跳至主要內容

SNMP 建议监控指标

2025/10/29大约 7 分钟

SNMP 建议监控指标

FortiGate 私有 MIB

私有 MIB 库需要手工导入。

image-20220823161241171

最常见的 SNMP 健康指标：FortiGate 的 CPU、MEM、新建、并发、接口流量等等。

CPU OID

Name:        fgSysCpuUsage  OID:        1.3.6.1.4.1.12356.101.4.1.3.0
image-20220823101650710

MEM OID

Name:        fgSysMemUsage  OID:        1.3.6.1.4.1.12356.101.4.1.4.0
image-20220823102120209

并发会话数 OID

Name:        fgSysSesCount    OID:       1.3.6.1.4.1.12356.101.4.1.8.0
image-20220823102433196

新建会话速率 OID

（1 分钟平均值）

Name:        fgSysSesRate1  OID:        1.3.6.1.4.1.12356.101.4.1.11.0
image-20220823102546657

接口流量 OID

重要

复合参数复合表达式单位备注
接口 bps（in）
Inbound Throughput		吞吐量：间隔 t 秒执行 2 次获取 ifHCInOctets.x (.1.3.6.1.2.1.31.1.1.1.6.x) 的值，结果分别为 ifHCInOctets.x.time1 和 ifHCInOctets.x.time2。
interface x 的 in_bps = (ifHCInOctets.x.time2 - ifHCInOctets.x.time1) * 8/t		bps吞吐率（Inbound Utilization）＝接口吞吐量/接口最大吞吐量 = 60%
接口 bps（out）
Outbound Throughput		吞吐量：间隔 t 秒执行 2 次获取 ifHCOutOctets.x(.1.3.6.1.2.1.31.1.1.1.10.x) 的值，结果分别为 ifHCOutOctets.x.time1 和 ifHCOutOctets.x.time2。
interface x 的 out_bps = (ifHCOutOctets.x.time2 - ifHCOutOctets.x.time1) * 8/t		bps吞吐率（Outbound Utilization）＝接口吞吐量/接口最大吞吐量 = 60%
Name:        ifHCInOctets
Type:        OBJECT-TYPE
OID:        1.3.6.1.2.1.31.1.1.1.6

Name:        ifHCOutOctets
Type:        OBJECT-TYPE
OID:        1.3.6.1.2.1.31.1.1.1.10

Type:        OBJECT-TYPE
OID:        1.3.6.1.2.1.31.1.1.1
Full path:        iso(1).org(3).dod(6).internet(1).mgmt(2).mib-2(1).ifMIB(31).ifMIBObjects(1).ifXTable(1).ifXEntry(1)
Sequences:        
       1: ifName - DisplayString(4 - octets)
       2: ifInMulticastPkts - Counter32(65 - counter (32 bit))
       3: ifInBroadcastPkts - Counter32(65 - counter (32 bit))
       4: ifOutMulticastPkts - Counter32(65 - counter (32 bit))
       5: ifOutBroadcastPkts - Counter32(65 - counter (32 bit))
       6: ifHCInOctets - Counter64(70 - counter (64 bit))
       7: ifHCInUcastPkts - Counter64(70 - counter (64 bit))
       8: ifHCInMulticastPkts - Counter64(70 - counter (64 bit))
       9: ifHCInBroadcastPkts - Counter64(70 - counter (64 bit))
       10: ifHCOutOctets - Counter64(70 - counter (64 bit))
       11: ifHCOutUcastPkts - Counter64(70 - counter (64 bit))
       12: ifHCOutMulticastPkts - Counter64(70 - counter (64 bit))
       13: ifHCOutBroadcastPkts - Counter64(70 - counter (64 bit))
       14: ifLinkUpDownTrapEnable - INTEGER(2 - integer (32 bit))
       15: ifHighSpeed - Gauge32(66 - gauge (32 bit))
       16: ifPromiscuousMode - TruthValue(2 - integer (32 bit))
       17: ifConnectorPresent - TruthValue(2 - integer (32 bit))
       18: ifAlias - DisplayString(4 - octets)
       19: ifCounterDiscontinuityTime - TimeStamp(67 - timeticks)

