关于za防火墙_防火墙是什么意思 的知识大家了解吗？以下就是小编整理的关于za防火墙_防火墙是什么意思 的介绍，希望可以给到大家一些参考，一起来了解下吧！

(资料图片仅供参考)

Za防火墙(防火墙是什么意思)

在接下来的一段时间里，我基本上会对各个设备的监控做一个详细的讲解，穿插 *** 设备和服务器，欢迎大家关注。有什么问题可以问我，我一一还原。如果有必要，你可以向我要。

主体

现在很多企业的出口都是从传统的路由器换成防火墙，所以今天的主题是华为的防火墙。

思考

查找MIB

目前华为官方提供了一个excel表格，看起来比较费力，所以你在监控之前一定要知道你要监控什么，不然盲目去做会觉得没有头绪。

环境

Zabbix版本:Zabbix 5.2

监控设备:华为USG6680

设备:V200R005C00

防火墙部分的配置

由于防火墙的图形配置，它相对简单。只需要填群就可以看了，其余的不用填。

查找MIB

在MIB文件中找到相应的OID

测试MIB

在测试MIB文件的OID示例时，我们经常会遇到以下情况，这说明在这个设备中暂时找不到OID。

测试正常，如下图所示。

生产项目

以下是部分 *** 过程，其他忽略。

1.系统名称

####OID名称####1.3.6.1.2.1.1.5.0

创建一个模板，填写名称和组

要创建监控项目，首先输入模板。

输入模板

创建监控项目

填写相关信息时，OID错了

最新的数据已经有了。

2.设备的CPU利用率

####OID####1.3.6.1.4.1.2011.5.25.31.1.1.1.1.5

测试OID。

通过上图会发现一个问题。从这个OID查询中可以获得许多结果。这就是我之前提到的动态OID。此时，需要使用自动发现规则来发现这些监控项目。制定自动发现规则的思路需要三点:监控项原型、触发器原型和过滤器原型。

首先，创建一个自动发现规则。具体方法请参考之前的WLAN文章。在这里，我们需要注意SNMP OID。事实上，自动发现规则(SNMP)发现的是SNMP OID。语法是

discovery[{#ENTNAME},1.3.6.1.2.1.47.1.1.1.1.7]

上面的语法是一个实际创建自己的选择的例子。每个宏值有两个作用，一是对应于监控项的原型，二是作为过滤器的元素之一。

填写自动发现规则的必需内容。

创建监控项目的原型。请记住自动发现规则中的宏，它在这里是有效的。对应于每个自动发现的监视项目的每个实体的名称如图2和图3所示。其次，由于不允许同一设备的键值相同，所以采用了Zabbix内部的宏值{ # SNMPINDEX }，表示每次OID后的动态索引值，避免了因键值重复而导致动态发现监控项失败。

但是当面对另一个问题时，会发现很多无用的值，所以有必要创建一个过滤器。通过查询最新数据，显示只需要SPUB和RPU，其他都是没有CPU数据的。

创建一个过滤器，注意条件是" or "，如果是" and "，需要同时满足。当然还有另外一种写法，就是定义宏变量，然后过滤器调用变量，如图2和图3所示。正则表达式可以自己查询网上相关教程，难度不算太大。

翻译

附录

mib文件在华为官网。需要的话可以找我要。

摘要

上述生产过程需要很长时间。我没有写触发器和仪表板，因为触发器原型需要单独写。请关注后续文章，仅举两个例子。不然长度就长了。我希望你能原谅我。其次，过滤器可能会过滤掉有用的数据，因此需要为每个不同的监控项目自动发现规则单独创建一个模板。例如，启动时间和CPU利用率之间存在差异。如下图。最后，祝大家新年快乐，牛年更美好。

关键词： 防火墙