Linux Log中大量snmpd[10932]: Received SNMP packet(s) from UDP[final]

Linux AS 5.3  64bit,   内核  2.6.18-128.el5 

RH系列的机器 , radhat、fedora、rhel、centos等,  系统自带的snmpd是会缺省往syslogd里打log的
而且遗憾的是：缺省的log级别是debug
所以如果你开着snmpd ,   然后还有机器来连snmpd端口(mrtg、cacti等多半如此) , 你会发现/var/log/messages里充斥着大堆的无用信息 : 

Log的各种级别 ： 

1 或 a —- LOG_ALERT,
2 或 c —- LOG_CRIT,
3 或 e —- LOG_ERR,
4 或 w —- LOG_WARNING,
5 或 n —- LOG_NOTICE,
6 或 i —- LOG_INFO,
7 或 d —- LOG_DEBUG.

Log中的大量无用信息 ：

Sep 12 04:03:03 dfmsrac01 syslogd 1.4.1: restart.
Sep 12 06:33:46 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45370
Sep 12 06:33:46 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45370
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45579
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45579
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45579
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45579
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45580
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45580
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45580
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45580
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45581
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45581
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45581
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45582
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45582
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45582
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45583
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45583
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45583
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45584
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Received SNMP packet(s) from UDP: [10.13.8.122]:45584
Sep 12 06:33:52 dfmsrac01 snmpd[10932]: Connection from UDP: [10.13.8.122]:45584
Sep 12 06:33:52 dfmsrac01 last message repeated 22 times
"messages" 227L, 18881C 

 

这样一来 ， 就有可能将有用的重要的log信息给冲掉
解决办法如下：   编辑一个文件/etc/snmp/snmpd.options(这个文件是在snmp的启动脚本/etc/rc.d/init.d/snmpd里启动时会去读的) 内容如下：

 OPTIONS="-Ls2d -d -Lf /dev/null -p /var/run/snmpd.pid -a"   

备注：  在Linux  AS 5.3 中缺省的snmpd.option  的路径变成了  /etc/sysconfig/snmpd.options    

或者修改为 ： 

OPTIONS="-Lf /dev/null -p /var/run/snmpd.pid"       直接关闭

然后再重起snmpd ， /etc/rc.d/init.d/snmpd  stop ,   start 这样一来
就将snmpd缺省的log级别debug改成了2 , 再看/var/log/messages
里面再也没有snmpd的无用信息了 。

 

 

 

 

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/35489/viewspace-673743/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/35489/viewspace-673743/