Суть проблемы в том, что snmp trap fallback мы ловим всё что нужно. но вот одна железка глючит и на одно действие присылает сразу порядка 5-10 одинаковых fallback'ов и естественно fallback настроен Multiple с ручным закрытием.( чтоб не пропустить важные fallbackи)
нпример snmpwalk -v2c -c publicSS 192.168.3.11 делаем public приходит трап 15 раз о том что ошибка та что ниже
но видимо в моей огромной сети есть-кто то кто мониторит сетку и пытается увидеть snmp что приводит к ежечастным подобным ошибкам
выявить кто это делает - не могу. в логах железки ни чего нет
........и т.д......
вот эти две строки прилетают в течение 5 минут порядка 15штук каждая. ( предлагать выяснить в чем причина данной ошибке нет смысла)
и я не могу понять как сделать так чтоб конкретно эти две ошибки минимизировались только до двух строк (за час например)
или вообще сделать игнорирование данных ошибок. но ни где не могу найти примеры работы с текстовыми значениями типо:
если содержит "An authenticationFailure trap signifies that the SNMP" или "SNMP athentication failure" - игнорировать.
везде примеры построения тригеров только с использованием цифр... я понимаю как сделать отключение если бы всегда возращалось одно и то же значение например только "SNMP athentication failure" но перед ним всегда разное время13:21:55
(железка mediant 1000 audiocodec)
нпример snmpwalk -v2c -c publicSS 192.168.3.11 делаем public приходит трап 15 раз о том что ошибка та что ниже
но видимо в моей огромной сети есть-кто то кто мониторит сетку и пытается увидеть snmp что приводит к ежечастным подобным ошибкам
выявить кто это делает - не могу. в логах железки ни чего нет
| 02/12/2021 01:21:57 PM | 13:21:55 2021/02/12 .1.3.6.1.6.3.1.1.5.5 Normal "Status Events" 192.168.3.11 - An authenticationFailure trap signifies that the SNMP |
| 02/12/2021 01:21:56 PM | 13:21:55 2021/02/12 .1.3.6.1.6.3.1.1.5.5 Normal "Status Events" 192.168.3.11 - SNMP athentication failure |
| 02/12/2021 01:21:50 PM | 13:21:48 2021/02/12 .1.3.6.1.6.3.1.1.5.5 Normal "Status Events" 192.168.3.11 - An authenticationFailure trap signifies that the SNMP |
| 02/12/2021 01:21:49 PM | 13:21:48 2021/02/12 .1.3.6.1.6.3.1.1.5.5 Normal "Status Events" 192.168.3.11 - SNMP athentication failure |
| 02/12/2021 01:21:40 PM | 13:21:38 2021/02/12 .1.3.6.1.6.3.1.1.5.5 Normal "Status Events" 192.168.3.11 - An authenticationFailure trap signifies that the SNMP |
| 02/12/2021 01:21:39 PM | 13:21:38 2021/02/12 .1.3.6.1.6.3.1.1.5.5 Normal "Status Events" 192.168.3.11 - SNMP athentication failure |
| 02/12/2021 01:21:26 PM | 13:21:24 2021/02/12 .1.3.6.1.6.3.1.1.5.5 Normal "Status Events" 192.168.3.11 - An authenticationFailure trap signifies that the SNMP |
| 02/12/2021 01:21:25 PM | 13:21:24 2021/02/12 .1.3.6.1.6.3.1.1.5.5 Normal "Status Events" 192.168.3.11 - SNMP athentication failure |
вот эти две строки прилетают в течение 5 минут порядка 15штук каждая. ( предлагать выяснить в чем причина данной ошибке нет смысла)
и я не могу понять как сделать так чтоб конкретно эти две ошибки минимизировались только до двух строк (за час например)
или вообще сделать игнорирование данных ошибок. но ни где не могу найти примеры работы с текстовыми значениями типо:
если содержит "An authenticationFailure trap signifies that the SNMP" или "SNMP athentication failure" - игнорировать.
везде примеры построения тригеров только с использованием цифр... я понимаю как сделать отключение если бы всегда возращалось одно и то же значение например только "SNMP athentication failure" но перед ним всегда разное время13:21:55
(железка mediant 1000 audiocodec)
Comment