Palo Alto Networks Devices をSNMP監視するための OID

告知

ATTENTION Customers, All Partners and Employees: The Customer Support Portal (CSP) will be undergoing maintenance and unavailable on Saturday, November 7, 2020, from 11 am to 11 pm PST. Please read our blog for more information.

Printer Friendly Page

※この記事は以下の記事の日本語訳です。

SNMP for Monitoring Palo Alto Networks Devices

https://live.paloaltonetworks.com/t5/Management-Articles/SNMP-for-Monitoring-Palo-Alto-Networks-Devi...

 

 

概要

下記のリストは、Palo Alto Networks Devicesに対し、SNMP監視を行うために役立つOIDのリストとなります。

 

各ハードウェアモデル毎のOIDs

PA-200: 1.3.6.1.4.1.25461.2.3.12

PA-500: 1.3.6.1.4.1.25461.2.3.6

PA-2020: 1.3.6.1.4.1.25461.2.3.4

PA-2050: 1.3.6.1.4.1.25461.2.3.3

PA-3020: 1.3.6.1.4.1.25461.2.3.18

PA-3050: 1.3.6.1.4.1.25461.2.3.17

PA-4020: 1.3.6.1.4.1.25461.2.3.2

PA-4050: 1.3.6.1.4.1.25461.2.3.1

PA-4060: 1.3.6.1.4.1.25461.2.3.5

PA-5020: 1.3.6.1.4.1.25461.2.3.11

PA-5050: 1.3.6.1.4.1.25461.2.3.9

PA-5060: 1.3.6.1.4.1.25461.2.3.8

M-100: 1.3.6.1.4.1.25461.2.3.30

Panorama: 1.3.6.1.4.1.25461.2.3.7

PA-VM: 1.3.6.1.4.1.25461.2.3.29

 

Useful PAN-OS OID Examples

Item Name OID Source MIB Description
CPU util on management plane hrProcessorLoad.1 1.3.6.1.2.1.25.3.3.1.2.1 HOST-RESOURCES-MIB CPU load average over last 60 seconds. This value will match the value shown on the GUI dashboard-> resource information-> % CPU in PAN-OS 3.x
Utilization of CPUs on dataplane that are used for system functions hrProcessorLoad.2 1.3.6.1.2.1.25.3.3.1.2.2 HOST-RESOURCES-MIB CPU load average over last 60 seconds

