ISE를 모니터링하기 위한 SNMP 트랩 구성 및 이해

다운로드 옵션

  • PDF     (727.3 KB)
    다양한 디바이스에서 Adobe Reader로 보기
업데이트:2026년 7월 31일
문서 ID:215521

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Cisco ISE를 모니터링 하기 위해 SNMP (Simple Network Management Protocol) 트랩을 구성 하고 이해 하는 방법에 대해 설명 합니다.

사전 요구 사항

요구 사항

Cisco에서는 다음 항목에 대해 알고 있는 것이 좋습니다.

  • SNMP
  • 기본 Linux
  • Identity Services Engine(ISE)

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

  • RHEL 7 서버
  • Cisco ISE, 릴리스 3.1

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

SNMP 트랩은 SNMP 지원 디바이스에서 원격 MIB 서버로 전송되는 UDP 메시지입니다. ISE는 SNMP 서버로 트랩을 전송하여 모니터링하고 문제를 해결하도록 구성할 수 있습니다. 이 문서에서는 문제를 격리하고 ISE 트랩의 한계를 파악하기 위한 몇 가지 기본 검사를 숙지합니다.

설정

ISE는 SNMP v1, v2 및 v3을 지원합니다. SNMP가 ISE CLI에서 활성화되었는지 확인하고 나머지 컨피그레이션도 확인합니다.

예를 들어, SNMP v3:

sotumu24/admin# conf t
Enter configuration commands, one per line.  End with CNTL/Z.
sotumu24/admin(config)# snmp-server enable
sotumu24/admin(config)# snmp-server trap dskThresholdLimit "75"
sotumu24/admin(config)# snmp-server community SNMP$tring ro
sotumu24/admin(config)# snmp-server user SNMPUSER v3 plain authpasswd privpasswd
ise7/admin(config)#snmp-server user snmpuser224 v3 sha224 plain authpasswd privpasswd
ise7/admin(config)#snmp-server user snmpuser256 v3 sha256 plain authpasswd privpasswd
ise7/admin(config)#snmp-server user snmpuser512 v3 sha512 plain authpasswd privpasswd



sotumu24/admin(config)# snmp-server host 10.127.197.81 version 3 SNMPUSER 0x474b49494c49464e474943 plain authpasswd privpasswd

>> The SNMP server might require the engineID if version 3 is being used and it can be dervied from the output of the command here :

sotumu24/admin# show snmp-server engineID
Local SNMP EngineID: GKIILIFNGIC

>> This is the same as ISE Serial number, need not be configured. 

sotumu24/admin# sh udi

SPID: ISE-VM-K9
VPID: V01
Serial: GKIILIFNGIC

포트 및 연결 가능성

필요한 경우 원격 서버는 ISE에 접속하여 트랩을 쿼리해야 합니다. ISE가 IP 액세스에서 SNMP 서버를 허용하는지 확인합니다(구성된 경우).

Cisco ISE - Administration Access

ISE CLI에서 포트 161이 열려 있는지 확인합니다.

sotumu24/admin# sh ports | in 161
     udp: 0.0.0.0:25087, 0.0.0.0:161
--
     tcp: 169.254.0.228:49, 10.127.197.81:49, 169.254.0.228:50, 10.127.197.81:50
, 169.254.0.228:51, 10.127.197.81:51, 169.254.0.228:52, 10.127.197.81:52, 127.0.
0.1:8888, 10.127.197.81:8443, :::443, 10.127.197.81:8444, 10.127.197.81:8445, ::
:9085, 10.127.197.81:8446, :::19231, :::9090, 127.0.0.1:2020, :::9060, :::9061,
:::8905, :::8009, :::5514, :::9002, :::1099, :::8910, :::61616, :::80, :::9080

로그

SNMP 서비스 데몬이 중단되었거나 다시 시작할 수 없는 경우 메시지 로그 파일에 오류가 표시됩니다.

