50%, CurrentStatisticalPeriodRate=24978552, LastStatisticalPeriodRate=53124002)

Sep 18 2021 12:11:55+08:00 CSY_HBLF_5F5-01_43.252 %%01IFNET/4/BWRATE_OUT_RESUME(l)[1]:Interface output flow bandwidth usage was restored to the log threshold. (Interface=8, BandWidthUsage=80, LogThreshold=80, InterfaceName=GigabitEthernet0/0/2)

解决办法如下：
info-center filter-id bymodule-alias IFNET BWRATE_OUT_RISING
info-center filter-id bymodule-alias IFNET BWRATE_OUT_RESUME
info-center filter-id bymodule-alias IFPDT PKT_OUTQUEDROP_NL
info-center filter-id bymodule-alias IFPDT PKT_OUTQUEDROP_ABNL
info-center filter-id bymodule-alias IFPDT INT_INBRDR
info-center filter-id bymodule-alias IFPDT INT_OUTBRDR

字段释义：
BWRATE_OUT_RISING：接口出带宽利用率超过配置的阈值。
BWRATE_OUT_RESUME：接口出带宽利用率低于配置的恢复阈值。
PKT_OUTQUEDROP_NL:接口出方向丢包数恢复到阈值以下。
PKT_OUTQUEDROP_ABNL:接口出方向丢包数恢复到阈值以下。
INT_INBRDR：接口入方向流量突变超过阈值。
INT_OUTBRDR：接口出方向流量突变超过阈值

使用华为交换机产品文档 直接搜索交换机日志字段：IFPDT/4/INT_OUTBRDR，类似这种即可以找到对应解释说明,然后去交换机info-center中关闭对应日志打印即可，具体可能与文中所写不一样，不过方法大同小异，要学会善用产品文档。

参考文档：
1、华为交换机S5700-filter-id用法说明

__EOF__

本文作者：运维军火库
本文链接：https://www.cnblogs.com/ad-note/p/15309422.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！