Management plane memory and dataplane packet buffer

hrStorageTable 1.3.6.1.2.1.25.2.3 HOST-RESOURCES-MIB

**New in PAN-OS 6.0**

Names of each interface on the device ifDescr.1 1.3.6.1.2.1.2.2.1.2.1 RFC1213-MIB example: MGMT
  ifDescr.2 1.3.6.1.2.1.2.2.1.2.2 RFC1213-MIB example: HA
  ifDescr.3 1.3.6.1.2.1.2.2.1.2.3 RFC1213-MIB example: ethernet1/1
  ifDescr.4 1.3.6.1.2.1.2.2.1.2.4 RFC1213-MIB example: ethernet1/2
  ifDescr.5 1.3.6.1.2.1.2.2.1.2.5 RFC1213-MIB example: ethernet1/3
  ifDescr.6 1.3.6.1.2.1.2.2.1.2.6 RFC1213-MIB example: ethernet1/4
  ifDescr.7 1.3.6.1.2.1.2.2.1.2.7 RFC1213-MIB example: ethernet1/5
  ifDescr.8 1.3.6.1.2.1.2.2.1.2.8 RFC1213-MIB example: ethernet1/6
  ifDescr.9 1.3.6.1.2.1.2.2.1.2.9 RFC1213-MIB example: ethernet1/7
  ifDescr.10 1.3.6.1.2.1.2.2.1.2.10 RFC1213-MIB example: ethernet1/8
Interface up/down status ifOperStatus.1 1.3.6.1.2.1.2.2.1.8.1 RFC1213-MIB 1: UP 2: DOWN
  ifOperStatus.2 1.3.6.1.2.1.2.2.1.8.2 RFC1213-MIB 1: UP 2: DOWN
  ifOperStatus.3 1.3.6.1.2.1.2.2.1.8.3 RFC1213-MIB 1: UP 2: DOWN
  ifOperStatus.4 1.3.6.1.2.1.2.2.1.8.4 RFC1213-MIB 1: UP 2: DOWN
  ifOperStatus.5 1.3.6.1.2.1.2.2.1.8.5 RFC1213-MIB 1: UP 2: DOWN
  ifOperStatus.6 1.3.6.1.2.1.2.2.1.8.6 RFC1213-MIB 1: UP 2: DOWN
  ifOperStatus.7 1.3.6.1.2.1.2.2.1.8.7 RFC1213-MIB 1: UP 2: DOWN
  ifOperStatus.8 1.3.6.1.2.1.2.2.1.8.8 RFC1213-MIB 1: UP 2: DOWN
  ifOperStatus.9 1.3.6.1.2.1.2.2.1.8.9 RFC1213-MIB 1: UP 2: DOWN
  ifOperStatus.10 1.3.6.1.2.1.2.2.1.8.10 RFC1213-MIB 1: UP 2: DOWN
Interface in counters ifInOctets.1 1.3.6.1.2.1.2.2.1.10.1 RFC1213-MIB  
  ifInOctets.2 1.3.6.1.2.1.2.2.1.10.2 RFC1213-MIB  
  ifInOctets.3 1.3.6.1.2.1.2.2.1.10.3 RFC1213-MIB  
  ifInOctets.4 1.3.6.1.2.1.2.2.1.10.4 RFC1213-MIB  
  ifInOctets.5 1.3.6.1.2.1.2.2.1.10.5 RFC1213-MIB  
  ifInOctets.6 1.3.6.1.2.1.2.2.1.10.6 RFC1213-MIB  
  ifInOctets.7 1.3.6.1.2.1.2.2.1.10.7 RFC1213-MIB  
  ifInOctets.8 1.3.6.1.2.1.2.2.1.10.8 RFC1213-MIB  
  ifInOctets.9 1.3.6.1.2.1.2.2.1.10.9 RFC1213-MIB  
  ifInOctets.10 1.3.6.1.2.1.2.2.1.10.10 RFC1213-MIB  
Interface in errors ifInErrors.1 1.3.6.1.2.1.2.2.1.14.1 RFC1213-MIB  
  ifInErrors.2 1.3.6.1.2.1.2.2.1.14.2 RFC1213-MIB  
  ifInErrors.3 1.3.6.1.2.1.2.2.1.14.3 RFC1213-MIB  
  ifInErrors.4 1.3.6.1.2.1.2.2.1.14.4 RFC1213-MIB  
  ifInErrors.5 1.3.6.1.2.1.2.2.1.14.5 RFC1213-MIB  
  ifInErrors.6 1.3.6.1.2.1.2.2.1.14.6 RFC1213-MIB  
  ifInErrors.7 1.3.6.1.2.1.2.2.1.14.7 RFC1213-MIB  
  ifInErrors.8 1.3.6.1.2.1.2.2.1.14.8 RFC1213-MIB  
  ifInErrors.9 1.3.6.1.2.1.2.2.1.14.9 RFC1213-MIB  
  ifInErrors.10 1.3.6.1.2.1.2.2.1.14.10 RFC1213-MIB  
Interface out counters ifOutOctets.1 1.3.6.1.2.1.2.2.1.16.1 RFC1213-MIB  
  ifOutOctets.2 1.3.6.1.2.1.2.2.1.16.2 RFC1213-MIB  
  ifOutOctets.3 1.3.6.1.2.1.2.2.1.16.3 RFC1213-MIB  
  ifOutOctets.4 1.3.6.1.2.1.2.2.1.16.4 RFC1213-MIB  
