网络管理 : Cisco Prime Network

头等网络ciscoConfigManEvent陷阱充斥

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文描述原因、反映和解决方案对您接收一堆Cisco配置配置管理在思科最初网络的事件通知的问题(ciscoConfigManEvent)陷阱。

贡献用托马斯Maneri, Cisco TAC工程师。

问题

网络设备也许配置,在这种情况下,当show runconf t命令在设备时被输入,设备派出ciscoConfigManEvent陷阱。如果设备通过思科最初网络监控,您能观看在事件宣明会的陷阱选项卡的这些陷阱作为Cisco配置配置管理事件通知事件。

因为思科头等网络执行show run接口<interface id>命令到在设备内,定义的每个接口的设备一堆这些陷阱发生。这发生每个轮询循环,默认情况下是每15分钟。多数客户当前体验一堆事件的这些类型。大服务提供商能有接口大量在每个设备的,并且是普通每分钟看到几千位在思科最初网络内的这些事件。

这引起许多副作用,例如:

  • 数据库(DB)变为全双工和临时空间用尽。
  • 客户体验缓慢的GUI性能由于在DB的很大数量的事件。
  • 孤立的事件大量在DB (没有关联与票和没有归档)的事件的。
  • 有更加缓慢陷阱和虚拟网络网络要素(VNE)处理由于很大数量的事件。

解决方案

此问题的佳解决方案是更改网络设备的配置,以便他们不发送陷阱的这些类型到头等网络服务器。然而,这不是实用的在一些大服务提供商系统。此部分为此问题提供一应急方案。此应急方案目标是过滤陷阱,当他们到达事件收集器(AVM 100)。

注意:对于Cisco最初网络版本4.0及以上版本,参考Cisco最初网络管理员指南, 4.0为了获取解决方案到此问题。在本文描述的应急方案是为所有活动网络抽象(阿那)版本以及所有Cisco最初网络版本3.11和前。

警告:如果启用ciscoConfigManEvent陷阱过滤器,则ciscoConfigManEvent陷阱没有保存到事件存档;因此,他们为报告不是可用的。

通常,陷阱被过滤在VNE级别,在他们写入到事件持续时间(EP)后DB (一般叫作事件存档)。为了防止此处理,一个可选全局过滤器要求:

当加入到system:,请输入这些命令作为阿那或头等网络用户从~/Main目录为了过滤此种陷阱

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/enable true

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/classcom.sheer.metrocentral.
 framework.instrumentation.trap.matcher.RawEventSnmpMatcher

./runRegTool.sh -gs 127.0.0.1 add 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/matcher-conf

./runRegTool.sh -gs 127.0.0.1 add 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/matcher-conf/rule-1

./runRegTool.sh -gs 127.0.0.1 add 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/matcher-conf/rule-1/varbinds

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/matcher-conf/rule-1/varbinds
 /varbind-1 ".1.3.6.1.6.3.1.1.4.1={o}.1.3.6.1.4.1.9.9.43.2.0.1"

输入这些命令为了禁用上一个命令:

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/enable false

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/class com.sheer.metrocentral.
 framework.instrumentation.trap.matcher.ExcludeAllMatcher

./runRegTool.sh -gs 127.0.0.1 remove 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/matcher-conf

注意:一些客户安排设备配置,以便每个陷阱被发送封装到Syslog。如果这是实际情形,您必须也增加在Syslog处理器的一个规则那些的。


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 117695