1.现象描述

  paloalto防火墙升级后发现zabbix监控其CPU、风扇等硬件信息和端口流量数据错误。

2.现象分析

  由于zabbix并没有做过任何调整,防火墙也只是升级。根据现象并不好排查。但是监控是基于SNMP的,所以就顺着SNMP的监控思路来。

3.排查

  使用MIB Browser调用PAN-COMMON-MIB库发现一些硬件对应的oid对比升级之前已经改变。

  此时修改zabbix里一些监控项的oid后解决一部分,如CPU、风扇等。但是端口流量仍全部都是0.并且MIB Browser上显示的端口流量确实也都是0.

  在zabbix服务器,使用命令snmpwalk -v 2c -c snmpcommunity x.x.x.x得到防火墙的全部oid及结果。根据结果显示,发现原oid对应的结果值也是0;

  IF-MIB::ifInOctets.16 = Counter32: 0

  IF-MIB::ifInOctets.17 = Counter32: 0
  IF-MIB::ifInOctets.18 = Counter32: 0

  但是发现

  IF-MIB::ifHCInUcastPkts.16 = Counter64: 13755325

  IF-MIB::ifHCInUcastPkts.17 = Counter64: 34390457150
  IF-MIB::ifHCInUcastPkts.18 = Counter64: 70364539089

  根据实际使用情况推断,上述应该就是变更后的oid。

  再调整下zabbix即可。

    

posted on 2019-09-12 18:08  星痕1216  阅读(907)  评论(0编辑  收藏  举报