FortiGate 防火墙监控指标参数

建议监控内容项

监控参数明细Object对应 OID 值参数类别（单位）SYSLOG 告警SNMP 告警
系统运行时间sysUpTime.0.1.3.6.1.2.1.1.3.0timeTicks (0.01s)
当前接口状态（对于 VPN Tunnel 接口只能显示管理状态）ifOperStatus.x.1.3.6.1.2.1.2.2.1.8.xINTEGER {up (1),
down (2),
testing (3),
unknown (4),
dormant (5),
notPresent (6),
lowerLayerDown (7)}		是是
VPN Tunnel 二阶段状态fgVpnTunEntStatus.x.y.1.3.6.1.4.1.12356.101.12.2.2.1.20.x.yINTEGER
{down (1), up (2)}		是是
每个 CPU 利用率fgProcessorUsage.x.1.3.6.1.4.1.12356.101.4.4.2.1.2.*1-100（%）是是
多个 CPU 的总利用率fgSysCpuUsage（percentage %）.1.3.6.1.4.1.12356.101.4.1.31-100（%）是是
内存利用率fgSysMemUsage.1.3.6.1.4.1.12356.101.4.1.41-100（%）是是
并发连接数fgSysSesCount.0.1.3.6.1.4.1.12356.101.4.1.8.0数字是是
每秒新建连接数（1 分钟平均）fgSysSesRate1.0.1.3.6.1.4.1.12356.101.4.1.11.0数字否是
每秒新建连接数（10 分钟平均）fgSysSesRate10.0.1.3.6.1.4.1.12356.101.4.1.12.0数字否是
每秒新建连接数（30 分钟平均）fgSysSesRate30.0.1.3.6.1.4.1.12356.101.4.1.13.0数字否是
每秒新建连接数（60 分钟平均fgSysSesRate60.0.1.3.6.1.4.1.12356.101.4.1.14.0数字否是
协议错误丢包ipInHdrErrors.0.1.3.6.1.2.1.4.4.0数字，IP 包头错误个数，累加否是
接口流量（in）ifHCInOctets.x.1.3.6.1.2.1.31.1.1.1.6.x数字，单位 bit否是
接口流量（out）ifHCOutOctets.x.1.3.6.1.2.1.31.1.1.1.10.x数字，单位 bit否是
接口包转发数（in）ifInUcastPkts.x.1.3.6.1.2.1.2.2.1.11.x数字：单播数据包数量否是
接口包转发数（out）ifOutUcastPkts.x.1.3.6.1.2.1.2.2.1.17.x数字：单播数据包数量否是
接口丢包（in）ifInDiscards.x.1.3.6.1.2.1.2.2.1.13.x数字：单播数据包数量否是
接口丢包（out）ifOutDiscards.x.1.3.6.1.2.1.2.2.1.19.x数字：单播数据包数量否是
接口错包（in）ifInErrors.x.1.3.6.1.2.1.2.2.1.14.x数字否是
接口错包（out）ifOutErrors.x.1.3.6.1.2.1.2.2.1.20.x数字否是

系统状态监控项

监控参数明细Object对应 OID 值参数类别（单位）SYSLOG 告警SNMP 告警
主机名称sysName.0.1.3.6.1.2.1.1.5.0字符串
设备序列号fnSysSerial.0.1.3.6.1.4.1.12356.100.1.1.1.0字符串
系统运行时间sysUpTime.0.1.3.6.1.2.1.1.3.0timeTicks (0.01s)
系统版本fgsSysVersion.1.3.6.1.4.1.12356.101.4.1.1.0字符串
系统 CPU 数量fgProcModProcessorCount.1.1.3.6.1.4.1.12356.101.4.5.3.1.5.1正整数
每个 CPU 利用率 (1 分钟)fgProcessorUsage.x.1.3.6.1.4.1.12356.101.4.4.2.1.2.X1-100（%）是是
每个 CPU 利用率 (5 秒钟)fgProcessorUsage5sec.x.1.3.6.1.4.1.12356.101.4.4.2.1.3.x1-100（%）
多个 CPU 的总利用率fgSysCpuUsage.0.1.3.6.1.4.1.12356.101.4.1.3.01-100（%）是是
内存利用率fgSysMemUsage.0.1.3.6.1.4.1.12356.101.4.1.4.01-100（%）是是
总内存大小fgSysMemCapacity.0.1.3.6.1.4.1.12356.101.4.1.5.0单位（kb）
并发连接数fgSysSesCount.0.1.3.6.1.4.1.12356.101.4.1.8.0数字是是
每秒新建连接数（1 分钟平均）fgSysSesRate1.0.1.3.6.1.4.1.12356.101.4.1.11.0数字否是
每秒新建连接数（10 分钟平均）fgSysSesRate10.0.1.3.6.1.4.1.12356.101.4.1.12.0数字否是
每秒新建连接数（30 分钟平均）fgSysSesRate30.0.1.3.6.1.4.1.12356.101.4.1.13.0数字否是
每秒新建连接数（60 分钟平均）fgSysSesRate60.0.1.3.6.1.4.1.12356.101.4.1.14.0数字否是
设备 License 状态 (table view)FgLicContractEntry.1.3.6.1.4.1.12356.101.4.6.3.1.2.1字符串
设备 Licence 名称fgLicContractDesc.1.3.6.1.4.1.12356.101.4.6.3.1.2.1.1字符串
设备 Licence 到期时间fgLicContractExpiry.1.3.6.1.4.1.12356.101.4.6.3.1.2.1.2字符串

