Introdução
Este original descreve dinamicamente monitorar o desempenho da ferramenta de segurança da Web de Cisco (WSA) com Simple Network Management Protocol (SNMP).
Que valores podem ser observados através de uma ferramenta de monitoramento SNMP monitoram dinamicamente o desempenho de Cisco WSA? A que nível devem os alertas do ponto inicial ser configurados?
Quando você monitora Cisco WSA, os artigos os mais importantes para o polling snmp são como segue:
- Pedidos do cliente/em segundo
- cacheThruputNow (.1.3.6.1.4.1.15497.1.2.3.7.1.1)
- Taxa de transferência do pedido no último minuto
- Tempo de resposta
- cacheTotalRespTimeNow (.1.3.6.1.4.1.15497.1.2.3.7.9.1)
- Tempo de resposta total do esconderijo no último minuto
- USO de CPU
- cacheBusyCpuUsage (.1.3.6.1.4.1.15497.1.2.3.1.5)
- Tempo ocupado da porcentagem do CPU
Nota: Os arquivos da base de informação de gerenciamento snmp (MIB) para WSA podem ser encontrados na página de suporte dos produtos de segurança da Web de Cisco.
Desde que cada ambiente de cliente varia, recomenda-se recolher estatísticas de produção da linha de base durante um período de tempo do grupo a fim ver se há algum outliers durante o período da linha de base. Durante esta linha de base, note os períodos em que pedidos do cliente/em segundo onde maximizado. Se havia um aumento drástico correspondente no USO de CPU do tempo de resposta e do potencial, este poderia representar o desempenho de pico neste ambiente específico. Uns testes e uma monitoração mais adicionais devem ser executados a fim confirmar este nível máximo.
Após a linha de base o período decorreu, e nenhum pico máximo específico foi observado nos pedidos do cliente /second, é recomenda ajustar artificialmente em segundo um valor de limiar de 10% a 25% dos pedidos do cliente observados os mais altos/para alertar finalidades.
Com exceção do desempenho da monitoração e da alerta em pontos iniciais excedidos específicos, Cisco WSA pode igualmente ser configurado para enviar o SNMP traps nestas condições de hardware:
Permitido à revelia
- Alteração de status RAID
- Falha de ventilador
- De alta temperatura
- Expiração chave
- Relação para baixo
- Relação acima
- Mudança do status de fonte de alimentação
- Falha da atualização
- Falha ascendente do proxy
Desabilitado à revelia
- Falha de conectividade
- Utilização CPU excedida
- Utilização de memória excedida
Se você precisa de verificar o USO de CPU específico do proxy, reveja utilização CPU calculadora do proxy no WSA usando o SNMP.
Feedback