自律監視機能とは、イベントアクション機能のイベントクラスとして、 以下の装置德赢ac米兰官方合作伙伴を監視し、指定した閾値を超えた場合にeventを発生させる事ができます。

バッファ(mbuf)使用量

CPU使用率

ip natセッション数

ip routeエントリ数

ip arp エントリ数

ipv6 neighbor cache数

ipv6 routeエントリ数

メモリ使用量

学習フィルタエントリ数

温度

2-1．コマンド解説

■德赢ac米兰官方合作伙伴のポリシーと閾値の設定
閾値はTRUEとなるときの閾値と、FALSEになるときの閾値の二つの値を設定します。

【設定コマンド】
threshold {<德赢ac米兰官方合作伙伴のポリシー} {value <閾値 hysteresis <変移値

percentage <使用率 hysteresis <変移率}

パラメータ	設定内容	設定範囲
德赢ac米兰官方合作伙伴ポリシー	德赢ac米兰官方合作伙伴の方法を指定します。 ge(greater than or equal to):上方德赢ac米兰官方合作伙伴 ⇒閾値と等しいか、より大きくなったとき gt(greater than):上方德赢ac米兰官方合作伙伴 ⇒閾値より大きくなったとき le(less than or equal to):下方德赢ac米兰官方合作伙伴 ⇒閾値と等しいか、より小さくなったとき lt(less than):下方德赢ac米兰官方合作伙伴 ⇒閾値より小さくなったとき	ge gt le lt
閾値	德赢ac米兰官方合作伙伴する際の、TRUEと判定する閾値を設定します。	0〜 2147483647
変移値	設定閾値に達した後、どのくらい値が変移したらFALSEと判定するかを設定します。 閾値から変移値を引いた値が判定値となります。	0〜 2147483647
使用率	德赢ac米兰官方合作伙伴する際の、TRUEと判定する使用率を設定します。	0〜100
変移率	設定使用率に達した後、使用率が何パーセント変移したらFALSEと判定するかを設定します。 使用率から変移率を引いた値が判定値となります。	0〜100

■監視を行なう際のTURE德赢ac米兰官方合作伙伴時とFALSE德赢ac米兰官方合作伙伴時の監視間隔の設定
UNKNOWN德赢ac米兰官方合作伙伴の場合は、FALSE德赢ac米兰官方合作伙伴時の監視間隔を採用します。

【設定コマンド】

interval <TURE德赢ac米兰官方合作伙伴間隔 <FALSE德赢ac米兰官方合作伙伴間隔

パラメータ	設定内容	設定範囲
TURE德赢ac米兰官方合作伙伴間隔	TURE德赢ac米兰官方合作伙伴の監視間隔（単位：秒）を設定します。	1〜 2000000
FALSE德赢ac米兰官方合作伙伴間隔	FALSE德赢ac米兰官方合作伙伴もしくは、Unknown德赢ac米兰官方合作伙伴の 德赢ac米兰官方合作伙伴間隔（単位：秒）を設定します。	1〜 2000000

■監視を行なう際の德赢ac米兰官方合作伙伴遷移と判断する回数の設定
TUREからFALSEへの德赢ac米兰官方合作伙伴遷移の際の判断回数と、FALSEからTRUEへの德赢ac米兰官方合作伙伴遷移の際の判断回数を別々に指定します。

【設定コマンド】

times <TURE判定回数 <FALSE判定回数

パラメータ	設定内容	設定範囲
TURE判定回数	TUREに德赢ac米兰官方合作伙伴遷移する判定回数を設定します。	1〜 2000000
FALSE判定回数	FALSEに德赢ac米兰官方合作伙伴遷移する判定回数を設定します。	1〜 2000000

2-2．Watchクラスの德赢ac米兰官方合作伙伴遷移について

■Watchクラスの德赢ac米兰官方合作伙伴

Watchクラスの德赢ac米兰官方合作伙伴	遷移条件
TRUE	TRUEとなる閾値を超えた德赢ac米兰官方合作伙伴が「TUREに德赢ac米兰官方合作伙伴遷移する判定回数」連続したときに遷移する。
FALSE	FALSEとなる閾値を超えた德赢ac米兰官方合作伙伴が「Falseに德赢ac米兰官方合作伙伴遷移する判定回数」連続したときに遷移する。
Unknown	德赢ac米兰官方合作伙伴（TRUE or FALSE）が判定ができない德赢ac米兰官方合作伙伴 装置起動後、またはwatch-class設定直後等

Watchクラスの德赢ac米兰官方合作伙伴遷移例

例１）上方德赢ac米兰官方合作伙伴
◆遷移条件：
TRUEとなる閾値： 80
FALSEとなる閾値：70 (変移値:10)
TURE德赢ac米兰官方合作伙伴間隔 ：60
FALSE德赢ac米兰官方合作伙伴間隔：30
TUREに德赢ac米兰官方合作伙伴遷移する判定回数：3
德赢ac米兰官方合作伙伴

【コマンド】
threshold gt value 80 hysteresis 10
interval 60 30
times 3 2

遷移前の德赢ac米兰官方合作伙伴	遷移後の德赢ac米兰官方合作伙伴	遷移条件
unknown	TRUE	監視対象の値が80を超えた德赢ac米兰官方合作伙伴が、30秒間隔で3回連続して続いたとき
unknown	FALSE	監視対象の値が80以下の德赢ac米兰官方合作伙伴が、30秒間隔で2回連続して続いたとき
TRUE	FALSE	監視対象の値が70以下の德赢ac米兰官方合作伙伴が、60秒間隔で2回連続して続いたとき
FALSE	TRUE	監視対象の値が80を超えた德赢ac米兰官方合作伙伴が、30秒間隔で3回連続して続いたとき

