Introducción
Este documento describe dinámico el vigilar del funcionamiento del dispositivo de seguridad de la red de Cisco (WSA) con el Simple Network Management Protocol (SNMP).
¿Qué valores se pueden observar a través de una herramienta de supervisión SNMP para dinámico vigilan el funcionamiento de Cisco WSA? ¿En qué nivel deben las alertas del umbral ser configuradas?
Cuando usted vigila Cisco WSA, los items más importantes para la Consulta SNMP son como sigue:
- Solicitudes de cliente/en segundo lugar
- cacheThruputNow (.1.3.6.1.4.1.15497.1.2.3.7.1.1)
- Producción de la petición en el de última hora
- Tiempo de respuesta
- cacheTotalRespTimeNow (.1.3.6.1.4.1.15497.1.2.3.7.9.1)
- Tiempo de respuesta total del caché en el de última hora
- Uso CPU
- cacheBusyCpuUsage (.1.3.6.1.4.1.15497.1.2.3.1.5)
- Tiempo ocupado del porcentaje de la CPU
Nota: Los ficheros de la base de información de administración de SNMP (MIB) para WSA se pueden encontrar en la página de soporte del producto de seguridad de la red de Cisco.
Puesto que cada entorno del cliente varía, se recomienda para recopilar las estadísticas de producción de la línea de fondo durante un período de tiempo del conjunto para ver si hay algunos afloramientos durante el período de la línea de fondo. Durante esta línea de fondo, observe los períodos en que las solicitudes de cliente/en segundo lugar donde maximizado. Si había un aumento drástico correspondiente en el tiempo de respuesta y el uso potencial CPU, éste podría representar el rendimiento pico en este entorno específico. La prueba y la supervisión adicionales se deben realizar para confirmar este nivel máximo.
Después de la línea de fondo el período ha transcurrido, y no se ha observado ningunos picos máximos específicos en las solicitudes de cliente /second, es recomienda fijar artificial un valor de umbral del 10% al 25% de las solicitudes de cliente observadas más altas/en segundo lugar para alertar los propósitos.
Independientemente del funcionamiento de la supervisión y de alertar en los umbrales excedidos específicos, Cisco WSA se puede también configurar para enviar el SNMP traps en estas condiciones del hardware:
Activado por abandono
- Cambio de estado RAID
- Error de la fan
- De alta temperatura
- Expiración dominante
- Link abajo
- Unir
- Cambio del estado de la fuente de alimentación
- Error de la actualización
- Error del proxy ascendente
Inhabilitado por abandono
- Error de la Conectividad
- Utilización CPU excedida
- Utilización de la memoria excedida
Si usted necesita controlar el uso específico CPU del proxy, revise la utilización calculadora CPU del proxy en el WSA usando el SNMP.
Comentarios