深信服社区»版块 安全类 下一代防火墙NGAF zabbix对接深信服防火墙AF-2000-FH2100B

zabbix对接深信服防火墙AF-2000-FH2100B

查看数: 554 | 评论数: 6 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2025-7-9 18:44

正文摘要:

我的zabbix对接深信服防火墙AF-2000-FH2100B,图形总是掉不出来,不知道为何,如图: 请各位大佬指点迷津

回复

史耀星 发表于 2025-7-12 21:31

深信服防火墙选择了合适的Zabbix监控模板。有时默认模板可能不完全适用特定型号的设备,需要根据实际情况调整或者寻找适合该型号的模板。
检查OID配置:深信服防火墙的OID可能与其他设备不同,需确认Zabbix中使用的OID是否正确。例如:
CPU利用率:1.3.6.1.4.1.3224.16.1.1.0
内存剩余量:1.3.6.1.4.1.3224.16.2.2.0
SHGuo 发表于 2025-7-11 10:49
深信服防火墙选择了合适的Zabbix监控模板。有时默认模板可能不完全适用特定型号的设备,需要根据实际情况调整或者寻找适合该型号的模板。
检查OID配置:深信服防火墙的OID可能与其他设备不同,需确认Zabbix中使用的OID是否正确。例如:
CPU利用率:1.3.6.1.4.1.3224.16.1.1.0
内存剩余量:1.3.6.1.4.1.3224.16.2.2.0
小鱼学安全 发表于 2025-7-10 11:28
在AF控制台检查:
策略管理 → 安全策略
→ 需放行 Zabbix服务器IP到防火墙的UDP 161端口
→ 启用日志验证是否被拦截。

数据刷新延迟:
在Zabbix监控项中调整:
更新间隔 从30s改为 1m(避免SNMP响应超时)
历史数据存储确保开启。
王老师 发表于 2025-7-10 11:14
确认为深信服防火墙选择了合适的Zabbix监控模板。有时默认模板可能不完全适用特定型号的设备,需要根据实际情况调整或者寻找适合该型号的模板。
检查OID配置:深信服防火墙的OID可能与其他设备不同,需确认Zabbix中使用的OID是否正确。例如:
CPU利用率:1.3.6.1.4.1.3224.16.1.1.0
内存剩余量:1.3.6.1.4.1.3224.16.2.2.0
王老师 发表于 2025-7-10 11:12
检查SNMP配置:确保在深信服防火墙上正确配置了SNMP(简单网络管理协议),包括正确的团体名(community string)以及允许的源地址。Zabbix使用SNMP来收集设备信息。