このスレッドはクローズされています。記事の閲覧のみとなります。
[初心者] SNMPTrapのログ出力が遅い |
|
- æ¥æï¼ 2015/03/16 22:42
- ååï¼ TARO
- 1.不明点・障害内容:
監視用の端末 (CentOS release 6.4) の snmptrap で、ネットワーク機器(Juniper社 SRX)を監視しています。 SRX から trap を送信しても、CentOS 側の messages に出力されるまでに 5分から7分程度時間がかかっております。
監視端末で tcpdump を取得したところ、問題なくリアルタイムに受信していることは 確認ができましたので、messages に出力するまでの centos 側の処理で時間を要しているように思います。
初歩的な質問で恐縮なのですが、このような場合に考えられる原因などございますでしょうか。 また、SRXのプライベートMIBは諸事情あり未だ監視端末に登録していないのですが、 これは原因になりえますでしょうか。
2.ログの有無 :無 (有:その内容) : 3.Distribution :CentOS Version :release 6.4 4.Service Name :NET-SNMP Version :5.5 5.ネットワーク構成:監視端末---L2SW---SRX (極めてシンプルな構成です)
|
■ コンテンツ関連情報
Re: [初心者] SNMPTrapのログ出力が遅い ( No.1 ) |
|
- æ¥æï¼ 2015/03/22 12:57
- ååï¼ TARO
- その後の報告ですが、数日経過して再度テストしてみたところ、
何ら問題なくリアルタイムにTrapが出力されるようになりました。
思い当たる節としては、監視サーバから意図しない大量のDNSパケットが送信されており、 DNSサービスを無効にして様子を見ておりました。 (原因は不明ですが、DDoSの踏み台にされていたのかもしれません)
その後DNSパケットの送信は収まっており、そのタイミングから 監視サーバでTrapが正常に出力されるようになったため、 UDPパケットが入り乱れていたことが原因?である気がしています。
気持ち悪い状況ではありますが、一旦改善していますので状況報告させて頂きます。
|
■ その他