接口状态监控项

监控参数明细Object对应 OID 值.x
（x 为接口 ID）		参数类别（单位）SYSLOG 告警SNMP 告警
IfEntry (基础表)
系统接口数量ifNumber.0.1.3.6.1.2.1.2.1.0正整数
接口 IDifIndex.1.3.6.1.2.1.2.2.1.11.2.3….自然数
接口 MTUifMtu.x.1.3.6.1.2.1.2.2.1.4.x正整数
接口速率ifSpeed.x.1.3.6.1.2.1.2.2.1.5.x正整数, 单位: bit
接口管理状态ifAdminStatus.x.1.3.6.1.2.1.2.2.1.7.xINTEGER {up (1), down (2)}
接口工作状态（对于 VPN Tunnel 接口只能显示管理状态）ifOperStatus.x.1.3.6.1.2.1.2.2.1.8.xINTEGER {up (1),
down (2),
testing (3),
unknown (4),
dormant (5),
notPresent (6),
lowerLayerDown (7)}		是是
VPN Tunnel 二阶段状态fgVpnTunEntStatus.x.y.1.3.6.1.4.1.12356.101.12.2.2.1.20.x.yINTEGER
{down (1), up (2)}		是是
接口流量（in）ifInOctets.x.1.3.6.1.2.1.2.2.1.10.x数字 (32 位)，字节否是
接口单播包转发数（in）ifInUcastPkts.x.1.3.6.1.2.1.2.2.1.11.x数字 (32 位)，个否是
接口非单播包转发数（in）ifInNUcastPkts.x.1.3.6.1.2.1.2.2.1.12.x数字 (32 位)，个
接口丢包（in）ifInDiscards.x.1.3.6.1.2.1.2.2.1.13.x数字 (32 位)，个否是
接口错包（in）ifInErrors.x.1.3.6.1.2.1.2.2.1.14.x数字 (32 位)，个否是
丢弃的未知协议包ifInUnknownProtos.x.1.3.6.1.2.1.2.2.1.15.x数字 (32 位)，个否是
接口流量（out）ifOutOctets.x.1.3.6.1.2.1.2.2.1.16.x数字 (32 位)，字节否是
接口单播包转发数（out）ifOutUcastPkts.x.1.3.6.1.2.1.2.2.1.17.x数字 (32 位)，个否是
接口非单播包转发数（out）ifOutNUcastPkts.x.1.3.6.1.2.1.2.2.1.18.x数字 (32 位)，个否是
接口丢包（out）ifOutDiscards.x.1.3.6.1.2.1.2.2.1.19.x数字 (32 位)，个否是
接口错包（out）ifOutErrors.x.1.3.6.1.2.1.2.2.1.20.x数字 (32 位)，个否是
IfXEntry (增强表）
接口名字ifName.x.1.3.6.1.2.1.31.1.1.1.1.x字符串
接口多播包转发数（in）ifInMulticastPkts.x.1.3.6.1.2.1.31.1.1.1.2.x数字 (32 位)，个否是
接口广播包转发数（in）ifInBroadcastPkts.x.1.3.6.1.2.1.31.1.1.1.3.x数字 (32 位)，个否是
接口多播包转发数（out）ifOutMulticastPkts.x.1.3.6.1.2.1.31.1.1.1.4.x数字 (32 位)，个否是
接口广播包转发数（out）ifOutBroadcastPkts.x.1.3.6.1.2.1.31.1.1.1.5.x数字 (32 位)，个否是
接口流量（in）64 位ifHCInOctets.x.1.3.6.1.2.1.31.1.1.1.6.x数字 (64 位)，字节否是
接口单播包转发数（in）64 位ifHCInUcastPkts.x.1.3.6.1.2.1.31.1.1.1.7.x数字 (64 位)，个否是
接口多播包转发数（in）64 位ifHCInMulticastPkts.x.1.3.6.1.2.1.31.1.1.1.8.x数字 (64 位)，个否是
接口广播包转发数（in）64 位ifHCInBroadcastPkts.x.1.3.6.1.2.1.31.1.1.1.9.x数字 (64 位)，个否是
接口流量（out）64 位ifHCOutOctets.x.1.3.6.1.2.1.31.1.1.1.10.x数字 (64 位)，字节否是
接口单播包转发数（out）64 位ifHCOutUcastPkts.x.1.3.6.1.2.1.31.1.1.1.11.x数字 (64 位)，个否是
接口多播包转发数（out）64 位ifHCOutMulticastPkts.x.1.3.6.1.2.1.31.1.1.1.12.x数字 (64 位)，个否是
接口广播包转发数（out）64 位ifHCOutBroadcastPkts.x.1.3.6.1.2.1.31.1.1.1.13.x数字 (64 位)，个否是
接口 updown 状态变化是否发送 trapifLinkUpDownTrapEnable.x.1.3.6.1.2.1.31.1.1.1.14.x1：enable, 2: 其他否是
接口速率ifHighSpeed.x.1.3.6.1.2.1.31.1.1.1.15.x正整数, 单位: Mbit
复合参数
接口 bps（in）
Inbound Throughput		使用复合表达式吞吐量：间隔 t 秒执行 2 次获取 ifHCInOctets.x (.1.3.6.1.2.1.31.1.1.1.6.x) 的值，结果分别为 ifHCInOctets.x.time1 和 ifHCInOctets.x.time2。
interface x 的 in_bps = (ifHCInOctets.x.time2 - ifHCInOctets.x.time1) * 8/t		吞吐量：数字, bps否是
接口 bps（out）
Outbound Throughput		使用复合表达式吞吐量：间隔 t 秒执行 2 次获取 ifHCOutOctets.x 的值，结果分别为 ifHCOutOctets.x.time1 和 ifHCOutOctets.x.time2。
interface x 的 out_bps = (ifHCOutOctets.x.time2 - ifHCOutOctets.x.time1) * 8/t		吞吐量：数字, bps否是

