SNMPd pada sistem CentOS saya mengirim pesan log ke syslog setiap kali menerima permintaan dari alat pemantauan saya. Apakah ada cara untuk menurunkan verbositas SNMPd? Ini menambahkan banyak kekacauan pada log.
Sep 12 13:05:40 myhost snmpd[7073]: Received SNMP packet(s) from UDP: [ipaddr]:42874
Sep 12 13:05:40 myhost snmpd[7073]: Connection from UDP: [ipaddr]:49272
Terima kasih!
Jawaban:
Periksa perintah yang dimulai snmpd(mungkin di suatu tempat /etc/rc.d/- di Ubuntu /etc/defaults/snmpd) untuk opsi logging:
SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid -g root 0.0.0.0'
Atau menemukannya di ps aux | grep snmpdoutput.
The halaman manual memberikan pilihan logging:
-S FASILITAS
Log pesan melalui syslog, menggunakan fasilitas yang ditentukan ('d' untuk LOG_DAEMON, 'u' untuk LOG_USER, atau '0' - '7' untuk LOG_LOCAL0 hingga LOG_LOCAL7). Ada juga versi "huruf besar" dari masing-masing opsi ini, yang memungkinkan mekanisme pencatatan terkait dibatasi pada prioritas pesan tertentu.
Untuk -LF dan -LS spesifikasi prioritas diberikan sebelum token file atau fasilitas. Prioritas yang diakui adalah:
0 or ! for LOG_EMERG,
1 or a for LOG_ALERT,
2 or c for LOG_CRIT,
3 or e for LOG_ERR,
4 or w for LOG_WARNING,
5 or n for LOG_NOTICE,
6 or i for LOG_INFO, and
7 or d for LOG_DEBUG.
Standarnya cukup verbose (hanya 2 level di bawah debug):
Output normal (atau akan!) Dicatat pada tingkat prioritas LOG_NOTICE
Jika Anda masuk ke syslog melalui LOG_DAEMON (-Lsd), Anda bisa menguranginya menjadi misalnya LOG_WARNING dengan -LSwd/ -LS4d, atau LOG_ERR dengan -LSed/ -LS3d.
(Diedit untuk menempatkan opsi dalam urutan yang benar.)
/lib/systemd/system/snmpd.service, gunakan systemctl cat snmpddan systemctl edit snmpduntuk menimpa [Service]ExecStart saja. ExecStartharus dimasukkan dua kali, pertama kali kosong untuk menghapus yang lama (cari fitur pengaturan vendor override systemd )
Untuk menetapkan prioritas minimum ke LOG_WARNING, (yang biasanya saya gunakan) cukup ubah argopt:
-Lsd
untuk
-LSwd
Yang merupakan singkatan:
Sebagaimana dinyatakan dalam pria (tetapi sebenarnya tidak ada contoh yang jelas):
Untuk -LF dan -LS spesifikasi prioritas diberikan sebelum token file atau fasilitas
dontLogTCPWrappersConnectsJika snmpd dikompilasi dengan dukungan TCP Wrapper, itu mencatat setiap koneksi yang dibuat ke agen. Pengaturan ini menonaktifkan pesan log untuk koneksi yang diterima. Koneksi yang ditolak masih akan dicatat.
Yaitu menambahkan dontLogTCPWrappersConnects trueke snmpd.conf.
Saya bingung mengapa pesan log ini dianggap di atas LOG_DEBUG, untuk layanan pemantauan (dan yang mendukung UDP) :-(. journalctl -o verboseMenunjukkan pesan memiliki PRIORITY = 6 (INFO), yang sama dengan pesan pembuka normal untuk snmpd .
Saya benar-benar menghapus arahan "-Lsd" dari /etc/sysconfig/snmpd.optionsfile di instalasi CentOS / Redhat, meninggalkan file yang berbunyi:
# snmpd command line options
OPTIONS="-Lf /dev/null -p /var/run/snmpd.pid -a"
Termasuk garis standar (termasuk dalam /etc/snmp/snmp.conffile default untuk CentOS 6.5) bekerja bagi saya untuk mengurangi verbositas khususnya sehubungan dengan logging koneksi TCP / UDP SNMP:
dontLogTCPWrappersConnects yes
Berikut ini kutipan "verbose" dari snmp.conffile default :
# We do not want annoying "Connection from UDP: " messages in syslog.
# If the following option is commented out, snmpd will print each incoming
# connection, which can be useful for debugging.
dontLogTCPWrappersConnects yes
/etc/snmp/snmpd.optionsjuga bukan/etc/sysconfig/snmpd.optionstetapi sebenarnya itu/etc/sysconfig/snmpd. Itups aux | grep snmpdsangat berguna untuk melihat apakah perubahan itu berfungsi.