目录

简介

问题

解决方案

简介

本文档介绍当您在Cisco Prime网络中收到大量思科配置管理事件通知(ciscoConfigManEvent)陷阱时，出现问题的原因、后果和解决方案。

问题

可以配置网络设备，以便在设备上输入show run或conf t命令时，设备会发出ciscoConfigManEvent陷阱。如果设备由Cisco Prime网络监控，您可以在Event Vision的Trap选项卡中将这些陷阱作为Cisco Configuration management事件通知事件。

由于Cisco Prime Network针对设备内定义的每个接口对设备执行show run interface <interface id>命令，这些陷阱会泛洪。每个轮询周期（默认情况下为每15分钟）都会发生此情况。如今，大多数客户都会遇到大量此类事件。大型服务提供商可以在每台设备上拥有大量的接口，并且每分钟在Cisco Prime网络中经常会看到数千个此类事件。

这会导致许多副作用，例如：

- 数据库(DB)已满，临时空间用完。

- 由于数据库中的大量事件，客户会遇到缓慢的GUI性能。

- 数据库中存在大量孤立事件（未与票证关联且未存档的事件）。

- 由于事件数量庞大，陷阱和虚拟网络元素(VNE)处理速度较慢。

解决方案

此问题的最佳解决方案是更改网络设备的配置，使其不会将这些类型的陷阱发送到Prime网络服务器。但是，这在某些大型服务提供商系统中并不实用。本节提供了此问题的解决方法。此解决方法的目的是在陷阱到达事件收集器(AVM 100)后立即对其进行过滤。

注意：对于Cisco Prime Network版本4.0及更高版本，请参阅Cisco Prime Network Administrator Guide， 4.0以获得此问题的解决方案。本文档中介绍的解决方法适用于所有主动网络抽象(ANA)版本以及所有Cisco Prime网络版本3.11及更早版本。

警告：如果启用ciscoConfigManEvent陷阱过滤器，则ciscoConfigManEvent陷阱不会保存到事件存档；因此，这些报告对报告不可用。

通常，在将陷阱写入事件持久性(EP)数据库（通常称为事件存档）后，会在VNE级别过滤陷阱。 为防止此处理，需要可选全局过滤器：

从~/Main目录作为ANA或Prime Network用户输入以下命令，以便在陷阱进入系统后立即对其进行过滤：

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors

/snmp-processors/snmp-processor4/enable true

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors

/snmp-processors/snmp-processor4/matcher/classcom.sheer.metrocentral.

framework.instrumentation.trap.matcher.RawEventSnmpMatcher

./runRegTool.sh -gs 127.0.0.1 add 0.0.0.0 site/trap/agents/trap/processors

/snmp-processors/snmp-processor4/matcher/matcher-conf

./runRegTool.sh -gs 127.0.0.1 add 0.0.0.0 site/trap/agents/trap/processors

/snmp-processors/snmp-processor4/matcher/matcher-conf/rule-1

./runRegTool.sh -gs 127.0.0.1 add 0.0.0.0 site/trap/agents/trap/processors

/snmp-processors/snmp-processor4/matcher/matcher-conf/rule-1/varbinds

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors

/snmp-processors/snmp-processor4/matcher/matcher-conf/rule-1/varbinds

/varbind-1 ".1.3.6.1.6.3.1.1.4.1={o}.1.3.6.1.4.1.9.9.43.2.0.1"

输入以下命令以禁用之前的命令：

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors

/snmp-processors/snmp-processor4/enable false

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors

/snmp-processors/snmp-processor4/matcher/class com.sheer.metrocentral.

framework.instrumentation.trap.matcher.ExcludeAllMatcher

./runRegTool.sh -gs 127.0.0.1 remove 0.0.0.0 site/trap/agents/trap/processors

/snmp-processors/snmp-processor4/matcher/matcher-conf

注意：某些客户配置了设备，以便将每个陷阱封装到系统日志中。如果出现这种情况，您必须在系统日志处理器上为那些添加规则。