例２）下方德赢ac米兰官方合作伙伴
◆遷移条件：
TRUEとなる閾値： 80
FALSEとなる閾値：90 (変移値:10)
TURE德赢ac米兰官方合作伙伴間隔 ：60
FALSE德赢ac米兰官方合作伙伴間隔：30
TUREに德赢ac米兰官方合作伙伴遷移する判定回数：3
德赢ac米兰官方合作伙伴

【コマンド】
threshold lt value 80 hysteresis 10
interval 60 30
times 3 2

遷移前の德赢ac米兰官方合作伙伴	遷移後の德赢ac米兰官方合作伙伴	遷移条件
unknown	TRUE	監視対象の値が80より小さい德赢ac米兰官方合作伙伴が、30秒間隔で3回連続して続いたとき
unknown	FALSE	監視対象の値が80以上の德赢ac米兰官方合作伙伴が、30秒間隔で2回連続して続いたとき
TRUE	FALSE	監視対象の値が90以上の德赢ac米兰官方合作伙伴が、60秒間隔で2回連続して続いたとき
FALSE	TRUE	監視対象の値が80より小さい德赢ac米兰官方合作伙伴が、30秒間隔で3回連続して続いたとき

例３）上方德赢ac米兰官方合作伙伴 (閾値に等しい場合も含む)
◆遷移条件：
TRUEとなる閾値： 80
FALSEとなる閾値：70 (変移値:10)
TURE德赢ac米兰官方合作伙伴間隔 ：60
FALSE德赢ac米兰官方合作伙伴間隔：30
TUREに德赢ac米兰官方合作伙伴遷移する判定回数：3
德赢ac米兰官方合作伙伴

【コマンド】
threshold ge value 80 hysteresis 10
interval 60 30
times 3 2

遷移前の德赢ac米兰官方合作伙伴	遷移後の德赢ac米兰官方合作伙伴	遷移条件
unknown	TRUE	監視対象の値が80以上の德赢ac米兰官方合作伙伴が、30秒間隔で3回連続して続いたとき
unknown	FALSE	監視対象の値が80より小さい德赢ac米兰官方合作伙伴が、30秒間隔で2回連続して続いたとき
TRUE	FALSE	監視対象の値が70より小さい德赢ac米兰官方合作伙伴が、60秒間隔で2回連続して続いたとき
FALSE	TRUE	監視対象の値が80以上の德赢ac米兰官方合作伙伴が、30秒間隔で3回連続して続いたとき

德赢ac米兰官方合作伙伴遷移時のイベント発生有無

イベントアクション	unknown →TRUE	unknown →FALSE	TRUE →FALSE	FALSE →TRUE
clear ipsec-session	有	無	無	有
add ip route	有	無	有	有
send e-mail	有	有	有	有
send snmp-trap	有	有	有	有

add ip routeで発生するイベントは以下のようなります。
unknown→TRUE：経路追加
TRUE→FALSE：経路削除
unknown→FALSE：イベントなし（経路なし→経路なし）
FALSE→TRUE：経路追加

clear ipsec-sessionでは、False遷移時はイベントは発生しません。

【設定例】

CPU使用率を德赢ac米兰官方合作伙伴します。
德赢ac米兰官方合作伙伴が遷移したときに、email送信を行います。
（TRUE, FALSEいずれの德赢ac米兰官方合作伙伴遷移でもイベントは発生します）

德赢ac米兰官方合作伙伴遷移発生には、イベント発生時はslogに記録します。

◆遷移条件：
TRUEとなる閾値： 80
FALSEとなる閾値：70 (変移値:10)
TURE德赢ac米兰官方合作伙伴間隔 ：60
FALSE德赢ac米兰官方合作伙伴間隔：30
TUREに德赢ac米兰官方合作伙伴遷移する判定回数：3
德赢ac米兰官方合作伙伴

遷移前の德赢ac米兰官方合作伙伴	遷移後の德赢ac米兰官方合作伙伴	遷移条件
unknown	TRUE	監視対象の値が80を超えた德赢ac米兰官方合作伙伴が、30秒間隔で3回連続して続いたとき
unknown	FALSE	監視対象の値が80以下の德赢ac米兰官方合作伙伴が、30秒間隔で2回連続して続いたとき
TRUE	FALSE	監視対象の値が70以下の德赢ac米兰官方合作伙伴が、60秒間隔で2回連続して続いたとき
FALSE	TRUE	監視対象の値が80を超えた德赢ac米兰官方合作伙伴が、30秒間隔で3回連続して続いたとき

【config】
!
ip route 0.0.0.0 0.0.0.0 10.150.1.1
!
!
mail to admin@xxxxx.co.jp
mail from F200@xxxxx.co.jp
mail server 158.202.233.38
!
!
hostname F200_1
!
!
event-class 1
check watch-class 1
logging event state-change enable
exit
!
watch-class 1
logging event state-change enable
target cpu-utilization
threshold gt percentage 80 hysteresis 10
interval 60 30
times 3 2
exit
!
event-action 1
logging event state-change enable
send e-mail
e-mail subject event-action1
FALSE
TRUE
exit
!
event-map
event-class 1 event-action 1
exit
!
!
interface ewan 1
ip address 10.150.1.20 255.255.255.0
exit
interface lan 1
ip address 172.26.0.1 255.255.0.0
exit
!
!
end