Cómo resolver la alerta de correo electrónico por picos en un solo núcleo de CPU en Fortinet

En este artículo, abordaremos cómo generar alertas por correo electrónico para un pico de uso en un solo núcleo de CPU en dispositivos FortiGate. Este problema es crítico, ya que un uso excesivo de la CPU puede afectar el rendimiento del dispositivo y, en consecuencia, la seguridad de la red. A través de los pasos a continuación, aprenderás a configurar un «automation stitch» que te permitirá recibir notificaciones inmediatas sobre este tipo de evento.

Descripción del problema

Los picos de uso en un solo núcleo de CPU pueden ser indicativos de problemas potenciales que afectan la capacidad operativa de un FortiGate. Generar alertas por correo electrónico permitirá a los administradores de red reaccionar rápidamente ante situaciones anómalas y tomar medidas correctivas.

Alcance

Este artículo es aplicable a la serie de dispositivos FortiGate que ejecutan el sistema operativo FortiOS y están configurados para la gestión de eventos y alertas.

Diagnóstico paso a paso

Para configurar las alertas de correo electrónico por picos en el uso de un núcleo de CPU, sigue estos pasos:

1. Navega a Security Fabric y selecciona Automation.
2. Selecciona Create New para crear un nuevo «automation stitch».
3. Configura el Name y habilita el estado.
4. Selecciona Add Trigger para configurar la condición de activación y luego selecciona Create New y después FortiOS Event Logs.
5. Configura el Name, selecciona FortiOS Event ID: 40707, y selecciona OK.
6. Una vez configurado el Automation Trigger, aplica el objeto a Trigger.
7. Selecciona Add Action y New o selecciona una acción de notificación por correo electrónico existente.
8. Después de seleccionar New, selecciona la opción Email de la notificación.
9. Configura los campos Name, From, To, y selecciona OK.
10. Selecciona OK.

Solución recomendada

Asegúrate de que el siguiente comando esté habilitado para registrar el evento. Cualquier uso de un solo núcleo de CPU que supere el umbral de uso de CPU reportará un registro de evento:

config system global
set log-single-cpu-high enable
end

Comandos CLI utilizados

Para comprobar que el demonio de correo electrónico está funcionando como se espera, se puede generar una alerta de prueba utilizando el siguiente comando:

diagnose log alertmail test

Buenas prácticas y recomendaciones

Es recomendable verificar la configuración del sistema de forma regular y hacer pruebas periódicas de las alertas por correo electrónico. Asegúrate de que la red esté protegida y de que los recursos del sistema estén optimizados para un rendimiento adecuado.

Notas adicionales

Recuerda que las configuraciones pueden variar según la versión de FortiOS, por lo que es importante consultar la documentación específica de tu dispositivo para asegurarte de que sigues los pasos correctos.