はじめに
本ドキュメントでは、Firepower1000/2100シリーズのシャーシ物理管理を行うFXOSの、CPUやメモリ使用率の、showコマンドとSNMPポーリングを用いた確認方法を紹介します。SNMP監視可能なのはFXOSの個別設定が可能な Firepower2100シリーズ プラットフォームモード利用時のみです。本ドキュメントは、Firepower2130の バージョン ASA 9.12(3)12、FXOS 2.6(1.198)を元に確認、作成しております。
なお、FXOSのシスログは、ASA-1-199013(Alert syslog)～ASA-7-199019(Debug syslog) として ASAソフトウェア側に出力されるようになりました。特に Alert ～ Warning レベルのSyslogは、FXOSやハードウェアのトラブル関連のログの可能性が高いため、シスログID 199013～199016 は監視をお勧めします。
CPU使用率の確認方法
CLIからの確認
connect local-mgmtから show processesコマンドで確認できます。
firepower-2130 /monitoring # connect local-mgmt
firepower-2130(local-mgmt)# sho processes
%Cpu(s): 0.4 us, 0.4 sy, 0.2 ni, 98.9 id, 0.1 wa, 0.0 hi, 0.0 si, 0.0 st---->This
KiB Mem : 32697412 total, 31056716 free, 518152 used, 1122544 buff/cache
KiB Swap: 0 total, 0 free, 0 used. 31372852 avail Mem
SNMPポーリングによる確認
FXOSのCPU使用状況は cseSysCPUUtilization(1.3.6.1.4.1.9.9.305.1.1.1)より確認可能です。より細かなSNMPポーリングによるCPU使用率の監視はできません。
cisco@ubuntu:~$ snmpwalk -v2c -c cisco123 1.150.0.59 1.3.6.1.4.1.9.9.305.1.1.1
SNMPv2-SMI::enterprises.9.9.305.1.1.1.0 = Gauge32: 0
メモリ使用状況の確認方法
CLIからの確認
connect local-mgmtから show processesコマンドで、Total memoryと free memoryを確認できます。
firepower-2130# connect local-mgmt
firepower-2130(local-mgmt)# sho processes
%Cpu(s): 0.4 us, 0.5 sy, 0.2 ni, 98.9 id, 0.1 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 32697412 total, 31293788 free, 541988 used, 861636 buff/cache---->This
KiB Swap: 0 total, 0 free, 0 used. 31352520 avail Mem
---------SNIP---------
SNMPポーリングによる確認
Total memoryは、memTotalReal(.1.3.6.1.4.1.2021.4.5.0)より確認可能です。
cisco@ubuntu:~$ snmpwalk -v2c -c cisco123 1.150.0.59 .1.3.6.1.4.1.2021.4.5.0
UCD-SNMP-MIB::memTotalReal.0 = INTEGER: 32697412 kB
Free memoryは、memAvailReal(.1.3.6.1.4.1.2021.4.6.0)より確認可能です。
cisco@ubuntu:~$ snmpwalk -v2c -c cisco123 1.150.0.59 .1.3.6.1.4.1.2021.4.6.0
UCD-SNMP-MIB::memAvailReal.0 = INTEGER: 31293788 kB
参考情報
FXOS: CPUとメモリ使用状況の確認方法 (showコマンドとSNMPポーリング)
https://community.cisco.com/t5/-/-/ta-p/3226001
FXOS: FPR2100/4100/9300シリーズ FXOS用のMIBファイルと、SNMP監視・トラップ
https://supportforums.cisco.com/t5/-/-/ta-p/3389878
ファイアウォール トラブルシューティング
https://supportforums.cisco.com/t5/-/-/ta-p/3161736
Firepower System and FTDトラブルシューティング
https://community.cisco.com/t5/-/-/ta-p/3161733
