配置数据路径调试和跟踪选项

要从操作模式捕获数据包，必须执行以下步骤：

SRX5400、SRX5600 和 SRX5800 上 支持数据路径调试。

要配置设备以进行数据路径调试，请执行以下操作：

以下示例显示了可以使用 设置 的选项。security flow traceoptions

• 要匹配 filter1 数据包过滤器的 imap 目标端口，请使用以下语句：

• 要为 filter1 数据包过滤器设置 1.2.3.4 目标 IPv4 前缀地址，请使用以下语句：

• 要为 filter1 数据包过滤器设置 fxp0 逻辑接口，请使用以下语句：

• 要匹配 filter1 数据包过滤器的 TCP IP 协议，请使用以下语句：

• 要匹配 filter1 数据包过滤器的 HTTP 源端口，请使用以下语句：

• 要为 filter1 数据包过滤器设置 5.6.7.8 IPv4 前缀地址，请使用以下语句：

使用以下配置语句在 CLI 配置编辑器中配置安全跟踪选项。

• 要禁用远程跟踪，请输入以下语句：

• 要将跟踪消息写入本地文件，请输入以下语句。系统将跟踪文件保存在目录中。 /var/log/

• 要指定跟踪文件的名称，请输入以下语句。有效值范围为 1 到 1024 个字符。名称不能包含空格、/ 或 % 字符。默认文件名为安全性。

• 若要指定可以累积的最大跟踪文件数，请输入以下语句。有效值范围为 2 到 1000。默认值为 3。

• 要指定在将信息记录到文件时希望系统使用的匹配标准，请输入以下语句。输入正则表达式。接受通配符 （*） 字符。

• 要允许任何用户读取跟踪文件， 请输入语句。 world-readable 否则，请输入 语句。no-world-readable

• 若要指定跟踪文件可以增长到的最大大小，请输入以下语句。文件达到指定大小后，将其压缩并重命名 为 0.gz，下一个文件命名 为 1.gz，依此类推。filenamefilename 有效值范围为 10240 到 1,073,741,824。

• 若要打开跟踪选项并执行多个跟踪操作，请设置以下标志。

• 要指定这些跟踪选项设置适用或不适用的组，请输入以下语句：

输入命令以 显示对系统日志和跟踪文件的实时添加：monitor start

当设备将记录添加到 指定的 文件时，该记录将显示在屏幕上。filename 例如，如果已配置名为（通过在 [] 层次结构级别包含语句），则可以输入命令以显示添加到系统日志中的记录。system-logsyslogedit systemmonitor start system-log

要显示正在监视的文件列表，请输入 命令。monitor list 要停止显示指定文件的记录，请输入 命令。monitor stop filename

要监控和显示组播跟踪操作，请输入 以下命令：mtrace monitor

此示例仅 显示查询。mtrace 但是，当设备捕获 响应时，显示类似，但也会显示完整的 响应（与命令输出中显示的 完全一样）。mtracemtracemtrace from-source

表 1 汇总显示的输出字段。

要显示设备与指定目标主机之间的设备列表，请使用以下语法输入 命令：traceroute

表 2介绍了命令选项。traceroute

若要退出 该命令，请按 Ctrl-C。traceroute

下面是命令的示例 输出：traceroute

显示中的字段与 J-Web 路由跟踪诊断工具显示的字段相同。