2020-04-27T12:28:45.326652+05:30 sotumu24 su: (to oracle) root on none
2020-04-27T12:29:48.391712+05:30 sotumu24 snmpd[81079]: Received TERM or STOP signal...  shutting down...
2020-04-27T12:29:48.590240+05:30 sotumu24 snmpd[47597]: NET-SNMP version 5.7.2
2020-04-27T12:30:29.319929+05:30 sotumu24 rsyslogd: [origin software="rsyslogd" swVersion="7.4.7" x-pid="20126" x-info="http://www.rsyslog.com"] rsyslogd was HUPed

트랩 및 쿼리


Cisco ISE에서 기본적으로 생성되는 일반 SNMP 트랩:

Disclaimer: Text Extracts can be Incorrect, Alerts Based on Extracted Text Potential IP Addresses

ISE에는 프로세스 상태 또는 디스크 사용률에 대한 MIB가 없습니다. Cisco ISE는 SNMP 트랩 및 snmp walk 또는snmp get명령에 대해 OID HOST-RESOURCES-MIB::hrSWRunName을 사용하여 프로세스 상태 또는 디스크 사용률을 쿼리하며 ISE에서 사용할 수 없습니다.

자세한 내용은 Cisco Identity Services Engine 관리자 가이드, 릴리스 3.1에서 Cisco ISE를 모니터링 SNMP 트랩을 참조 하십시오.

Lab에서 SNMP 트랩은 디스크 사용률이 임계값 제한인 75를 초과할 때 트리거되도록 설정되었습니다. sotumu24/admin(config)# snmp-server trap dskThresholdLimit "75".

이 트랩의 데이터는 다음에 표시된 출력에서 수집됩니다.

외부 LINUX 상자 또는 SNMP 서버 콘솔에서 다음 명령을 실행합니다.

Linux/admin# snmpwalk -v 3 -l authPriv -u SNMPUSER -a sha -x AES -A "authpasswd" -X "privpasswd" 10.127.197.217 dskPercent >> Gives the percentage of disk utilized. Also works with – hrStorageSize.

UCD-SNMP-MIB::dskPercent.1 = INTEGER: 11
UCD-SNMP-MIB::dskPercent.6 = INTEGER: 0
UCD-SNMP-MIB::dskPercent.8 = INTEGER: 0
UCD-SNMP-MIB::dskPercent.9 = INTEGER: 0
UCD-SNMP-MIB::dskPercent.29 = INTEGER: 0
UCD-SNMP-MIB::dskPercent.30 = INTEGER: 23
UCD-SNMP-MIB::dskPercent.31 = INTEGER: 2
UCD-SNMP-MIB::dskPercent.32 = INTEGER: 5
UCD-SNMP-MIB::dskPercent.33 = INTEGER: 0
UCD-SNMP-MIB::dskPercent.34 = INTEGER: 0
UCD-SNMP-MIB::dskPercent.35 = INTEGER: 0
UCD-SNMP-MIB::dskPercent.36 = INTEGER: 0
UCD-SNMP-MIB::dskPercent.37 = INTEGER: 5
UCD-SNMP-MIB::dskPercent.39 = INTEGER: 0
UCD-SNMP-MIB::dskPercent.41 = INTEGER: 0
UCD-SNMP-MIB::dskPercent.42 = INTEGER: 0
UCD-SNMP-MIB::dskPercent.43 = INTEGER: 0
UCD-SNMP-MIB::dskPercent.44 = INTEGER: 0

Linux/admin# snmpwalk -v 3 -l authPriv -u SNMPUSER -a sha -x AES -A "authpasswd" -X "privpasswd" 10.127.197.217 dskPath >> Gives the list of disk path(s). Also works with – hrStorageDescr.

UCD-SNMP-MIB::dskPath.1 = STRING: /
UCD-SNMP-MIB::dskPath.6 = STRING: /dev/shm
UCD-SNMP-MIB::dskPath.8 = STRING: /run
UCD-SNMP-MIB::dskPath.9 = STRING: /sys/fs/cgroup
UCD-SNMP-MIB::dskPath.29 = STRING: /tmp
UCD-SNMP-MIB::dskPath.30 = STRING: /boot
UCD-SNMP-MIB::dskPath.31 = STRING: /storedconfig
UCD-SNMP-MIB::dskPath.32 = STRING: /opt
UCD-SNMP-MIB::dskPath.33 = STRING: /localdisk
UCD-SNMP-MIB::dskPath.34 = STRING: /run/user/440
UCD-SNMP-MIB::dskPath.35 = STRING: /run/user/301
UCD-SNMP-MIB::dskPath.36 = STRING: /run/user/321
UCD-SNMP-MIB::dskPath.37 = STRING: /opt/docker/runtime/overlay
UCD-SNMP-MIB::dskPath.39 = STRING: /opt/docker/runtime/containers/ae1cef55c92ba90ae6c848bd74c9277c2fb52a48ab781455ec9b1149e4634d2c/shm
UCD-SNMP-MIB::dskPath.41 = STRING: /run/user/0
UCD-SNMP-MIB::dskPath.42 = STRING: /run/user/304
UCD-SNMP-MIB::dskPath.43 = STRING: /run/user/303
UCD-SNMP-MIB::dskPath.44 = STRING: /run/user/322

이러한 출력에서 디스크 사용률은 값이 75에 도달할 때 계산됩니다. SNMP 트랩은 구성된 SNMP 서버 호스트로 전송됩니다. 디스크 사용률을 직접 계산하고 표시할 MIB 리소스가 없습니다.

