Мониторинг состояния устройства по протоколу SNMP

SNMP имя системы

Название системы, используемое SNMP-агентом

SNMP локация системы

Информация о физическом расположении системы

SNMP описание системы

Произвольное описание системы

Engine ID

Каждое устройство UserGate имеет уникальный идентификатор SNMPv3 Engine ID. По умолчанию Engine ID генерируется на основании имени узла UserGate.

Вы можете создать собственный идентификатор узла, указав значения следующих параметров:

• тип;

• длина;

• значение идентификатора.

Идентификатор может быть одного из следующих типов:

• IPv4 (ip4);

• IPv6 (ipv6);

• MAC-адрес (mac);

• текст (text);

• октеты (octets).

Длина идентификатора может быть определена как фиксированная (не более 8 байт) или динамическая (не более 27 байт). Фиксированная длина идентификатора применима только для типа текст

agent-name

Название системы, используемое SNMP-агентом

location

Информация о физическом расположении SNMP-агента

description

Произвольное описание системы

Engine ID:

• ip4;

• ip6;

• mac;

• text;

• octets

Каждое устройство UserGate имеет уникальный идентификатор SNMPv3 Engine ID. По умолчанию Engine ID генерируется на основании имени узла UserGate.

Вы можете создать собственный идентификатор узла, указав значения следующих параметров:

• тип;

• длина;

• значение идентификатора.

Идентификатор может быть одного из следующих типов:

• IPv4 (ip4);

• IPv6 (ipv6);

• MAC-адрес (mac);

• текст (text);

• октеты (octets).

Длина идентификатора (length) может быть фиксированной (fixed, не более 8 байт) или динамической (dynamic, не более 27 байт). Фиксированная длина идентификатора применима только для типа text

Название

Название профиля безопасности SNMP

Описание

Произвольное описание профиля

Пользователь

Имя пользователя, используемое SNMP-менеджером для аутентификации

Тип аутентификации

Выбор режима аутентификации SNMP-менеджера:

• Без аутентификации и шифрования.

• С аутентификацией, без шифрования.

• С аутентификацией и шифрованием.

Рекомендуется использовать последний режим аутентификации, обеспечивающий максимальный уровень защиты

Алгоритм аутентификации

Алгоритм проверки подлинности пользователя:

• SHA1;

• MD5;

• SHA224;

• SHA256;

• SHA384;

• SHA512

Пароль аутентификации

Пароль, используемый для аутентификации

Алгоритм шифрования

Алгоритм шифрования данных:

• DES;

• AES

Пароль шифрования

Пароль, используемый для шифрования данных

name

Название профиля безопасности SNMP

description

Произвольное описание профиля безопасности SNMP

username

Имя пользователя для аутентификации SNMP-менеджера

auth-type

Режим аутентификации SNMP-менеджера:

• none — без аутентификации, без шифрования.

• no-encrypt — с аутентификацией, без шифрования.

• encrypt — c аутентификацией, с шифрованием.

Рекомендуется использовать режим аутентификации encrypt, обеспечивающий максимальный уровень защиты

auth-alg

Алгоритм проверки подлинности пользователя:

• sha;

• md5;

• sha224;

• sha256;

• sha384;

• sha512

auth-password

Пароль, используемый для аутентификации

encrypt-alg

Алгоритм, используемый для шифрования данных:

• des;

• aes

encrypt-password

Пароль, используемый для шифрования данных

Название правила

Название правила

IP-адрес сервера для трапов

IP-адрес сервера для получения уведомлений и порт, на котором сервер слушает уведомления. Обычно это порт UDP 162.

Параметр указывается только в случае, если выбран способ получения информации об устройстве с помощью уведомлений (SNMP traps)

Комьюнити

SNMP community — строка для идентификации UserGate NGFW и системы мониторинга для протокола SNMP v2c.

При указании названия SNMP community используйте только латинские буквы или цифры

Контекст

Опциональный параметр, определяющий SNMP context. Можно использовать только латинские буквы или цифры.

На некоторых устройствах может быть несколько копий полного поддерева MIB. Например, на устройстве может быть создано несколько виртуальных маршрутизаторов. Каждый такой виртуальный маршрутизатор будет иметь полное поддерево MIB. В этом случае каждый виртуальный маршрутизатор может быть указан как контекст на сервере SNMP. Контекст определяется по имени. Когда клиент отправляет запрос, он может указать имя контекста. Если имя контекста не указано, будет запрошен контекст по умолчанию

Версия

Версия протокола SNMP, которая будет использоваться в этом правиле (SNMP v2c или SNMP v3)

Разрешить SNMP-запросы

При включении параметра разрешается получение и обработка SNMP-запросов от SNMP-менеджера

Разрешить SNMP-трапы

При включении параметра разрешается отправка SNMP-уведомлений на сервер, настроенный для приема оповещений

Название профиля безопасности SNMP

Выбор профиля безопасности SNMP для подключения корпоративной системы мониторинга к UserGate NGFW (только для протокола SNMP v3)

События

Выбор типов параметров, доступных для мониторинга по правилу

name

Название правила

enabled

Включение или отключение правила

community

SNMP community — строка для идентификации UserGate NGFW и системы мониторинга для протокола SNMP v2c.

