Fortigate, monitorizar cuando entra en Conserve mode

Llevamos una temporada (7.2.7 y 7.2.8) con problemas de memoria en los cacharros, a veces … sin una buena explicación se quedan sin memoria (100F) y entran en conserve mode durante un rato, a veces el rato es para siempre y hay que reiniciarlos. No nos saben decir el porqué. Si que es cierto que desde que los estamos subiendo a 7.2.8 no han vuelto a cascar … pero a saber.

Resulta que (si, lo mismo siempre ha estado ahi, pero es lo que tiene la falta de formación) desde Security fabric -> Automation se le pueden poner unos triggers (porque hacerlo por snmp es un infierno) para que mande correos cuando el cacharro se ponga en Conserve mode.

Desde Fortimanager, tienes que habilitar la vista (Feature visibility -> Security fabric y activar Automation Strich y Automation Action

Despues te defines los correos a los que quieres que te lleguen las alertas y las acciones … en mi caso reboot, HA failover, Network Down y Conserve (conserve no esta, tienes que crearla desde create new -> new trigger.

fortigate automation stich

fortigate automation trigger

fortigate automation action

Ya que estamos, también se puede mandar un correo de test desde el cli.

diagnose log alertmail test

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.