Описание объектов MIB Kaspersky NGFW

06 октября 2026

ID 298635

Полное дерево OID вы можете найти в файле KL-NGFW-MIB.txt. Корневым OID для файла является 1.3.6.1.4.1.23668.8107.

Kaspersky NGFW поддерживает также следующие стандартные MIB-файлы:

BGP4-MIB.txt (корневой OID 1.3.6.1.2.1.15);
OSPF-MIB.txt (корневой OID 1.3.6.1.2.1.14);
OSPF-TRAP-MIB.txt (корневой OID 1.3.6.1.2.1.14.16).

При обработке SNMP-ловушек и запросов учтите, что если значение параметра bgpPeerState (MIB-файл BGP4-MIB.txt) выходит за пределы диапазона 1–6 согласно RFC 4271, его следует интерпретировать как Unknown или проигнорировать.

В таблицах ниже приведены значения и описания OID, которые используются для передачи данных об устройстве.

Таблицы Kaspersky NGFW

Имя объекта

Тип

Описание

ifTable

SEQUENCE OF IfaceEntry

SEQUENCE {

ifIndex,

ifName,

ifDescr,

ifOperStatus,

ifAdminStatus,

ifSpeed,

ifDuplex,

ifMtu,

ifMacAddress,

ifZoneName,

ifZoneType,

ifVss,

ifVrf,

ifSystemIndex,

ifRxTotalPackets,

ifRxTotalBytes,

ifRxUnicastPackets,

ifRxUnicastBytes,

ifRxMulticastPackets,

ifRxMulticastBytes,

ifRxBroadcastPackets,

ifRxBroadcastBytes,

ifRxErrorPackets,

ifRxRateBitsPerSec,

ifRxRatePacketsPerSec,

ifTxTotalPackets,

ifTxTotalBytes,

ifTxUnicastPackets,

ifTxUnicastBytes,

ifTxMulticastPackets,

ifTxMulticastBytes,

ifTxBroadcastPackets,

ifTxBroadcastBytes,

ifTxErrorPackets,

ifTxRateBitsPerSec,

ifTxRatePacketsPerSec,

ifTotalDroppedPackets

}

Таблица сетевых интерфейсов

ifEntry

IfaceEntry

Запись, описывающая один сетевой интерфейс

ifIndex

Counter32

Уникальная запись для каждого сетевого интерфейса

ifName

OCTET STRING

Название сетевого интерфейса

ifDescr

OCTET STRING

Текстовая строка, содержащая информацию о сетевом интерфейсе

ifOperStatus

OCTET STRING

Текущее состояние работы сетевого интерфейса

ifAdminStatus

OCTET STRING

Требуемое состояние сетевого интерфейса

ifSpeed

Counter32

Оценка текущей пропускной способности сетевого интерфейса в кбит/с

ifDuplex

OCTET STRING

Дуплексная настройка интерфейса

ifMtu

Counter32

Наибольший IPv4-пакет, который сетевой интерфейс будет отправлять и получать

ifMacAddress

OCTET STRING

MAC-адрес

ifZoneName

OCTET STRING

Название зоны безопасности

ifZoneType

OCTET STRING

Тип зоны безопасности

ifVss

OCTET STRING

Название VSS, которому принадлежит интерфейс

ifVrf

OCTET STRING

Название VRF, которому принадлежит интерфейс

ifSystemIndex

Counter32

Внутренний системный индекс сетевого интерфейса

ifRxTotalPackets

Counter64

Общее количество пакетов, полученных сетевым интерфейсом

ifRxTotalBytes

Counter64

Общее количество байт, полученных сетевым интерфейсом

ifRxUnicastPackets

Counter64

Количество одноадресных пакетов, полученных сетевым интерфейсом

ifRxUnicastBytes

Counter64

Количество одноадресных байт, полученных сетевым интерфейсом

ifRxMulticastPackets

Counter64

Количество многоадресных пакетов, полученных сетевым интерфейсом

ifRxMulticastBytes

Counter64

Количество многоадресных байт, полученных сетевым интерфейсом

ifRxBroadcastPackets

Counter64

Количество широковещательных пакетов, полученных сетевым интерфейсом

ifRxBroadcastBytes

Counter64

Количество широковещательных байт, полученных сетевым интерфейсом

ifRxErrorPackets

Counter64

