Linux Log中大量snmpd[10932]: Received SNMP packet(s) from UDP[final]

最新推荐文章于 2023-12-11 17:18:36 发布

转载最新推荐文章于 2023-12-11 17:18:36 发布 · 187 阅读

本文介绍如何调整Linux AS5.3系统的SNMP服务日志级别，以减少/var/log/messages中的冗余信息，避免覆盖重要日志记录。通过修改配置文件/etc/sysconfig/snmpd.options中的选项，可以有效降低SNMP服务的日志输出级别。

Linux AS 5.3 64bit, 内核 2.6.18-128.el5

RH系列的机器 , radhat、fedora、rhel、centos等, 系统自带的snmpd是会缺省往syslogd里打log的
而且遗憾的是：缺省的log级别是debug
所以如果你开着snmpd , 然后还有机器来连snmpd端口(mrtg、cacti等多半如此) , 你会发现/var/log/messages里充斥着大堆的无用信息 :

Log的各种级别：

1 或 a —- LOG_ALERT,
2 或 c —- LOG_CRIT,
3 或 e —- LOG_ERR,
4 或 w —- LOG_WARNING,
5 或 n —- LOG_NOTICE,
6 或 i —- LOG_INFO,
7 或 d —- LOG_DEBUG.

Log中的大量无用信息：

Sep 12 04:03:03 dfmsrac01 syslogd 1.4.1: restart.
Sep 12 06:33:46 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45370
Sep 12 06:33:46 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45370
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45579
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45579
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45579
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45579
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45580
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45580
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45580
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45580
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45581
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45581
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45581
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45582
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45582
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45582
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45583
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45583
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45583
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45584
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45584
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45584
Sep 12 06:33:52 dfmsrac01 last message repeated 22 times
"messages" 227L, 18881C

这样一来，就有可能将有用的重要的log信息给冲掉
解决办法如下：编辑一个文件/etc/snmp/snmpd.options(这个文件是在snmp的启动脚本/etc/rc.d/init.d/snmpd里启动时会去读的) 内容如下：

OPTIONS="-Ls2d -d -Lf /dev/null -p /var/run/snmpd.pid -a"

备注：在Linux AS 5.3 中缺省的snmpd.option 的路径变成了 /etc/sysconfig/snmpd.options

或者修改为：

OPTIONS="-Lf /dev/null -p /var/run/snmpd.pid"      直接关闭

然后再重起snmpd ， /etc/rc.d/init.d/snmpd stop , start 这样一来
就将snmpd缺省的log级别debug改成了2 , 再看/var/log/messages
里面再也没有snmpd的无用信息了。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/35489/viewspace-673743/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/35489/viewspace-673743/