При указании названия SNMP community используйте только латинские буквы или цифры

context

Опциональный параметр, определяющий SNMP context. Можно использовать только латинские буквы или цифры.

На некоторых устройствах может быть несколько копий полного поддерева MIB. Например, на устройстве может быть создано несколько виртуальных маршрутизаторов. Каждый такой виртуальный маршрутизатор будет иметь полное поддерево MIB. В этом случае каждый виртуальный маршрутизатор может быть указан как контекст на сервере SNMP. Контекст определяется по имени. Когда клиент отправляет запрос, он может указать имя контекста. Если имя контекста не указано, будет запрошен контекст по умолчанию

version

Версия протокола SNMP, которая будет использоваться в этом правиле:

• 2 — SNMP v2c;

• 3 — SNMP v3

query

При включении параметра разрешается получение и обработка SNMP-запросов от SNMP-менеджера

trap

При включении параметра разрешается отправка SNMP-уведомлений на сервер, настроенный для приема оповещений

trap-host

IP-адрес сервера для отправки SNMP-уведомлений (SNMP traps)

trap-port

Порт, на котором сервер слушает SNMP-уведомления. Обычно это порт UDP 162

security-profile

Профиль безопасности SNMP ( только для протокола SNMP v3)

events

Выбор типов параметров, доступных для мониторинга по правилу

Включено

Включение или отключение правила

Название

Название правила

Описание

Произвольное описание правила

Профиль оповещения

Выбор или создание профилей оповещения.

Для профилей SMPP доступна вкладка Телефоны, в которой необходимо указать списки телефонных номеров адресатов.

Для профилей SMTP доступна вкладка Emails, в которой необходимо указать списки email-адресов адресатов

От

Указание отправителя оповещения

Тема

Тема оповещения (для профилей SMTP)

Тайм-аут перед повторной отправкой (сек.)

Интервал, в течение которого устройство не будет отправлять сообщение при повторном срабатывании этого правила. Параметр позволяет предотвратить шторм сообщений при частом срабатывании правила

События

Выбор событий, для которых необходимо отправлять оповещения

Телефоны

Списки номеров телефонов для отправки SMS-оповещений (для профилей SMPP)

Emails

Списки email-адресов для отправки почтовых оповещений (для профилей SMTP)

enabled

Включение или отключение правила

name

Название правила

description

Произвольное описание правила

notification-profile

Созданный ранее профиль оповещения (SMPP или SMTP)

sender

Отправитель оповещения

subject

Тема оповещения (для профилей SMTP)

timeout

Интервал, в течение которого устройство не будет отправлять сообщение при повторном срабатывании этого правила. Параметр позволяет предотвратить шторм сообщений при частом срабатывании правила

events

События, для которых необходимо отправлять оповещения

phones

Списки номеров телефонов для отправки SMS-оповещений (для профилей SMPP)

emails

Списки email-адресов для отправки почтовых оповещений (для профилей SMTP)

1.3.6.1.4.1.45741.2.2

utmInfo

sequence

Раздел частной информации UserGate

1.3.6.1.4.1.45741.2.2.1

utmInfoEntities

sequence

Таблицы частных параметров UserGate

1.3.6.1.4.1.45741.2.2.1.1

systemInfo

sequence

Таблица c системной информацией

1.3.6.1.4.1.45741.2.2.1.1.1

vcpuCount

integer

Количество виртуальных процессоров в системе

1.3.6.1.4.1.45741.2.2.1.1.2

vcpuUsage

integer

Загруженность виртуальных процессоров системы. Отображается фактическое число загруженных виртуальных процессоров

