SIGN IN YOUR ACCOUNT TO HAVE ACCESS TO DIFFERENT FEATURES

CREATE AN ACCOUNT FORGOT YOUR PASSWORD?

FORGOT YOUR DETAILS?

AAH, WAIT, I REMEMBER NOW!

CREATE ACCOUNT

ALREADY HAVE AN ACCOUNT?
GET SOCIAL
  • BLOG
  • SECURITY ALERTS
  • CONTATO
  • PRIVACIDADE
  • SOBRE
  • LOGIN

Brainwork

  • Certificação
  • Cisco
  • Informação
  • Linux
  • Microsoft
  • Network
  • Security
  • UC
  • Virtualização
  • Wireless
  • Home
  • Cisco
  • Cisco EEM: Switch envia email se o processamento estiver alto
12/08/2022

Cisco EEM: Switch envia email se o processamento estiver alto

Cisco EEM: Switch envia email se o processamento estiver alto

by André Ortega / sexta-feira, 13 abril 2012 / Published in Cisco, Network

Já tratamos do Cisco EEM em outros posts aqui no blog, então não vou direto ao ponto. Segue um exemplo de script para que o switch envie um email com os processos em uso, caso o processamento chegue a 90%.

Com isso você pode descobrir qual processo está consumindo os recursos e assim fazer uma investigação mais acertiva.

Configurando 3750 para enviar email caso o processamento atinja 90%

event manager applet CPUusage90
event snmp oid 1.3.6.1.4.1.9.9.109.1.1.1.1.3.1 get-type exact entry-op ge entry-val 90 poll-interval 10
action 1.0 cli command "enable"
action 2.0 cli command "show process cpu"
action 3.0 mail server "10.10.10.4" to "seuemail@dominio.com.br" from "hostname@dominio.com.br" subject "Hostname CPU Alert" body "$_cli_result"

Na configuração acima temos:

  • CPUusage90 – Nome do applet, que pode ser alterado.
  • entry-val – Valor (90) que vai disparar as ações definidas abaixo.
  • poll-interval – De quanto em quanto tempo o script será executado, em segundos.
  • mail server – Ip do seu servidor de email.
  • to – Destinatário do email.
  • from – Remetente, no caso o equipamento que está enviando o alerta.
  • subject – Texto que aparecerá no “assunto” do email.

Utilizei este script recentemente, por conta de um switch que de hora em hora dava um pico e batia 100%. No fim descobri que o processo SNMP ENGINE que estava subindo.

Até a próxima.

Relacionado

Tagged under: 3750, Applet, EEM, Email, Embedded Event Manager, Script

About André Ortega

Formando em Processamento de Dados e Ciência da Computação. Especialista Cisco (CCNP Enterprise e CCNP Security). Dezessete anos de experiência com redes e segurança.

What you can read next

Ampliando a área de atuação
Cisco GET VPN
Monitorando o Home Office

7 Comments to “ Cisco EEM: Switch envia email se o processamento estiver alto”

  1. Daniel Gurgel says :
    13/04/2012 at 17:23

    Falando em SNMP… também tive um problema parecido, mas no caso, a CPU ficava o tempo todo em 100% de consumo… devido ao SNMP catalogar as rotas do roteador (no meu caso, com +- 700mil rotas – 2 BGP Full) e algumas internas…)

    A solução foi fazer o SNMP ignorar as OID que faziam essa coleta… outro detalhe, é que isso é um bug documentado do IOS, mas a minha versão, não era “afetada”…

    snmp-server view no-snmp-redes iso included
    snmp-server view no-snmp-redes at excluded
    snmp-server view no-snmp-redes internet.6.3.15 excluded
    snmp-server view no-snmp-redes internet.6.3.16 excluded
    snmp-server view no-snmp-redes internet.6.3.18 excluded
    snmp-server view no-snmp-redes ip.21 excluded
    snmp-server view no-snmp-redes ip.22 excluded
    snmp-server view no-snmp-redes ciscoFlashMIB excluded
    snmp-server community snmp-redes view no-snmp-redes RO 1

    Vou aplicar esse script aqui no núcleo… utilizou outros também… assim que tiver um tempinho te mando por e-mail…

  2. André Ortega says :
    13/04/2012 at 17:50

    Legal.
    Cuidado para não habilitar muitos scripts e sobrecarregar os equipamentos.

