SNMP-Abfrage CPU Load (Cisco 871)

[Whistleblower 45]

Hi,

 

mein 871 litt einige Tage unter extremer CPU-Last (i.d.R. um die 97-99%), durch den HTTP CORE Prozess.

Ursache war vermutlich ein infizierter Client :mad:

Der ist jetzt bereinigt (neu installiert) und seitdem ist alles soweit wieder schick. Zukünftig möchte ich aber frühzeitig bemerken, wenn solche Probleme auftreten, und will daher per SNMP die CPU-Last periodisch abfragen, erstmal über PRTG, später auch mal mit Nagios. Leider pollt PRTG standardmäßig nur die Interfaces - gibt es Möglichkeiten, auch die CPU-Last abzufragen?

[Wordo 11]

Technisch geht das, gibts fuer PRTG kein Template fuer sowas? Ich kenns leider nicht, bei Cacti wirds automatisch mit angeboten.

[Servidge 10]

Ob das in PRTG geht keine Ahnung aber mit den MIBs ist die CPU Auslastung abfragbar.

CPU load 5sec%: 1.3.6.1.4.1.9.2.1.56.0

CPU load 1min%: 1.3.6.1.4.1.9.2.1.57.0

CPU load 5min%: 1.3.6.1.4.1.9.2.1.58.0

[Whistleblower 45]

Supi, Werte bekomme ich damit schon mal, muss ich mal beobachten, ob das passt...

[Whistleblower 45]

Werte scheinen realistisch zu sein (i.d.R. 1%), allerdings liefert er scheinbar nur die (aufgerundeten) Vorkommastellen - ist also 'ne waagerechte Gerade... :D

[Otaku19 33]

soltle auch so bleiben, reines traffic forwarden sollte die CPU nicht berühren

[Servidge 10]

allerdings liefert er scheinbar nur die (aufgerundeten) Vorkommastellen -

naja, im show processes cpu siehst du ja bei der Zusammenfassung ja auch nur ganze Zahlen.

Das sind auch die drei OIDs.

 

Router#sh processes cpu

CPU utilization for five seconds: 84%/61%; one minute: 72%; five minutes: 76%

PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process

...

[Otaku19 33]

wo hast das denn abgefragt ? Was rennt denn auf dem Teil alles ? Grade am OSPF rekalkulieren gewesen ? ;)

[Servidge 10]

nö, das ist bei dem Router tagsüber normal.

Hab den aber genommen weil ich wusste das dann da mal was steht und nicht wie immer bei 1 bis 5% rumgeeiert wird. Dann sind die Werte bei der snmp Abfrage auch noch identifizierbar.

 

Das ist nen 3845 mit ~65 VPN Tunneln, ner ATM Verbindung mit einigen PVCs und zwei 52X100, etwas vrf und routemaps sowie QOS. Bei der Auslastung hat er dann auch seine Daseinberechtigung.