1.3.6.1.4.1.45741.2.2.1.1.3

usersCounter

integer

Количество активных пользователей на текущий момент времени

1.3.6.1.4.1.45741.2.2.1.1.4

sessionsCounter

integer

Количество активных сессий на текущий момент времени

1.3.6.1.4.1.45741.2.2.1.1.5

tcpsessionsCounter

integer

Количество активных TCP-сессий на текущий момент времени

1.3.6.1.4.1.45741.2.2.1.1.6

udpsessionsCounter

integer

Количество активных UDP-сессий на текущий момент времени

1.3.6.1.4.1.45741.2.2.1.1.7

icmpsessionsCounter

integer

Количество активных ICMP-сессий на текущий момент времени

1.3.6.1.4.1.45741.2.2.1.1.8

sessionsRate10

integer

Количество новых сессий в секунду. Среднее значение за последние 10 секунд

1.3.6.1.4.1.45741.2.2.1.1.9

sessionsRate60

integer

Количество новых сессий в секунду. Среднее значение за последние 60 секунд

1.3.6.1.4.1.45741.2.2.1.1.10

sessionsRate300

integer

Количество новых сессий в секунду. Среднее значение за последние 300 секунд

1.3.6.1.4.1.45741.2.2.1.1.11

tcpsessionsRate10

integer

Количество новых TCP-сессий в секунду. Среднее значение за последние 10 секунд

1.3.6.1.4.1.45741.2.2.1.1.12

tcpsessionsRate60

integer

Количество новых TCP-сессий в секунду. Среднее значение за последние 60 секунд

1.3.6.1.4.1.45741.2.2.1.1.13

tcpsessionsRate300

integer

Количество новых TCP-сессий в секунду. Среднее значение за последние 300 секунд

1.3.6.1.4.1.45741.2.2.1.1.14

udpsessionsRate10

integer

Количество новых UPD-сессий в секунду. Среднее значение за последние 10 секунд

1.3.6.1.4.1.45741.2.2.1.1.15

udpsessionsRate60

integer

Количество новых UPD-сессий в секунду. Среднее значение за последние 60 секунд

1.3.6.1.4.1.45741.2.2.1.1.16

udpsessionsRate300

integer

Количество новых UPD-сессий в секунду. Среднее значение за последние 300 секунд

1.3.6.1.4.1.45741.2.2.1.1.17

icmpsessionsRate10

integer

Количество новых ICMP-сессий в секунду. Среднее значение за последние 10 секунд

1.3.6.1.4.1.45741.2.2.1.1.18

icmpsessionsRate60

integer

Количество новых ICMP-сессий в секунду. Среднее значение за последние 60 секунд

1.3.6.1.4.1.45741.2.2.1.1.19

icmpsessionsRate300

integer

Количество новых ICMP-сессий в секунду. Среднее значение за последние 300 секунд

1.3.6.1.4.1.45741.2.2.1.1.20

dnsRequestCounter

integer

Общее количество DNS-запросов

1.3.6.1.4.1.45741.2.2.1.1.21

dnsBlockedRequestCounter

integer

Количество заблокированных DNS-запросов

1.3.6.1.4.1.45741.2.2.1.1.22

dnsRequestRate

integer

Количество DNS-запросов в секунду

1.3.6.1.4.1.45741.2.2.1.1.23

httpRequestCounter

integer

Общее количество HTTP-запросов

1.3.6.1.4.1.45741.2.2.1.1.24

httpBlockedRequestCounter

integer

Количество заблокированных HTTP-запросов

1.3.6.1.4.1.45741.2.2.1.1.25

httpRequestRate

integer

Количество HTTP-запросов в секунду

1.3.6.1.4.1.45741.2.2.1.1.26

dataPartitionFSStatus

string

Состояние файловой системы:

• clean — нормальное состояние;

• not_clean — требуется проверка файловой системы

1.3.6.1.4.1.45741.2.2.1.2

haClusterInfo

sequence

Таблица информации о кластере

1.3.6.1.4.1.45741.2.2.1.2.1

haStatus

integer

Текущий статус узла кластера отказоустойчивости:

• 0 — мастер-узел;

• 1 — резервный узел;

• 3 — ошибка

1.3.6.1.4.1.45741.2.2.1.3

idpsInfo

sequence

Таблица информации о системе СОВ

1.3.6.1.4.1.45741.2.2.1.4

deviceInfo

sequence

Таблица информации о ПАК

1.3.6.1.4.1.45741.2.2.1.4.1

cpuLoad

integer

Загруженность центрального процессора системы, %.

1.3.6.1.4.1.45741.2.2.1.4.2

memoryUsed

integer

Использование оперативной памяти, %.

1.3.6.1.4.1.45741.2.2.1.4.3

logDiskSpace

integer

Пространство на диске, используемое под журналы, %.

1.3.6.1.4.1.45741.2.2.1.4.4

powerSupply1Status

string

Состояние первого источника питания:

• no_power_supplies;

• on — включен;

• off — отключен

1.3.6.1.4.1.45741.2.2.1.4.5

powerSupply2Status

string

Состояние второго источника питания:

• no_power_supplies;

• on — включен;

• off — отключен

1.3.6.1.4.1.45741.2.2.1.4.6

raidType

string

Тип RAID массива

1.3.6.1.4.1.45741.2.2.1.4.7

raidStatus

string

Текущий статус RAID (Redundant Array of Independent Disks):

• no_raid;

• 0 — optimal, массив в оптимальном состоянии;

• 1 — degraded, полный или частичный выход из строя одного из дисков;

• 2 — rebuild, восстановление массива

1.3.6.1.4.1.45741.2.2.1.4.8

diskIOUtilization

integer

Текущая утилизация диска (%)

