配置数据路径调试和追踪选项

SRX5400、SRX5600 和 SRX5800 支持数据路径调试。

要配置设备以进行数据路径调试：

以下示例显示了可以使用 security flow traceoptions设置的选项。

• 要匹配 filter1 数据包过滤器的 imap 目的端口，请使用以下语句：

• 要为 filter1 数据包过滤器设置 1.2.3.4 目标 IPv4 前缀地址，请使用以下语句：

• 要为 filter1 数据包过滤器设置 fxp0 逻辑接口，请使用以下语句：

• 要匹配 filter1 数据包过滤器的 TCP IP 协议，请使用以下语句：

• 要匹配 filter1 数据包过滤器的 HTTP 源端口，请使用以下语句：

• 要为 filter1 数据包过滤器设置 5.6.7.8 IPv4 前缀地址，请使用以下语句：

使用以下配置语句在 CLI 配置编辑器中配置安全跟踪选项。

• 要禁用远程跟踪，请输入以下语句：

• 要将跟踪消息写入本地文件，请输入以下语句。系统将跟踪文件保存在 /var/log/ 目录中。

• 要为跟踪文件指定名称，请输入以下语句。有效值范围为 1 到 1024 个字符。名称不能包含空格、/ 或 % 字符。默认文件名为 security。

• 要指定可以累积的最大跟踪文件数，请输入以下语句。有效值范围为 2 到 1000。默认值为 3。

• 要指定您希望系统在将信息记录到文件时使用的匹配标准，请输入以下语句。输入正则表达式。接受通配符 （*） 字符。

• 要允许任何用户读取跟踪文件，请输入语 world-readable 句。否则，请输入 no-world-readable 语句。

• 要指定跟踪文件可以增长到的最大大小，请输入以下语句。一旦文件达到指定的大小，它就会被压缩并重命名 filename为 0.gz，下一个文件被命名 filename为 1.gz，依此类推。有效值范围为 10240 到 1,073,741,824。

• 若要打开跟踪选项并执行多个跟踪操作，请设置以下标志。

• 要指定这些追踪选项设置应用到或不适用的组，请输入以下语句：

输入命令 monitor start 以显示对系统日志和跟踪文件的实时添加：

当设备将记录添加到指定的filename文件时，记录将显示在屏幕上。例如，如果配置了名为（通过在 [edit system] 层次结构级别包含syslog语句）的系统system-log日志文件，则可以输入命令monitor start system-log来显示添加到系统日志中的记录。

要显示正在监控的文件列表，请输入命令 monitor list 。要停止显示指定文件的记录，请输入命令 monitor stop filename 。

要监控和显示组播追踪操作，请输入以下 mtrace monitor 命令：

此示例仅 mtrace 显示查询。但是，当设备捕获响应 mtrace 时，显示是相似的，但也会出现完整的 mtrace 响应（与命令输出中 mtrace from-source 显示的完全相同）。

表 1 汇总了显示器的输出字段。

要显示设备与指定目标主机之间的设备列表，请输入 traceroute 具有以下语法的命令：

表 2 介绍 traceroute 了命令选项。

要退出命令 traceroute ，请按 Ctrl-C。

以下是命令输出 traceroute 的示例：

显示中的字段与 J-Web traceroute 诊断工具显示的字段相同。