Ошибка при получении пакетов сетевым интерфейсом

ifRxRateBitsPerSec

Counter64

Скорость приема сетевого интерфейса в битах в секунду

ifRxRatePacketsPerSec

Counter64

Скорость приема сетевого интерфейса в пакетах в секунду

ifTxTotalPackets

Counter64

Общее количество пакетов, отправленных сетевым интерфейсом

ifTxTotalBytes

Counter64

Общее количество байт, отправленных сетевым интерфейсом

ifTxUnicastPackets

Counter64

Количество одноадресных пакетов, отправленных сетевым интерфейсом

ifTxUnicastBytes

Counter64

Количество одноадресных байт, отправленных сетевым интерфейсом

ifTxMulticastPackets

Counter64

Количество многоадресных пакетов, отправленных сетевым интерфейсом

ifTxMulticastBytes

Counter64

Количество многоадресных байт, отправленных сетевым интерфейсом

ifTxBroadcastPackets

Counter64

Количество широковещательных пакетов, отправленных сетевым интерфейсом

ifTxBroadcastBytes

Counter64

Количество широковещательных байт, отправленных сетевым интерфейсом

ifTxErrorPackets

Counter64

Ошибка при отправке пакетов сетевым интерфейсом

ifTxRateBitsPerSec

Counter64

Скорость передачи сетевого интерфейса в битах в секунду

ifTxRatePacketsPerSec

Counter64

Скорость передачи сетевого интерфейса в пакетах в секунду

ifTotalDroppedPackets

Counter64

Общее количество отброшенных пакетов на сетевом интерфейсе

compTable

SEQUENCE OF ComponentEntry

ComponentEntry ::= SEQUENCE {

compIndex,

compName,

compVersion

}

Таблица компонентов системы

compEntry

SEQUENCE OF ComponentEntry

ComponentEntry ::= SEQUENCE {

compIndex,

compName,

compVersion

}

Запись, описывающая отдельный компонент системы

compIndex

Counter32

Уникальное значение для каждого компонента системы

compName

OCTET STRING

Название компонента системы

compVersion

OCTET STRING

Версия компонента системы

svcTable

SEQUENCE OF ServiceEntry

ServiceEntry ::= SEQUENCE {

svcIndex,

svcName,

svcStatus

}

Таблица сервисов системы

svcEntry

ServiceEntry

Запись, описывающая отдельный сервис системы

svcIndex

Counter32

Уникальное значение для каждого сервиса системы

svcName

OCTET STRING

Название сервиса системы

svcStatus

OCTET STRING

Состояние сервиса системы

cpuUsageTable

SEQUENCE OF CpuCoreEntry

CpuCoreEntry ::= SEQUENCE {

cpuCoreIndex,

cpuCoreUsage

}

Таблица использования ядер ЦП

cpuUsageEntry

CpuCoreEntry

Запись, описывающая использование одного ядра ЦП

cpuCoreIndex

Counter32

Уникальное значение для каждого ядра ЦП

cpuCoreUsage

Counter32

Использование ядра ЦП, %

failoverInterfacesTable

SEQUENCE OF ClusterFailoverInterfaceEntry

failoverInterfacesEntry ::= SEQUENCE {

failoverInterfaceIndex,

failoverInterfaceName,

failoverInterfaceMonitor,

failoverInterfaceKeepAlives

}

Таблица интерфейсов, для которых настроен мониторинг в режиме кластеризации

failoverInterfacesEntry

ClusterFailoverInterfaceEntry

Запись, описывающая единичный интерфейс, для которого настроен мониторинг в режиме кластеризации

failoverInterfaceIndex

Counter32

Уникальное значение для каждого интерфейса, отслеживаемого отказоустойчивым кластером

failoverInterfaceName

OCTET STRING

Название сетевого интерфейса

failoverInterfaceMonitor

INTEGER { false (0), true (1) }

Влияет ли состояние интерфейса на выбор активного узла отказоустойчивого кластера