또한 MIB 프로세스 hrSWRunName은 (ISE 관리 가이드에 따라) 이 정보를 수집하는 데 사용됩니다.

이 실행 중인 소프트웨어에 대한 텍스트 설명에는 제조업체, 개정판 및 일반적으로 알려진 이름이 포함됩니다. 이 소프트웨어가 로컬로 설치된 경우 해당 hrSWIninstalledName에 사용된 문자열과 동일해야 합니다. 고려 대상 서비스는 app-server, rsyslog, redis-server, ad-connector, mnt-collector, mnt-processor, ca-server est-server 및 elasticsearch입니다.

MIB 리소스

ISE 애플리케이션은 RHEL OS(Linux)에서 호스팅됩니다. 그러나 ISE 관리 설명서에 설명된 대로 ISE는 호스트 리소스 MIB를 사용하여 SNMP 트랩 정보를 수집합니다. 이 문서에는 쿼리할 수 있는 호스트 리소스 MIB 목록이 있습니다.

이 문서에서는 CPU, 메모리 또는 디스크 사용률 값을 계산하고 표시할 수 있는 직접 쿼리가 없음을 유추할 수 있습니다. 그러나 출력을 계산하는 데 사용되는 데이터는 다음 테이블에 있습니다.

  • hrSWRunPerf 테이블
  • hrDiskStorage 테이블
  • Scalars 테이블

메모리 및 디스크 사용률에 대한 추가 포인터

사용된 메모리

사용된 메모리를 계산하려면 다음을 사용합니다.

mem_used = kb_main_total - kb_main_free - kb_main_cache - kb_main_buffers;

kb_main_cached = kb_page_cache + kb_slab_reclaimable;  

사용 가능한 메모리

SNMP 서버와 ISE CLI 루트 기반에서 수집된 값 사이에는 약간의 차이가 있습니다. 메모리 사용률은 SNMP에서 설명되지 않는 슬래브로 인해 값의 차이가 있으며 총 값을 보여 줍니다.

사용 가능한 메모리는 현재 사용되지 않는 적은 양의 메모리이며 이러한 차이를 유발합니다. 이것은 시스템에서 사용할 수 없는 메모리의 낭비된 부분입니다. ISE는 Linux OS에서 호스팅되며 효율성을 위해 현재 프로그램에서 필요하지 않은 모든 물리적 메모리를 파일 캐시로 사용합니다. 그러나 프로그램에 물리적 메모리가 필요한 경우 커널은 파일 캐시 메모리를 전자에 재할당합니다. 따라서 파일 캐시에서 사용하는 메모리는 사용 가능하지만 프로그램에서 필요할 때까지 사용하지 않습니다.

무료 메모리 설명을 참조하십시오.

디스크 사용률

마찬가지로, 파일 시스템의 최대 5%는 파일 조각화를 줄이기 위해 루트 사용자를 위해 예약됩니다. 이 출력은 df에 표시되지 않으며, 이는 루트 베이스와 CLI 출력에서 계산된 백분율의 작은 차이를 나타낼 것으로 예상됩니다. SNMP 쿼리는 이 예약된 디스크 공간을 고려하지 않으며 테이블에 표시된 값을 기반으로 출력을 계산합니다.

자세한 내용은 df 출력과 df 출력 예약된 디스크 공간의 차이를 참조하십시오.

관련 정보

개정 이력

개정 게시 날짜 의견
5.0
31-Jul-2026
맞춤법, 문법, 삽입한 가로줄을 가독성을 위해 별도의 섹션으로 업데이트했습니다.
4.0
07-Mar-2025
문법 및 서식 업데이트.
3.0
15-May-2024
재인증
1.0
12-May-2020
최초 릴리스
TAC Authored

Cisco 엔지니어가 작성

  • 소우미야 바르가비 투무
    Cisco 소프트웨어 엔지니어

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품