Introduction
Ce document décrit la surveillance proactive des performances de l'appareil de sécurité Web Cisco (WSA) avec le protocole SNMP (Simple Network Management Protocol).
Quelles valeurs peuvent être observées via un outil de surveillance SNMP afin de surveiller de manière proactive les performances de l'appareil de sécurité Web Cisco ? À quel niveau les alertes de seuil doivent-elles être configurées ?
Lorsque vous surveillez le WSA Cisco, les éléments les plus importants pour l'interrogation SNMP sont les suivants :
- Demandes client/seconde
- cacheThruputNow (.1.3.6.1.4.1.15497.1.2.3.7.1.1)
- Débit de la demande au cours de la dernière minute
- Temps de réponse
- cacheTotalRespTimeNow (.1.3.6.1.4.1.15497.1.2.3.7.9.1)
- Temps de réponse total du cache au cours de la dernière minute
- Utilisation du processeur
- cacheOccupéCpuUtilisation (.1.3.6.1.4.1.15497.1.2.3.1.5)
- Pourcentage de temps occupé du processeur
Remarque : les fichiers SNMP Management Information Base (MIB) pour WSA sont disponibles sur la page d'assistance produit de Cisco Web Security.
Étant donné que chaque environnement client varie, il est recommandé de collecter des statistiques de production de référence sur une période donnée afin de voir s'il existe des valeurs aberrantes au cours de la période de référence. Au cours de cette ligne de base, notez les périodes où les demandes client/seconde sont maximisées. S'il y avait une augmentation drastique correspondante du temps de réponse et de l'utilisation potentielle du CPU, cela pourrait représenter les performances maximales dans cet environnement spécifique. D'autres essais et contrôles devraient être effectués afin de confirmer cette teneur maximale.
Une fois la période de référence écoulée et qu'aucun pic maximal spécifique n'a été observé dans les demandes client/seconde, il est recommandé de définir artificiellement une valeur seuil de 10 % à 25 % des demandes client/seconde les plus élevées observées à des fins d'alerte.
En plus de surveiller les performances et d'alerter sur des seuils de dépassement spécifiques, Cisco WSA peut également être configuré pour envoyer des déroutements SNMP dans les conditions matérielles suivantes :
Activé par défaut
- Changement d'état RAID
- défaillance de ventilateur
- Haute Température
- Expiration de la clé
- Liaison désactivée
- Liaison active
- Changement de statut de l'alimentation
- Échec de mise à jour
- Échec du proxy en amont
Désactivé par défaut
- Défaillance de connectivité
- Utilisation CPU dépassée
- Utilisation de la mémoire dépassée
Si vous devez vérifier l'utilisation spécifique du CPU du proxy, consultez Calcul de l'utilisation du CPU du proxy sur le WSA en utilisant SNMP.
Commentaires