近期公司一台華為s5720-SI-V200R019交換機出現大量日志告警,原因是端口出現流量跑滿告警,導致正常日志輸出被覆蓋,部分告警如下:
(此方法適用於華為交換機所有端口日志類的處理,其他類型也可以參考此方法)
Sep 18 2021 12:25:59+08:00 CSY_HBLF_5F5-01_43.252 %%01IFPDT/4/INT_OUTBRDR(l)[0]:The output rate change ratio exceeded the threshold. (IfIndex=8, InterfaceName=GigabitEthernet0/0/2, ThresholdPercent=50%, CurrentStatisticalPeriodRate=24978552, LastStatisticalPeriodRate=53124002)
Sep 18 2021 12:11:55+08:00 CSY_HBLF_5F5-01_43.252 %%01IFNET/4/BWRATE_OUT_RESUME(l)[1]:Interface output flow bandwidth usage was restored to the log threshold. (Interface=8, BandWidthUsage=80, LogThreshold=80, InterfaceName=GigabitEthernet0/0/2)
解決辦法如下:
info-center filter-id bymodule-alias IFNET BWRATE_OUT_RISING
info-center filter-id bymodule-alias IFNET BWRATE_OUT_RESUME
info-center filter-id bymodule-alias IFPDT PKT_OUTQUEDROP_NL
info-center filter-id bymodule-alias IFPDT PKT_OUTQUEDROP_ABNL
info-center filter-id bymodule-alias IFPDT INT_INBRDR
info-center filter-id bymodule-alias IFPDT INT_OUTBRDR
字段釋義:
BWRATE_OUT_RISING:接口出帶寬利用率超過配置的閾值。
BWRATE_OUT_RESUME:接口出帶寬利用率低於配置的恢復閾值。
PKT_OUTQUEDROP_NL:接口出方向丟包數恢復到閾值以下。
PKT_OUTQUEDROP_ABNL:接口出方向丟包數恢復到閾值以下。
INT_INBRDR:接口入方向流量突變超過閾值。
INT_OUTBRDR:接口出方向流量突變超過閾值
使用華為交換機產品文檔 直接搜索交換機日志字段:IFPDT/4/INT_OUTBRDR,類似這種即可以找到對應解釋說明,然后去交換機info-center中關閉對應日志打印即可,具體可能與文中所寫不一樣,不過方法大同小異,要學會善用產品文檔。
參考文檔:
1、華為交換機S5700-filter-id用法說明