1.3.6.1.4.1.45741.2.2.1.4.9

diskIOUtilization60

integer

Утилизация диска (%). Среднее значение за последние 60 секунд

1.3.6.1.4.1.45741.2.2.1.4.10

diskIOUtilization300

integer

Утилизация диска (%). Среднее значение за последние 300 секунд

1.3.6.1.2.1.2.1.0

ifNumber

integer

Количество сетевых интерфейсов

1.3.6.1.2.1.2.2

ifTable

sequence

Таблица информации о сетевых интерфейсах

1.3.6.1.2.1.2.2.1

ifEntry

sequence

Информация об интерфейсе

1.3.6.1.2.1.2.2.1.1.A

ifIndex

integer

Индекс сетевого интерфейса (A). Значение уникально для каждого интерфейса и может принимать значения от 1 до ifNumber

1.3.6.1.2.1.2.2.1.2.A

ifDescr

string

Информация об интерфейсе, которая может включать в себя название производителя, имя продукта, аппаратную версию интерфейса

1.3.6.1.2.1.2.2.1.3.A

ifType

integer

Тип интерфейса, определенный в соответствии с протоколом физического или канального уровней:

• 1 — other, неизвестный тип;

• 2 — regular1822, определен в BBN Report 1822;

• 3 — hdh1822, определен в BBN Report 1822;

• 4 — ddn-x25, определен в BBN Report 1822;

• 5 — rfc877-x25, определен в стандарте канального уровня сетевой модели OSI Х.25;

• 6 — ethernet-csmacd, сетевой интерфейс типа Ethernet, независимо от скорости (определен в RFC 3635);

• 7 — iso88023-csmacd, определен в IEEE 802.3;

• 8 — iso88024-tokenBus, определен в стандарте IEEE 8802.4;

• 9 — iso88025-tokenRing, сетевой интерфейс использует подключение Token Ring; определяется в стандарте IEEE 802.5;

• 10 — iso88026-man, определен в стандарте ISO 88026 "MAN";

• 11 — starLan, определен в стандарте IEEE 802.3e;

• 12 — proteon-10Mbit, Proteon 10 Mbit;

• 13 — proteon-80Mbit, Proteon 80 Mbit;

• 14 — hyperchannel, высокоскоростной канал, используемы в сети ISDN;

• 15 — fddi, сетевой интерфейс использует подключение FDDI (Fiber Distributed Data Interface). FDDI — это набор стандартов передачи данных по оптоволоконным линиям в локальной сети;

• 16 — lapb, протокол канального уровня, используемым для передачи пакетов стандарта X.25;

• 17 — sdlc, протокол канального уровня для системной сетевой архитектуры IBM;

• 18 — ds1, способен обрабатывать 24 одновременных соединения на общей скорости 1,544 Мбит/с; также называется T1;

• 19 — e1, европейский аналог Т1;

• 20 — basicISDN, для связи аппаратуры абонента и ISDN-станции;

• 21 — primaryISDN, используется для подключения к широкополосным магистралям, связывающим местные и центральные АТС или сетевые коммутаторы;

• 22 — propPointToPointSerial, определен в стандарте RFC1213;

• 23 — ppp, сетевой интерфейс использует подключение PPP (Point-To-Point Protocol);

• 24 — softwareLoopback, сетевой интерфейс является петлевым адаптером. Такие интерфейсы часто используются для тестирования; они не отправляют трафик в сеть;

• 25 — eon, ConnectionLess Network Protocol (CLNP) over Internet Protocol (IP); определен в ISO/IEC 8473-1;

• 26 — ethernet-3Mbit, сетевой интерфейс использует подключение Ethernet со скоростью 3 Мбит/с. Эта версия Ethernet определяется в стандарте IETF RFC 895;

• 27 — nsip, XNS over IP — предназначен для использования в разнообразных средах передачи данных;

• 28 — slip, сетевой интерфейс использует подключение SLIP (Serial Line Internet Protocol). SLIP определяется в стандарте IETF RFC 1055;

• 29 — ultra, ULTRA Technologies;

• 30 — ds3, высокоскоростной интерфейс передачи данных, сформированный мультиплексированием сигналов DS1 и DS2; также называется T3;

• 31 — sip, сетевой интерфейс использует протокол для высокоскоростной передачи данных SMDS (Switched Multimegabit Data Service). SMDS определяется в стандарте IETF RFC 1694;

• 32 — frame-relay, обеспечивает возможность передачи данных с коммутацией пакетов через интерфейс между устройствами пользователя и оборудованием сети

1.3.6.1.2.1.2.2.1.4.A

ifMtu

integer

Максимальный размер пакета сетевого уровня, который можно переслать через этот интерфейс

1.3.6.1.2.1.2.2.1.5.A

ifSpeed

gauge32

Пропускная способность интерфейса (бит/с). Максимальное значение: 4 294 967 295 (≈ 4,29 Гбит/с). Рекомендуется использовать для интерфейсов со скоростью до 4,29 Гбит/с, когда требуется высокая точность

