https://community.cisco.com/t5/network-security/adding-asa-snmpv3/m-p/2571041#M202997 <P>hi all,</P><P>i'm going to configure SNMP on our ASAs to be monitored on solarwinds' orion.</P><P>could someone advise what SNMP traps i can enable without affecting the ASA's performance (not too chatty) and just for basic monitoring stuff?</P><P>also, are these the lines i enable for SNMPv3?</P><P>snmp-server host management 10.111.0.10 community mysnmp version 3snmp-server group Authentication&amp;Encryption v3 priv<BR />snmp-server user myuser Authentication&amp;Encryption v3 auth cisco1 priv md5 cisco2</P><P>snmp-server enable traps ?</P><P>configure mode commands/options:<BR />&nbsp; all&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable all traps<BR />&nbsp; connection-limit-reached&nbsp; Enable Connection Limit traps<BR />&nbsp; cpu&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable CPU utilization related traps<BR />&nbsp; entity&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable ENTITY MIB notifications<BR />&nbsp; ikev2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable IKEv2 traps<BR />&nbsp; interface-threshold&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable interface threshold reached traps<BR />&nbsp; ipsec&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable IPSec traps<BR />&nbsp; memory-threshold&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable memory threshold reached traps<BR />&nbsp; nat&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable NAT related traps<BR />&nbsp; remote-access&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable remote-access traps<BR />&nbsp; snmp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable SNMP traps<BR />&nbsp; syslog&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable syslog traps<BR />&nbsp; &lt;cr&gt;</P><P>&nbsp;</P> Tue, 12 Mar 2019 05:09:37 GMT johnlloyd_13 2019-03-12T05:09:37Z https://community.cisco.com/t5/network-security/adding-asa-snmpv3/m-p/2571041#M202997 <P>hi all,</P><P>i'm going to configure SNMP on our ASAs to be monitored on solarwinds' orion.</P><P>could someone advise what SNMP traps i can enable without affecting the ASA's performance (not too chatty) and just for basic monitoring stuff?</P><P>also, are these the lines i enable for SNMPv3?</P><P>snmp-server host management 10.111.0.10 community mysnmp version 3snmp-server group Authentication&amp;Encryption v3 priv<BR />snmp-server user myuser Authentication&amp;Encryption v3 auth cisco1 priv md5 cisco2</P><P>snmp-server enable traps ?</P><P>configure mode commands/options:<BR />&nbsp; all&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable all traps<BR />&nbsp; connection-limit-reached&nbsp; Enable Connection Limit traps<BR />&nbsp; cpu&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable CPU utilization related traps<BR />&nbsp; entity&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable ENTITY MIB notifications<BR />&nbsp; ikev2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable IKEv2 traps<BR />&nbsp; interface-threshold&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable interface threshold reached traps<BR />&nbsp; ipsec&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable IPSec traps<BR />&nbsp; memory-threshold&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable memory threshold reached traps<BR />&nbsp; nat&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable NAT related traps<BR />&nbsp; remote-access&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable remote-access traps<BR />&nbsp; snmp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable SNMP traps<BR />&nbsp; syslog&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Enable syslog traps<BR />&nbsp; &lt;cr&gt;</P><P>&nbsp;</P> Tue, 12 Mar 2019 05:09:37 GMT https://community.cisco.com/t5/network-security/adding-asa-snmpv3/m-p/2571041#M202997 johnlloyd_13 2019-03-12T05:09:37Z