Introducción
Este documento describe dinámico el monitorear del funcionamiento del dispositivo de seguridad de la red de Cisco (WSA) con el Simple Network Management Protocol (SNMP).
¿Qué valores se pueden observar a través de una herramienta de supervisión SNMP para dinámico monitorean el funcionamiento de Cisco WSA? ¿En qué nivel deben las alertas del umbral ser configuradas?
Cuando usted monitorea Cisco WSA, los elementos más importantes para la Consulta SNMP son como sigue:
- Pedidos de cliente/en segundo lugar
- cacheThruputNow (.1.3.6.1.4.1.15497.1.2.3.7.1.1)
- Producción de la petición en el de última hora
- Tiempo de respuesta
- cacheTotalRespTimeNow (.1.3.6.1.4.1.15497.1.2.3.7.9.1)
- Tiempo de respuesta total del caché en el de última hora
- USO de la CPU
- cacheBusyCpuUsage (.1.3.6.1.4.1.15497.1.2.3.1.5)
- Tiempo ocupado del porcentaje del CPU
Nota: Los archivos de la base de información de administración de SNMP (MIB) para WSA se pueden encontrar en la página de soporte del producto de seguridad de la red de Cisco.
Puesto que cada entorno del cliente varía, se recomienda para recopilar las estadísticas de producción de la línea de fondo durante un período de tiempo del conjunto para ver si hay algunos afloramientos durante el período de la línea de fondo. Durante esta línea de fondo, observe los períodos en que los pedidos de cliente/en segundo lugar donde maximizado. Si había un aumento drástico correspondiente en el USO de la CPU del tiempo de respuesta y del potencial, éste podría representar el rendimiento pico en este entorno específico. La prueba y la supervisión adicionales se deben realizar para confirmar este nivel máximo.
Después de la línea de fondo el período ha transcurrido, y no se ha observado ningunos picos máximos específicos en los pedidos de cliente /second, es recomienda fijar artificial un valor de umbral del 10% al 25% de los pedidos de cliente observados más altos/en segundo lugar para alertar los propósitos.
Independientemente del funcionamiento de la supervisión y de alertar en los umbrales excedidos específicos, Cisco WSA se puede también configurar para enviar el SNMP traps en estas condiciones del hardware:
Habilitado por abandono
- Cambio de estado RAID
- Falla de ventilador
- De alta temperatura
- Expiración dominante
- Link abajo
- Unir
- Cambio del estado de la fuente de alimentación
- Error de la actualización
- Error del proxy ascendente
Inhabilitado por abandono
- Falla de conectividad
- Utilización de la CPU excedida
- Utilización de la memoria excedida
Si usted necesita marcar el USO de la CPU específico del proxy, revise la utilización de la CPU calculadora del proxy en el WSA usando el SNMP.
Comentarios