  ifOutOctets.5 1.3.6.1.2.1.2.2.1.16.5 RFC1213-MIB  
  ifOutOctets.6 1.3.6.1.2.1.2.2.1.16.6 RFC1213-MIB  
  ifOutOctets.7 1.3.6.1.2.1.2.2.1.16.7 RFC1213-MIB  
  ifOutOctets.8 1.3.6.1.2.1.2.2.1.16.8 RFC1213-MIB  
  ifOutOctets.9 1.3.6.1.2.1.2.2.1.16.9 RFC1213-MIB  
  ifOutOctets.10 1.3.6.1.2.1.2.2.1.16.10 RFC1213-MIB  
Interface out errors ifOutErrors.1 1.3.6.1.2.1.2.2.1.20.1 RFC1213-MIB  
  ifOutErrors.2 1.3.6.1.2.1.2.2.1.20.2 RFC1213-MIB  
  ifOutErrors.3 1.3.6.1.2.1.2.2.1.20.3 RFC1213-MIB  
  ifOutErrors.4 1.3.6.1.2.1.2.2.1.20.4 RFC1213-MIB  
  ifOutErrors.5 1.3.6.1.2.1.2.2.1.20.5 RFC1213-MIB  
  ifOutErrors.6 1.3.6.1.2.1.2.2.1.20.6 RFC1213-MIB  
  ifOutErrors.7 1.3.6.1.2.1.2.2.1.20.7 RFC1213-MIB  
  ifOutErrors.8 1.3.6.1.2.1.2.2.1.20.8 RFC1213-MIB  
  ifOutErrors.9 1.3.6.1.2.1.2.2.1.20.9 RFC1213-MIB  
  ifOutErrors.10 1.3.6.1.2.1.2.2.1.20.10 RFC1213-MIB  
System uptime hrSystemUptime.0 1.3.6.1.2.1.25.1.1.0 RFC1514-MIB  
GlobalProtect gateway utilization panGPGatewayUtilization 1.3.6.1.4.1.25461.2.1.2.5.1 PAN-COMMON-MIB **New in PAN-OS 6.0**
GlobalProtect gateway % utilization panGPGWUtilizationPct.0 1.3.6.1.4.1.25461.2.1.2.5.1.1 PAN-COMMON-MIB **New in PAN-OS 6.0**
GlobalProtect gateway max tunnels panGPGWUtilizationMaxTunnels.0 1.3.6.1.4.1.25461.2.1.2.5.1.2 PAN-COMMON-MIB **New in PAN-OS 6.0**
GlobalProtect gateway active tunnels panGPGWUtilizationActiveTunnels.0 1.3.6.1.4.1.25461.2.1.2.5.1.3 PAN-COMMON-MIB **New in PAN-OS 6.0**
% session utilization panSessionUtilization.0 1.3.6.1.4.1.25461.2.1.2.3.1.0 PAN-COMMON-MIB  
Max Sessions for the device panSessionMax.0 1.3.6.1.4.1.25461.2.1.2.3.2.0 PAN-COMMON-MIB  
Per VSYS session utilization panVsysTable 1.3.6.1.4.1.25461.2.1.2.3.9 PAN-COMMON-MIB **New in PAN-OS 6.0**
VSYS ID panVsysId.1 1.3.6.1.4.1.25461.2.1.2.3.9.1.1.1 PAN-COMMON-MIB **New in PAN-OS 6.0**
VSYS Name panVsysName.1 1.3.6.1.4.1.25461.2.1.2.3.9.1.2.1 PAN-COMMON-MIB **New in PAN-OS 6.0**
VSYS session % utilization panVsysSessionUtilizationPct.1 1.3.6.1.4.1.25461.2.1.2.3.9.1.3.1 PAN-COMMON-MIB **New in PAN-OS 6.0**
VSYS active sessions panVsysActiveSessions.1 1.3.6.1.4.1.25461.2.1.2.3.9.1.4.1 PAN-COMMON-MIB **New in PAN-OS 6.0**
VSYS max sessions panVsysMaxSessions.1 1.3.6.1.4.1.25461.2.1.2.3.9.1.5.1 PAN-COMMON-MIB **New in PAN-OS 6.0**
Total Active Sessions panSessionActive.0 1.3.6.1.4.1.25461.2.1.2.3.3.0 PAN-COMMON-MIB  
Active TCP Sessions panSessionActiveTcp.0 1.3.6.1.4.1.25461.2.1.2.3.4.0 PAN-COMMON-MIB  
Active UDP Sessions panSessionActiveUdp.0 1.3.6.1.4.1.25461.2.1.2.3.5.0 PAN-COMMON-MIB  
Active ICMP Sessions panSessionActiveICMP.0 1.3.6.1.4.1.25461.2.1.2.3.6.0 PAN-COMMON-MIB  
 
TRAPS

PAN-OS は RFC-1907で定義されている主要なtrapsをサポートしています。
そのほかに、システムログや、トラフィックログ、脅威ログや構成ログなど、ログに記載されるメッセージも、SNMP Trapsとして送信することが可能です。

 

 

参考情報:

Supported MIBs

著者: tlozano