1.3.6.1.2.1.2.2.1.6.A

ifPhysAddress

string

Физический адрес интерфейса (MAC-адрес)

1.3.6.1.2.1.2.2.1.7.A

ifAdminStatus

integer

Состояние интерфейса, назначаемое администратором:

• 1 — up, готов для передачи пакетов;

• 2 — down, не работает;

• 3 — testing, в режиме тестирования; рабочие пакеты не могут быть переданы

1.3.6.1.2.1.2.2.1.8.A

ifOperStatus

integer

Текущий статус работы интерфейса:

• 1 — up, интерфейс готов для передачи пакетов;

• 2 — down, интерфейс не может передавать пакеты данных;

• 3 — testing, выполняется тестирование сетевого интерфейса; рабочие пакеты не могут быть переданы;

• 4 — unknown, интерфейс находится в неизвестном состоянии;

• 5 — dormant, сетевой интерфейс не может передавать пакеты данных, он ожидает внешнее событие;

• 6 — notPresent, сетевой интерфейс не может передавать пакеты данных из-за отсутствующего компонента, обычно аппаратного;

• 7 — lowerLayerDown, передача пакетов через интерфейс невозможна, так как один или несколько используемых им интерфейсов нижнего уровня недоступны или находятся в состоянии отказа

1.3.6.1.2.1.2.2.1.9.A

ifLastChange

timeticks

Значение SysUpTime на момент перехода интерфейса в данное состояние

1.3.6.1.2.1.2.2.1.10.A

ifInOctets

counter32

Количество байтов, принятое интерфейсом, включая служебные

1.3.6.1.2.1.2.2.1.11.A

ifInUcastPkts

counter32

Количество доставленных пакетов одноадресной рассылки

1.3.6.1.2.1.2.2.1.12.A

ifInNUcastPkts

counter32

Количество доставленных многоадресных и широковещательных пакетов

1.3.6.1.2.1.2.2.1.13.A

ifInDiscards

counter32

Количество входящих пакетов, отброшенных несмотря на отсутствие ошибок, препятствующих их обработке или доставке. Одной из возможных причин отбрасывания является нехватка или освобождение буферной памяти.

1.3.6.1.2.1.2.2.1.14.A

ifInErrors

counter32

Количество входящих пакетов с ошибками, препятствующими их корректной обработке и доставке

1.3.6.1.2.1.2.2.1.15.A

ifInUnknownProtos

counter32

Количество пакетов, которые были получены через этот интерфейс и отброшены из-за использования неизвестного или неподдерживаемого протокола

1.3.6.1.2.1.2.2.1.16.A

ifOutOctets

counter32

Количество байтов, переданное данным интерфейсом, включая служебные

1.3.6.1.2.1.2.2.1.17.A

ifOutUcastPkts

counter32

Количество отправленных пакетов одноадресной рассылки, включая пакеты, которые были отброшены или не отправлены

1.3.6.1.2.1.2.2.1.18.A

ifOutNUcastPkts

counter32

Количество отправленных многоадресных и широковещательных пакетов, включая пакеты, которые были отброшены или не отправлены

1.3.6.1.2.1.2.2.1.19.A

ifOutDiscards

counter32

Количество исходящих пакетов, отброшенных несмотря на отсутствие ошибок, препятствующих их передаче. Одной из возможных причин отбрасывания является недостаток доступного буферного пространства

1.3.6.1.2.1.2.2.1.20.A

ifOutErrors

counter32

Количество исходящих пакетов, передача которых невозможна вследствие наличия ошибок

1.3.6.1.2.1.2.2.1.21.A

ifOutQLen

gauge32

Длина выходной очереди (в пакетах)

1.3.6.1.2.1.4.20

ipAddrTable

sequence

Таблица адресной информации интерфейсов

1.3.6.1.2.1.4.20.1

ipAddrEntry

sequence

Информация об адресах интерфейсов

1.3.6.1.2.1.4.20.1.1.L.B

ipAdEntAddr

IpAddress

IP-адрес интерфейса, L — длина в байтах, B — значение

1.3.6.1.2.1.4.20.1.2.L.B

ipAdEntIfIndex

integer

Индекс интерфейса, к которому привязан данный IP-адрес (из таблицы 1.3.6.1.2.1.2.2.1)

1.3.6.1.2.1.4.20.1.3.L.B

ipAdEntNetMask

IpAddress

Маска подсети интерфейса

1.3.6.1.2.1.4.20.1.4L.B

ipAdEntBcastAddr

integer

Широковещательный адрес интерфейса

1.3.6.1.2.1.4.20.1.5.L.B

ipAdEntReasmMaxSize

integer

Максимальный размер IP-датаграммы, собранной из фрагментов

1.3.6.1.2.1.31.1.1

ifXTable

sequence

Таблица информации об интерфейсах

1.3.6.1.2.1.31.1.1.1

ifXEntry

sequence

Информация об интерфейсе

1.3.6.1.2.1.31.1.1.1.1.L.X.Y.Z

ifName

string

Название интерфейса, используемое в системе. L — длина в символах, X.Y.Z — коды символов