failoverInterfaceKeepAlives

INTEGER { false (0), true (1) }

Включена ли отправка keepalive-пакетов

ctsStatusTable

SEQUENCE OF ClusterCtsStatusEntry

ClusterCtsStatusEntry ::= SEQUENCE {

ctsStatusIndex,

ctsStatusName,

ctsStatusValue

}

Таблица статусов синхронизации сессий в кластере

ctsStatusEntry

ClusterCtsStatusEntry

Запись, описывающая единичный статус синхронизации сессий

ctsStatusIndex

Counter32

Уникальное значение для каждого статуса синхронизации сессий

ctsStatusName

OCTET STRING

Название статуса синхронизации сессий

ctsStatusValue

INTEGER { Done (0), Failed (1), Started (2), Disabled (3), Unknown (4) }

Значение статуса синхронизации сессий

bgpPeerTable

SEQUENCE OF BgpPeerEntry

BgpPeerEntry ::= SEQUENCE {

bgpPeerVrfId,

bgpPeerVrfName,

bgpPeerIpAddress,

bgpPeerAcceptedPrefixes,

bgpPeerMaximumPrefix,

bgpPeerPrefixThreshold

}

Таблица BGP-соседей

BgpPeerEntry

BgpPeerEntry

Запись, содержащая информацию о BGP-соседе

bgpPeerVrfId

Counter32

Уникальный идентификатор VRF, которому принадлежит BGP-сосед

bgpPeerVrfName

OCTET STRING

Название VRF, которому принадлежит BGP-сосед

bgpPeerIpAddress

IpAddress

IP-адрес BGP-соседа

bgpPeerAcceptedPrefixes

Counter64

Число допустимых префиксов

bgpPeerMaximumPrefix

Counter64

Лимит допустимых префиксов

bgpPeerPrefixThreshold

Counter64

Пороговое значение (по умолчанию 75%) допустимых префиксов, при достижении которого генерируется соответствующая SNMP-ловушка

ipSlaTable

SEQUENCE OF IpServiceLevelAgreementEntry

IpServiceLevelAgreementEntry ::= SEQUENCE {

ipSlaInstanceIndex,

ipSlaInstanceName,

ipSlaAdminStatus,

ipSlaState,

ipSlaLastChangeTime,

ipSlaOperStatus

}

Таблица IP SLA

ipSlaEntry

IpServiceLevelAgreementEntry

Запись, описывающая единичный IP SLA

ipSlaInstanceIndex

Counter32

Уникальное значение каждого IP SLA

ipSlaInstanceName

OCTET STRING

Удобочитаемое название IP SLA (может измениться при переименовании)

ipSlaAdminStatus

INTEGER { Disabled(0), Enabled(1) }

Административное состояние IP SLA

ipSlaState

INTEGER { Unknown(0), Up(1), Down(2) }

Текущее логическое состояние IP SLA после гистерезиса

ipSlaLastChangeTime

OCTET STRING

Время последнего изменения ipSlaState в строковом формате ISO8601 (например, 2025-11-20T12:00:05Z)

Если время недоступно, может быть пустым

ipSlaOperStatus

INTEGER { InterfaceDown(0), NoRoute(1), WorkerError(2), Ok(3) }

Состояние операционной среды (диагностическое), независимое от ipSlaState

Оповещения Kaspersky NGFW

Имя объекта

Тип

Описание

deviceStatusChanged

Оповещение об изменении состояния устройства

ifOperStatusChanged

Оповещение об изменениях в состоянии работы сетевого интерфейса

siemSenderError

Оповещение об ошибках при отправке событий в SIEM-систему

highCpuUsage

Оповещение о высокой загрузке CPU

clusterFailoverEnableChanged

Оповещение о включении/выключении отказоустойчивого кластера в конфигурации

clusterOperRoleChanged

Оповещение об изменениях в статусе работы текущего узла отказоустойчивого кластера

ctsStatusChanged

Оповещение об изменениях в статусе синхронизации сессий

bgpPrefixThresholdExceeded

Оповещение о превышении заданного порогового значения количества префиксов

slaStateChangedTrap

Оповещение об изменении статуса IP SLA

severity

INTEGER { Critical (0), High (1), Medium (2), Low (3) }

Уровень серьезности оповещения (необязательно)

siemSenderMsg

OCTET STRING

Сообщение в SIEM-систему о статусе отправителя

Kaspersky NGFW предоставляет OID для мониторинга состояния отказоустойчивого кластера по SNMP. С помощью этих OID SNMP-менеджер может получать глобальные параметры кластера, параметры интерфейсов, используемых в кластере, и статусы синхронизации сессий.

