在交换机上配置远程网络监控(RMON)事件控制设置

目标

远程网络监控(RMON)由互联网工程任务组(IETF)开发，用于支持局域网(LAN)的监控和协议分析。 它是一种标准监控规范，使不同的网络监控器和控制台系统能够彼此交换网络监控数据。RMON使网络管理员能够在网络监控探测和控制台中进行选择，这些探测和控制台的功能可满足他们的特定网络需求。RMON明确定义任何网络监控系统应能提供的信息。统计信息、事件、历史记录、警报、主机、主机前N个、矩阵、过滤器、捕获和令牌环是RMON中的十个组。

RMON使设备中的简单网络管理协议(SNMP)代理能够主动监控给定时间段内的流量统计信息并将陷阱发送到SNMP管理器。本地SNMP代理将实际实时计数器与预定义的阈值进行比较并生成警报，而无需通过中央SNMP管理平台轮询。这是主动管理的有效机制，前提是您已设置了与网络基线相关的正确阈值。

注意：要了解如何在交换机上配置SNMP设置，请单击此处获取说明。

RMON可减少管理器和设备之间的流量，因为SNMP管理器不必频繁轮询设备以获取信息，并且使管理器能够及时获取状态报告，因为设备会在事件发生时报告事件。

本文提供有关如何在交换机上配置RMON事件控制设置的说明。

适用设备

• Sx250 系列
• Sx300系列
• Sx350 系列
• SG350X 系列
• Sx300系列
• Sx550X 系列

软件版本

• 1.4.7.05 - Sx300、Sx500
• 2.2.8.04 - Sx250、Sx350、SG350X、Sx550X

在交换机上配置RMON事件控制设置

配置RMON事件控制

步骤1.登录到交换机的基于Web的实用程序，然后在“显示模式”下拉列表中选择高级。

注意：在本例中，使用SG350X-48MP交换机。

注意：如果您有Sx300或Sx500系列交换机，请跳至步骤2。

步骤2.选择状态和统计> RMON >事件。

“事件表”(Event Table)中的信息由“添加RMON事件”(Add RMON Events)对话框定义，但“时间”(Time)除外。

步骤3.单击Add将新事件添加到Event Table。

“事件条目”区域显示新条目的事件条目索引号。

第4步。（可选）在社区字段中，输入发送陷阱时要包含的SNMP社区字符串。如果要发送SNMP陷阱，则使用此陷阱。如果未配置陷阱，则陷阱会发送到警报类别中配置的每个陷阱组。

注意：在本例中，使用社区1。

步骤5.在“说明”字段中输入要添加的事件的用户定义名称。

注意：在本例中，使用社区1的日志。

步骤6.在“通知类型”区域，单击此事件导致的操作类型。

选项有：

• 无 — 警报关闭时不会执行任何操作。
• 日志（事件日志表） — 当警报关闭时向事件日志表添加日志条目。
• 陷阱（SNMP管理器和系统日志服务器） — 当警报关闭时向远程日志服务器发送陷阱。
• 日志和陷阱 — 向事件日志表添加日志条目，并在警报关闭时向远程日志服务器发送陷阱。

注意：在本例中，选择Log and Trap。

步骤7.在“所有者”字段中输入定义事件的设备或用户。

注意：在本例中，使用cisco。

步骤8.单击“应用”，然后单击“关闭”。RMON事件保存在运行配置文件中。

步骤9.（可选）单击“保存”将设置保存到启动配置文件。

现在，您应该已成功在事件表中添加新事件。

编辑RMON事件

步骤1.在Event Table（事件表）中，选中要编辑的Event Entry（事件条目）旁边的框。

步骤2.单击“编辑”按钮编辑RMON事件条目。

步骤3.（可选）相应地编辑事件条目编号、社区、说明、通知类型和所有者详细信息。

注意：在本示例中，通知类型已从日志和陷阱更改为陷阱（SNMP管理器和系统日志服务器）

步骤4.单击“应用”，然后单击“关闭”。

步骤5.（可选）单击“保存”将设置保存到启动配置文件。

现在，您应该已成功编辑事件表中的事件。

删除RMON事件

步骤1.在Event Table（事件表）中，选中要删除的Event Entry（事件条目）旁边的框。

步骤2.单击“删除”按钮编辑RMON事件条目。

步骤3.（可选）单击“保存”将设置保存到启动配置文件。

现在，您应该已成功从事件表中删除事件。

查看RMON事件日志

“事件”(Events)页面显示已发生的事件或操作的日志。可以记录两种类型的事件：日志或日志和陷阱。当事件绑定到警报且发生警报情况时，将执行事件中的操作。有关如何在交换机上配置RMON警报的说明，请单击此处。

步骤1.选择Status and Statistics > RMON > Events。

步骤2.单击Event Log Table按钮。

此页显示以下字段：

• 事件条目编号 — 事件的日志条目编号。
• 日志编号 — 事件中的日志编号。
• Log Time — 输入日志条目的时间。
• Description — 触发警报的事件的说明。

步骤3.（可选）单击“事件表”按钮返回“事件表”。

您现在应该已成功查看交换机上的事件日志。

修订历史记录

版本	发布日期	备注
1.0	13-Dec-2018	初始版本