1.3.6.1.2.1.31.1.1.1.2.L.X.Y.Z

ifInMulticastPkts

counter32

Количество доставленных пакетов многоадресной рассылки

1.3.6.1.2.1.31.1.1.1.3.L.X.Y.Z

ifInBroadcastPkts

counter32

Количество доставленных широковещательных пакетов

1.3.6.1.2.1.31.1.1.1.4.L.X.Y.Z

ifOutMulticastPkts

counter32

Количество отправленных пакетов многоадресной рассылки, включая пакеты, которые были отброшены или не отправлены

1.3.6.1.2.1.31.1.1.1.5.L.X.Y.Z

ifOutBroadcastPkts

counter32

Количество отправленных широковещательных пакетов, включая пакеты, которые были отброшены или не отправлены

1.3.6.1.2.1.31.1.1.1.6.L.X.Y.Z

ifHCInOctets

counter64

Параметр, аналогичный ifInOctets — количество байтов, принятое данным интерфейсом, включая служебные; используется счетчик большей емкости

1.3.6.1.2.1.31.1.1.1.7.L.X.Y.Z

ifHCInUcastPkts

counter64

Параметр, аналогичный ifInUcastPkts — количество доставленных пакетов одноадресной рассылки; используется счетчик большей емкости

1.3.6.1.2.1.31.1.1.1.8.L.X.Y.Z

ifHCInMulticastPkts

counter64

Параметр, аналогичный ifInMulticastPkts — количество доставленных пакетов многоадресной рассылки; используется счетчик большей емкости

1.3.6.1.2.1.31.1.1.1.9.L.X.Y.Z

ifHCInBroadcastPkts

counter64

Параметр, аналогичный ifInBroadcastPkts — количество доставленных широковещательных пакетов; используется счетчик большей емкости

1.3.6.1.2.1.31.1.1.1.10.L.X.Y.Z

ifHCOutOctets

counter64

Параметр, аналогичный ifOutOctets — количество байтов, переданное данным интерфейсом, включая служебные; используется счетчик большей емкости

1.3.6.1.2.1.31.1.1.1.11.L.X.Y.Z

ifHCOutUcastPkts

counter64

Параметр, аналогичный ifOutUcastPkts — количество отправленных пакетов одноадресной рассылки, включая пакеты, которые были отброшены или не отправлены; используется счетчик большей емкости

1.3.6.1.2.1.31.1.1.1.12.L.X.Y.Z

ifHCOutMulticastPkts

counter64

Параметр, аналогичный ifOutMulticastPkts — количество отправленных пакетов многоадресной рассылки, включая пакеты, которые были отброшены или не отправлены; используется счетчик большей емкости

1.3.6.1.2.1.31.1.1.1.13.L.X.Y.Z

ifHCOutBroadcastPkts

counter64

Параметр, аналогичный ifOutBroadcastPkts — количество отправленных широковещательных пакетов, включая пакеты, которые были отброшены или не отправлены; используется счетчик большей емкости

1.3.6.1.2.1.31.1.1.1.14.L.X.Y.Z

ifLinkUpDownTrapEnable

integer

Указывает, должен ли создаваться трап при изменении статуса соединения:

• 1 — enabled, включено;

• 2 — disabled, отключено

1.3.6.1.2.1.31.1.1.1.15.L.X.Y.Z

ifHighSpeed

gauge32

Оценка текущей полосы пропускания интерфейса; указывается в Мбит/с. Округление до целых Мбит/с (теряется точность для скоростей < 1 Мбит/с). Рекомендуется применять для высокоскоростных интерфейсов

1.3.6.1.2.1.31.1.1.1.16.L.X.Y.Z

ifPromiscuousMode

integer

«Неразборчивый режим». Возможные значения:

• 1 — true, узел принимает все пакеты независимо от того, кому они адресованы;

• 2 — false, интерфейс принимает только пакеты, адресованные этому узлу;

Значение параметра не влияет на прием широковещательных и многоадресных пакетов

1.3.6.1.2.1.31.1.1.1.17.L.X.Y.Z

ifAlias

string

Название интерфейса, заданное администратором при настройке

1.3.6.1.2.1.31.1.1.1.18.L.X.Y.Z

ifCounterDiscontinuityTime

timeticks

Значение SysUpTime, когда произошло событие, ставшее причиной сбоя работы одного или более счетчиков интерфейса

1.3.6.1.4.1.45741.2.2.1.7

temperatureInfo

sequence

Таблица информации о температуре

1.3.6.1.4.1.45741.2.2.1.7.1

thermNumber

integer

Количество температурных сенсоров на данной платформе

1.3.6.1.4.1.45741.2.2.1.7.2

thermLowerThreshold

integer

Нижний предел рабочей температуры

1.3.6.1.4.1.45741.2.2.1.7.3

thermUpperThreshold

integer

Верхний предел рабочей температуры

1.3.6.1.4.1.45741.2.2.1.7.4

thermTable

sequence

Таблица температурных сенсоров с показаниями (thermEntry)

