日志记录器重新启动形成旧SNMP陷阱
简介
本文档介绍Cisco Unified Intelligent Contact Management(ICM)Enterprise环境中过时的简单网络管理协议(SNMP)陷阱消息，并提供两种可能的方法来防止报告这些信息消息。
先决条件
要求
Cisco 建议您了解以下主题：
-
Cisco ICM Enterprise
-
了解SNMP
使用的组件
本文档不限于特定的软件和硬件版本。
规则
有关文档规则的详细信息，请参阅 Cisco 技术提示规则。
背景信息
ICM的记录器从系统的所有组件收集事件和消息。记录器将此信息传递给客户支持转发服务(CSFS)进程，该进程接收事件、过滤事件并将其保存在记录器的内存中，如图1所示。SNMP源是可选的ICM功能，它允许您通过符合SNMP的接口(TCP/IP)接收事件源。 使用SNMP源时，可以将其配置为将SNMP陷阱发送到所需的管理客户端。
图1 - CSFS馈送 
问题
根据设计，在双工环境中重新启动一个记录器或如果一个记录器退回，可能会在已配置的SNMP管理站中生成并显示过期的SNMP陷阱。 当CSFS进程作为记录器的一部分启动时，它会收到要报告给远程客户端的事件（警报）（通过SNMP、系统日志或远程监控服务[RMS]），并将事件副本保存在内存中，称为基本记录。在双工的容错环境中，当一端的CSFS进程关闭并重新启动时，它会从另一端接收所有未完成的基本记录并将其转发到管理客户端。
解决方案
本节介绍可用于防止报告过时SNMP信息的可能方法。解决方案1显示如何从记录器清除过时的SNMP信息，解决方案2显示如何从管理客户端抑制或过滤过时的SNMP信息。
解决方案 1
清除基本记录。为此，请同时停止两端的记录器，然后重新启动记录器。此进程从CSFS进程清除所有过时的SNMP陷阱。
注：此过程应在维护时段或低路由影响时间执行。
-
停止记录器B。
-
停止记录器A。
-
启动记录器A。
-
启动记录器B。
解决方案 2
另一种解决方案是让客户的管理客户端过滤器警报的持续时间超过特定持续时间（例如，一周）。SNMP服务发送到客户的第二方应用程序（如HP OpenView）的每个陷阱都包含发生实际事件的时间戳。然后，客户可以将其第三方应用配置为忽略时间戳早于特定天数或周的警报。请注意，思科联系中心技术支持中心(TAC)不协助配置客户选择用于管理这些事件/陷阱的特定第三方应用。
反馈