Глобальные параметры кластера

Имя объекта

OID

Тип

Описание

Возвращаемые значения

clusterFailoverEnable

1.3.6.1.4.1.23668.8107.1.13.1.0

INTEGER

Статус включения кластера

0 – кластер отключен;

1 – кластер включен.

clusterId

1.3.6.1.4.1.23668.8107.1.13.2.0

STRING

Идентификатор кластера

Уникальное значение

clusterSyncIfName

1.3.6.1.4.1.23668.8107.1.13.3.0

STRING

Имя интерфейса синхронизации

clusterSyncIfConnected

1.3.6.1.4.1.23668.8107.1.13.4.0

INTEGER

Статус синхронизации кластера

0 – синхронизация отсутствует;

1 – синхронизация установлен

clusterConfigRole

1.3.6.1.4.1.23668.8107.1.13.5.0

STRING

Конфигурационная роль текущего узла

PRIMARY; SECONDARY; IGNORE; UNASSIGNED.

clusterOperRole

1.3.6.1.4.1.23668.8107.1.13.6.0

STRING

Операционная роль текущего узла

ACTIVE; PASSIVE; IGNORE; INIT; UNKNOWN.

clusterPeerOperRole

1.3.6.1.4.1.23668.8107.1.13.7.0

STRING

Операционная роль соседнего узла

ACTIVE; PASSIVE; IGNORE; INIT; UNKNOWN.

Интерфейсы, используемые в кластере

Имя объекта

OID

Тип

Описание

Возвращаемые значения

failoverInterfacesTable

1.3.6.1.4.1.23668.8107.2.5

Таблица интерфейсов кластера

failoverInterfacesEntry

1.3.6.1.4.1.23668.8107.2.5.1

Запись таблицы, описывающая один интерфейс

failoverInterfaceIndex

1.3.6.1.4.1.23668.8107.2.5.1.1

Counter32

Уникальный идентификатор интерфейса

Значение больше 0

failoverInterfaceName

1.3.6.1.4.1.23668.8107.2.5.1.2

STRING

Имя сетевого интерфейса

failoverInterfaceMonitor

1.3.6.1.4.1.23668.8107.2.5.1.3

INTEGER

Признак влияния состояния интерфейса на выбор узла с ролью ACTIVE

0 – не влияет;

1 – влияет

failoverInterfaceKeepAlives

1.3.6.1.4.1.23668.8107.2.5.1.4

INTEGER

Статус отправки keepalive-пакетов на интерфейсе

0 – keepalive-пакеты не отправляются;

1 – keepalive-пакеты отправляются

Статусы синхронизации сессий в кластере

Имя объекта

OID

Тип

Описание

Возвращаемые значения

ctsStatusTable

1.3.6.1.4.1.23668.8107.2.6

Таблица статусов синхронизации сессий в кластере

clusterCtsStatusEntry

1.3.6.1.4.1.23668.8107.2.6.1

Запись таблицы, описывающая один статус синхронизации сессий

ctsStatusIndex

1.3.6.1.4.1.23668.8107.2.6.1.1

Counter32

Индекс статуса

0 – on_online;

1 – on_offline;

2 – on_switchover;

3 – on_switchover;

3 – on_fullsync

ctsStatusName

1.3.6.1.4.1.23668.8107.2.6.1.2

STRING

Название статуса синхронизации

on_online; on_offline; on_switchover; on_fullsync.

ctsStatusValue

1.3.6.1.4.1.23668.8107.2.6.1.3

INTEGER

Текущий статус выполнения синхронизации

0 – Done;

1 – Failed;

2 – Started;

3 – Disabled;

3 – Unknown

SNMP-ловушки для мониторинга отказоустойчивого кластера

Имя события

Условие отправки

clusterFailoverEnableChanged

Кластер включен: значение clusterFailoverEnable изменилось на 1

clusterFailoverEnableChanged

Кластер отключен: значение clusterFailoverEnable изменилось на 0

clusterOperRoleChanged

Изменилась операционная роль текущего узла: значение clusterOperRole изменилось

ctsStatusChanged

Изменились параметры ctsStatusName или ctsStatusValue

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!