1.3.6.1.4.1.45741.2.2.1.7.4.1

thermEntry

sequence

Информация о конкретном сенсоре:

• thermName (string) — название сенсора;

• thermValue (integer) — показание сенсора;

• thermUnit (string) — единица измерения показаний сенсора

1.3.6.1.4.1.45741.2.10

utmTraps

Раздел специфических оповещений UserGate

1.3.6.1.4.1.45741.2.10.1

utmTrapsEntities

Таблицы специфических оповещений UserGate

1.3.6.1.4.1.45741.2.10.1.1

utmSysInfoEntities

Таблица системных оповещений

1.3.6.1.4.1.45741.2.10.1.1.1

trapCoreCrush

Сбой ядра

1.3.6.1.4.1.45741.2.10.1.1.2

trapStatDown

Сервис статистики (UserGate Log Analyzer) недоступен

1.3.6.1.4.1.45741.2.10.1.1.3

trapCoreBootstrapEnd

Загрузка сервера завершена успешно

1.3.6.1.4.1.45741.2.10.1.1.4

trapDefaultGatewayChanged

Изменение шлюза по умолчанию

1.3.6.1.4.1.45741.2.10.1.1.5

trapHighSessionsCounter

Таблица сессий заполнена на 90%

utmSessions; utmSessionsMax

1.3.6.1.4.1.45741.2.10.1.1.6

trapHighUsersCounter

Количество активных пользователей достигло 90% от порога лицензии

utmUsers; utmUsersMax

1.3.6.1.4.1.45741.2.10.1.1.7

trapDataPartitionFSStatus

Статус файловой системы. Состояние файловой системы изменилось на not_clean

utmDataPartionFSStatus

1.3.6.1.4.1.45741.2.10.1.2

utmHAClusterEntities

Таблица оповещений кластера

1.3.6.1.4.1.45741.2.10.1.2.1

trapStatusChanged

Изменение статуса узла отказоустойчивого кластера

utmHAStatus; utmHAStatusReason

1.3.6.1.4.1.45741.2.10.1.2.2

trapMemberUp

Статус узла отказоустойчивого кластера изменился на «Подключен»

Значение SysUpTime, когда статус узла отказоустойчивого кластера изменился на «Подключен»

1.3.6.1.4.1.45741.2.10.1.2.3

trapMemberDown

Узел отказоустойчивого кластера отключен

Значение SysUpTime, когда статус узла отказоустойчивого кластера изменился на «Отключен»

1.3.6.1.4.1.45741.2.10.1.3

utmIDPSEntities

Таблица оповещений СОВ

1.3.6.1.4.1.45741.2.10.1.3.1

trapAttackDetected

Обнаружение атаки системой СОВ

Значение SysUpTime, когда произошло обнаружение атаки системой СОВ

1.3.6.1.4.1.45741.2.10.1.4

utmDeviceEntities

Таблица оповещений оборудования

1.3.6.1.4.1.45741.2.10.1.4.1

trapChecksumFailed

Нарушение целостности бинарных файлов

1.3.6.1.4.1.45741.2.10.1.4.2

trapHighCPUUsage

Высокая загрузка центрального процессора (95%)

utmCPUUsage

1.3.6.1.4.1.45741.2.10.1.4.3

trapLowMemory

Высокая загрузка памяти (95%)

utmMemory

1.3.6.1.4.1.45741.2.10.1.4.4

trapLowLogdiskSpace

Недостаточно места на диске для хранения журналов

utmLogdiskSpace

1.3.6.1.4.1.45741.2.10.1.4.5

trapRaidStatus

Изменение статуса RAID

utmAdaptecRaidStatus; utmBroadcomRaidStatus

1.3.6.1.4.1.45741.2.10.1.4.6

trapPowerSupply

Первый источник питания отключен

utmPowerSupply; utmPowerSupplyStatus

1.3.6.1.4.1.45741.2.10.1.4.7

trapCableStatus

Кабель был подключен или отключен от интерфейса

utmCSCIfName; utmCSCStatus

1.3.6.1.4.1.45741.2.10.1.4.8

trapHighDiskIOUtilization

Высокая загрузка диска. Оповещение отправляется при загруженности >=95% за 5 минут хотя бы на одном из дисковых устройств

