я хочу исключить высокие задержки... если перестанет спамить, значит проблема в триггерах.

Может день не писать вообще, а можешь открыть на следующий день и там 400+ писем у меня и коллег

Я могу поменять, не сложно, но проверить только можно будет завтра/послезавтра в лучшем случае

По логике Multi-WAN если канал действительно признан агентом (КШ) не работоспособным, он должен переключиться с основного на резервный.
Так и происходит, если реально канал провайдера упал.
Но этого не происходит.
Только спам выкл/вкл

Добрый день!
Подскажите oid для CPU на КШ 3.9.1.2732
в документации написано 1.3.6.1.4.1.9.9.109.1.1.1.1.5    , пробовал другой 1.3.6.1.4.1.9.9.109.1.1.1.1.5.0
но безрезультатно, КШ отвечает по snmp
No Such Object available on this agent at this OID

этот мёртв, пробуйте эти - 1.3.6.1.4.1.2021.10.1.3.1 Среднее значение нагрузки за 1, 5 и 15 минут  и 1.3.6.1.4.1.2021.10.1.5.1 Среднее значение нагрузки за 1, 5 и 15 минут
(целое число)

спасибо. а что из двух отображает загрузку в % ?

К сожалению сейчас нет К3 под рукой на забиксе. И я наверно выше указал точечный oid за минуту, лучше с забикса в консоли дёрнуть через walk, и посмотреть какие точно oidы нужны. Например "snmpwalk -v 2c -c public 192.168.254.184 1.3.6.1.4.1.2021.10.1.3"
В процентах должен быть первый

Доброй ночи!
Подскажите, кто-то сталкивался с чудо зверем WAF от Кода Безопасности? и может кто-то знает как в нем настроить передачу syslog сообщений в  SIEM?

Доброе утро, товарищи)
После обновления ПУ СД, в одном из подразделений пропала связь компьютеров с сервером Касперского... 10 машин пингуется, но не связывается с сервером....

Может кто сталкивался

Добрый день.
Напишите в техническую поддержку по данному вопросу.
Если я не ошиблась, должна  быть инструкция по передаче событий в SIEM

Добрый день! Ситуация следующая: раньше на одном из внутренних интерфейсов КШ висело две подсети и у интерфейса было два адреса. Сейчас хочу сделать два влан-интерфейса, дать им по соответствующему адресу и разделить компы по вланам на коммутаторах. Вопрос: нужно ли у физического интерфейса оставлять тип (внутренний) и какой-либо ip-адрес? Или это теперь не нужно и достаточно настроек типа и адреса влан-интерфейсов и перепривязать объекты?

‍Добро пожаловать, Ivan!

Нажми на кнопку ниже или тебя заблокирует анти-бот, у тебя есть 84 секунды

Первым делом прочти это, немного правил и полезные ссылки

В любой непонятной ситуации зови Павла

Считай что настройки интерфейса это native vlan, если нет необходимости тип интерфейса и ip адрес можно не вставлять.

Здравствуйте!
Сообщения всё так же приходят

Канал бунтует (по мнению агента)

Интервал проверки с дефолтных 3 поставил на 10, как просили.
Не помогло

В таком случае, если вы локально проверяли с интерфейса КШ доступность 8.8.8.8, там нет потерь в течении разницы времени сообщений от агента или нет проблем с интерфейсом КШ или свитча (флапает?!) то тогда явно проблема в самом агенте и поможет только разработка.

можно чуть подробнее
1) Доступность с интерфейса КШ
Т.к. эта ерунда проявляется в вечернее время как это можно проверить ?
Запустить локально на КШ ping -t и утром проверить есть ли потери.
2) Не пойму "нет потерь в течении разницы времени сообщений от агента" ?
3) Проблем с интерфейсами быть не может, мы поменяли данный КШ на новый.
4) свитча (флапает?!) Сходу сложно сказать, на него прицеплены другие ресурсы.
Вроде проблем у них нет
5) Разработка молчит как партизаны... (можно не отвечать)))