TCP/IP/策略监控项

监控参数明细Object对应 OID 值参数类别（单位）SYSLOG 告警SNMP 告警
IP
端口接收到的 ip 报文总数ipInReceives.0.1.3.6.1.2.1.4.3.0数字（32 位)，个否是
IP 头部错误丢包ipInHdrErrors.0.1.3.6.1.2.1.4.4.0数字（32 位)，个否是
IP 目标地址错误丢弃包ipInAddrErrors.0.1.3.6.1.2.1.4.5.0数字（32 位)，个否是
未知协议数据包ipInUnknownProtos.1.3.6.1.2.1.4.7.0数字（32 位)，个否是
被丢弃的 IP 包（如缓冲区不够）ipInDiscards.0.1.3.6.1.2.1.4.8.0数字（32 位)，个否是
被转发包的 IP 包，包括 ICMPipInDelivers.0.1.3.6.1.2.1.4.9.0数字（32 位)，个否是
需重组数据包ipReasmReqds.0.1.3.6.1.2.1.4.14.0数字（32 位)，个否是
重组成功数据包ipReasmOKs.0.1.3.6.1.2.1.4.15.0数字（32 位)，个否是
重组失败数据包ipReasmFails.0.1.3.6.1.2.1.4.16.0数字（32 位)，个否是
分片成功数据包ipFragOKs.0.1.3.6.1.2.1.4.17.0数字（32 位)，个否是
分片失败数据包ipFragFails.0.1.3.6.1.2.1.4.18.0数字（32 位)，个否是
TCP
TCP 数据分组（in）tcpInSegs.0.1.3.6.1.2.1.6.10.0数字（32 位)，个否是
TCP 数据分组（out）tcpOutSegs.0.1.3.6.1.2.1.6.11.0数字（32 位)，个否是
重传的数据分组tcpRetransSegs.0.1.3.6.1.2.1.6.12.0数字（32 位)，个否是
接收到的 TCP 错包tcpInErrs.0.1.3.6.1.2.1.6.14.0数字（32 位)，个否是
发送的 RST 数据包tcpOutRsts.0.1.3.6.1.2.1.6.15.0数字（32 位)，个否是
Policy
策略命中包数fgFwPolPktCount.1.x（x 为策略 ID）.1.3.6.1.4.1.12356.101.5.1.2.1.1.2.1.x数字（32 位)，次
策略命中字节数fgFwPolByteCount.1.x（x 为策略 ID）.1.3.6.1.4.1.12356.101.5.1.2.1.1.3.x数字（32 位)，byte
最近更新:
统计数据加载中…
Copyright © 2025 Fortinet Inc. All rights reserved. Powered by Fortinet TAC Team.