utmDiskIOUtilization

1.3.6.1.4.1.45741.2.10.1.5

utmTrafficEntities

Таблица оповещений межсетевого экрана

1.3.6.1.4.1.45741.2.10.1.5.1

trapTrafficDrop

Срабатывание запрещающего правила межсетевого экрана

1.3.6.1.4.1.45741.2.10.1.6

utmAccountEntities

Таблица оповещений LDAP

1.3.6.1.4.1.45741.2.10.1.6.1

trapLDAPServerDown

Сервер LDAP недоступен

utmLDAPServerName; utmLDAPServerAddress

1.3.6.1.4.1.45741.2.10.1.7

utmThermEntities

Таблица оповещений о температуре

1.3.6.1.4.1.45741.2.10.1.7.1

trapCriticalTemperature

Критическая температура на одном из сенсоров. Оповещение отправляется при пересечении одного из пределов рабочей температуры (нижнего или верхнего). Нижний предел рабочей температуры обычно равен 0°С (для устройств серии X -40ºC), верхний предел равен 85ºС

utmThermSensor; utmThermValue

1.3.6.1.4.1.45741.2.11.1.1.5.1

utmSessions

integer

Текущее количество активных сессий

1.3.6.1.4.1.45741.2.11.1.1.5.2

utmSessionsMax

integer

Максимальное количество активных сессий

1.3.6.1.4.1.45741.2.11.1.1.6.1

utmUsers

integer

Количество активных пользователей на данный момент

1.3.6.1.4.1.45741.2.11.1.1.6.2

utmUsersMax

integer

Максимальное количество активных пользователей

1.3.6.1.4.1.45741.2.11.1.1.7.1

utmDataPartionFSStatus

integer

Состояние файловой системы.

• 0 — clean, нормальное состояние;

• 1 — not clean, требуется проверка файловой системы

1.3.6.1.4.1.45741.2.11.1.2.1.1

utmHAStatus

integer

Текущий статус узла кластера отказоустойчивости:

• 0 — мастер-узел;

• 1 — резервный узел;

• 3 — ошибка

1.3.6.1.4.1.45741.2.11.1.2.1.2

utmHAStatusReason

integer

Причина изменения статуса узла отказоустойчивого кластера:

• 1 — связь с узлом потеряна;

• 2 — HTTP прокси-сервер недоступен;

• 3 — все шлюзы недоступны;

• 4 — DNS-сервер недоступен;

• 5 — UserGate Management Center недоступен

1.3.6.1.4.1.45741.2.11.1.4.2.1

utmCPUUsage

integer

Загруженность центрального процессора (%)

1.3.6.1.4.1.45741.2.11.1.4.3.1

utmMemory

integer

Использование оперативной памяти (%)

1.3.6.1.4.1.45741.2.11.1.4.4.1

utmLogdiskSpace

integer

Пространство на диске, используемое под журналы (%)

1.3.6.1.4.1.45741.2.11.1.4.5.1

utmAdaptecRaidStatus

integer

Текущий статус RAID (Redundant Array of Independent Disks), построенного на контроллере Adaptec:

• no_raid;

• 0 — optimal, массив в оптимальном состоянии;

• 1 — degraded, полный или частичный выход из строя одного из дисков;

• 2 — rebuild, восстановление массива

1.3.6.1.4.1.45741.2.11.1.4.5.2

utmBroadcomRaidStatus

integer

Текущий статус RAID (Redundant Array of Independent Disks), построенного на контроллере Broadcom:

• no_raid;

• 0 — optimal, массив в оптимальном состоянии;

• 1 — degraded, полный или частичный выход из строя одного из дисков. Переход в данный статус произойдет при выходе из строя 2-х дисков;

• 2 — partialDegraded, полный или частичный выход из строя одного из дисков;

• 3 — failed, не работает из-за наличия ошибки;

• 4 — offline, диск не доступен для RAID-контроллера

1.3.6.1.4.1.45741.2.11.1.4.6.1

utmPowerSupply

integer

Количество источников питания:

• 1 — один блок питания;

• 2 — два блока питания

1.3.6.1.4.1.45741.2.11.1.4.6.2

utmPowerSupplyStatus

integer

Состояние источника питания:

• no_power_supplies;

• 0 — off, отключен;

• 1 — on, включен

1.3.6.1.4.1.45741.2.11.1.4.7.1

utmCSCIfName

string

Название интерфейса

1.3.6.1.4.1.45741.2.11.1.4.7.2

utmCSCStatus

integer

Статус сетевого адаптера:

• 0 — кабель не подключен;

• 1— кабель подключен

1.3.6.1.4.1.45741.2.11.1.4.8.1

utmDiskIOUtilization

integer

Текущая утилизация диска (%)

1.3.6.1.4.1.45741.2.11.1.6.1.1

utmLDAPServerName

string

Название LDAP-сервера

1.3.6.1.4.1.45741.2.11.1.6.1.2

utmLDAPServerAddress

string

IP-адрес LDAP-сервера

1.3.6.1.4.1.45741.2.11.1.7.1.1

utmThermSensor

string

Название температурного сенсора

1.3.6.1.4.1.45741.2.11.1.7.1.2

utmThermValue

integer

Значение температуры, измеренное сенсором