  3. Cledir Justo says :
    19/04/2012 at 17:36

    Muito bom o post. Na minha opinião o BrainWork é o melhor blog da categoria, pois todos os posts são muito técnicos, muito bem explicados e com conteúdo avançado. Parabéns pelo trabalho André.

  4. Marileo Fontenele says :
    25/04/2012 at 11:23

    Adicionando mais conteudo no script do nosso amigo André:

    action 2.0 cli command “show process cpu sorted”
    action 4.0 snmp-trap

  5. Alberto says :
    30/05/2012 at 16:40

    Devido um BUG enfrentado em um cliente que atendo, que quando é executado um comando, gera o um crash no equipamento, estamos usando o EEM para bloquear o comando.

  6. Adinor Santiago says :
    22/03/2014 at 00:24

    Concordo com o Cledir, sem dúvida esse é o Blog.

    1. André Ortega says :
      24/03/2014 at 12:18

      Obrigado Adinor.

POSTS RECENTES

  • Cisco invadida
    Cisco invadida
    11/08/2022
  • Cisco Secure Network Analytics (Stealthwatch)
    Cisco Secure Network Analytics (Stealthwatch)
    08/08/2022
  • Instalando certificado em roteador Cisco
    Instalando certificado em roteador Cisco
    07/07/2022
  • Meraki Internet Outages
    Meraki Internet Outages
    29/06/2022
  • Cisco Catalyst na dashboard Meraki
    Cisco Catalyst na dashboard Meraki
    15/06/2022

Tags

Segurança Roteador IPS CCIE Catalyst QoS Access-list switch IPv6 WLAN Controller Wireless FTD certificação FMC Sorteio Cisco Brainwork licença CCNA VMware FirePower aniversário Upgrade EEM WLC CiscoChampion Backup SDWAN Configuração WIFI Firewall DHCP LAB policy-map VPN IOS PIX Meraki Vulnerabilidade ACL VoIP ISE senha ASA Switches

Arquivo

Login

  • Cadastre-se
  • Acessar
  • Feed de posts
  • Feed de comentários
  • WordPress.org

Acesse Também

  • Blog LabCisco
  • Café com Redes
  • Cisco IOS hints and tricks
  • Cisco Redes
  • Cisco Support Community
  • Coruja de TI
  • Homelaber Brasil
  • Internetwork Expert´s
  • Netfinders Brasil
  • Rota Default
  • TechRebels
  • The Cisco Learning Network

Twitter

Blog: Cisco invadida brainwork.com.br/2022/08/11/c… #Ataque #Cisco_Invadida #Incidente

Blog: Cisco Secure Network Analytics (Stealthwatch) brainwork.com.br/2022/08/08/c… #Stealtwatch

Triste realidade... Que atenção você da para seu IPS e demais soluções de monitoramento de rede? #ips #siem #logs pic.twitter.com/pfaffolRP4

Blog: Instalando certificado em roteador Cisco brainwork.com.br/2022/07/07/i… #Certificado #CiscoChampion #Root

Blog: Meraki Internet Outages brainwork.com.br/2022/06/29/m… #CiscoChampion #Meraki #ThousandEyes

Seguir @brainworkblog
  1. André Ortega em Testando acesso com o Test-NetConnection (PowerShell)
  2. André Ortega em Alta utilização de CPU – Coletando logs com o Event Manager
  3. Jardel D'Oliveira em Alta utilização de CPU – Coletando logs com o Event Manager
  4. Bruno Veras em Testando acesso com o Test-NetConnection (PowerShell)
  5. André Ortega em Cisco Catalyst na dashboard Meraki
Follow @brainworkblog

Brainwork
@brainworkblog

  • Blog: Cisco invadida brainwork.com.br/2022/08/11/cis… #Ataque #Cisco_Invadida #Incidente
    about 14 horas ago
    Reply Retweet Favorite

Entre em contato:

  • Email: blog@brainwork.com.br
  • Web: www.brainwork.com.br
  • Facebook: fb.com/brainworkblog
  • Twitter: twitter.com/brainworkblog
  • Youtube: youtube.com/brainworkblog
  • Instagram: instagram.com/brainwork.blog
  • GET SOCIAL
Brainwork

© 2008 - 2022 Brainwork. Todos os direitos reservados.
Customização da página por Brainwork.

TOP