跟踪 SNMP 活动

要使 SNMP 进程能够访问与 MIB 对象相关的数据，必须在 snmpd 中注册 MIB 对象。当 SNMP 子代理联机时，它会尝试将关联的 MIB 对象注册到 snmpd。snmpd 维护对象与关联子代理的映射。但是，注册尝试偶尔会失败，并且对象一直未使用 snmpd 进行注册，直到下一次子代理重新启动并成功注册对象。

当网络管理系统轮询未在 snmpd 中注册的对象的相关数据时，snmpd 会返回错误 noSuchName （对于 SNMPv1 对象）或 noSuchObject 错误（对于 SNMPv2 对象）。

您可以使用以下命令检查是否使用 snmpd 注册的 MIB 对象：

• show snmp registered-objects- 创建一个 /var/log/snmp_reg_objs 文件，其中包含已注册对象列表及其与各种子代理的映射。

• file show /var/log/snmp_reg_objs- 显示文件的内容 /var/log/snmp_reg_objs 。

以下示例显示了创建和显示 /var/log/snmp_reg_objs 文件的步骤：

SNMP 跟踪操作可跟踪 SNMP 代理的活动，并将信息记录在日志文件中。记录的事件说明提供了详细信息，可帮助您更快地解决问题。默认情况下，Junos OS 不跟踪任何 SNMP 活动。要对运行 Junos OS 的设备上的 SNMP 活动启用跟踪，请将语句 traceoptions 包含在 [edit snmp] 层次结构级别。

配置示例 traceoptions 可能类似于：

在层次结构级别包含[edit snmp]语句traceoptions flag all时，将创建以下日志文件：

• snmpd

• mib2d

• rmopd

您可以使用 show log log-filename 操作模式命令查看日志文件的内容。在 snmpd 日志文件中（请参阅以下示例），一个序列 >>> 表示传入的数据包，而一个 <<< 序列表示传出数据包。请注意，如果有多个网络管理系统同时轮询设备，则请求响应对可能不会遵循任何顺序。您可以使用源和请求 ID 组合来匹配请求和响应。但是，请注意，如果 SNMP 主代理或 SNMP 子代理未响应请求，则不会在日志文件中创建响应日志。

仔细分析请求响应时间可以帮助您识别和了解延迟响应。

查看日志文件

以下示例显示了命令的 show log snmpd 输出：

操作 show snmp statistics extensive 模式命令为您提供了查看设备上的 SNMP 流量（包括陷阱）的选项。命令的 show snmp statistics extensive 输出显示实时值，可用于监控节流丢弃、当前活动、最大活动、未找到、超时、最大延迟、当前队列、总队列和溢出等值。您可以通过监控当前的活动计数来识别 SNMP 响应的慢速，因为当前活动计数的不断增加与对 SNMP 请求的缓慢或无响应直接相关。

show snmp 统计信息 extensive Command 的示例输出

被查询的软件进程（如 snmpd 或 mib2d）的 CPU 使用率过高是可能导致响应缓慢或无法响应的另一个因素。您可以使用 show system processes extensive 操作模式命令检查 Junos OS 进程的 CPU 使用级别。

show system 处理 extensive Command 的示例输出

如 了解 Junos OS 中的 SNMP 实施中所述，某些 SNMP MIB 数据由内核或数据包转发引擎维护。要使这些数据可供网络管理系统使用，内核必须向 mib2d 中的 SNMP 子代理提供所需的信息。内核响应缓慢可能会导致 mib2d 延迟将数据返回到网络管理系统。每次接口需要超过 10，000 微秒才能响应接口统计信息请求时，Junos OS 都会在 mib2d 日志文件中添加一个条目。您可以使用 show log log-filename | grep “kernel response time” 命令了解内核的响应时间。

检查内核响应时间

默认情况下，当追踪文件达到 128 kb （KB） 大小时，将重命名 filename.0，然后 filename.1，依此命名，直到有三个跟踪文件。然后，最早的追踪文件 （filename.2） 将被覆盖。

通过在层次结构级别包含以下语句 [edit snmp traceoptions] ，您可以配置跟踪文件的数量和大小限制：

例如，将最大文件大小设置为 2 MB，将最大文件数设置为 20。当接收跟踪操作 （filename） 输出的文件达到 2 MB 时， filename 将重命名 filename.0，并创建一个名为 filename 的新文件。当新的 filename 2 MB 达到 2 MB 时， filename.0 将重命名 filename.1 并 filename 重命名 filename.0。此过程会重复，直到有 20 个跟踪文件。然后，最早的文件 （filename.19） 将被最新的文件 （filename.0） 覆盖。

文件数量可以是 2 到 1000 个文件。每个文件的文件大小可以从 10 KB 到 1 千兆字节 （GB） 之间。

默认情况下，日志文件只能由配置跟踪操作的用户访问。

要指定任何用户都可以阅读所有日志文件，请在层次结构级别包括语句file world-readable[edit snmp traceoptions]：

要显式设置默认行为，请将语句file no-world-readable[edit snmp traceoptions]包含在层次结构级别：

默认情况下，追踪操作输出包括与记录的活动相关的所有行。

您可以通过在层次结构级别包含语句match[edit snmp traceoptions file filename]并指定要匹配的正则表达式 （regex） 来优化输出：

默认情况下，只会记录重要的活动。您可以通过在[edit snmp traceoptions]层次结构级别包含以下flag语句（带一个或多个跟踪标记）来指定要记录的跟踪操作：

表 1 介绍了 SNMP 跟踪标志的含义。

要显示代理的日志末尾，请 show log agentd | last 发出操作模式命令：

其中 agent 是 SNMP 代理的名称