配置数据路径调试和跟踪选项

SRX5400、SRX5600 和 SRX5800 上 支持数据路径调试。

要配置设备以进行数据路径调试，请执行以下操作：

以下示例显示了可以使用 设置 security flow traceoptions的选项。

• 要匹配 filter1 数据包过滤器的 imap 目标端口，请使用以下语句：

• 要为 filter1 数据包过滤器设置 1.2.3.4 目标 IPv4 前缀地址，请使用以下语句：

• 要为 filter1 数据包过滤器设置 fxp0 逻辑接口，请使用以下语句：

• 要匹配 filter1 数据包过滤器的 TCP IP 协议，请使用以下语句：

• 要匹配 filter1 数据包过滤器的 HTTP 源端口，请使用以下语句：

• 要为 filter1 数据包过滤器设置 5.6.7.8 IPv4 前缀地址，请使用以下语句：

使用以下配置语句在 CLI 配置编辑器中配置安全跟踪选项。

• 要禁用远程跟踪，请输入以下语句：

• 要将跟踪消息写入本地文件，请输入以下语句。系统将跟踪文件 /var/log/ 保存在目录中。

• 要指定跟踪文件的名称，请输入以下语句。有效值范围为 1 到 1024 个字符。名称不能包含空格、/ 或 % 字符。默认文件名为安全性。

• 若要指定可以累积的最大跟踪文件数，请输入以下语句。有效值范围为 2 到 1000。默认值为 3。

• 要指定在将信息记录到文件时希望系统使用的匹配标准，请输入以下语句。输入正则表达式。接受通配符 （*） 字符。

• 要允许任何用户读取跟踪文件， world-readable 请输入语句。否则，请输入 no-world-readable 语句。

• 若要指定跟踪文件可以增长到的最大大小，请输入以下语句。文件达到指定大小后，将其压缩并重命名 filename0.gz，下一个文件命名 filename为 1.gz，依此类推。有效值范围为 10240 到 1,073,741,824。

• 若要打开跟踪选项并执行多个跟踪操作，请设置以下标志。

• 要指定这些跟踪选项设置适用或不适用的组，请输入以下语句：

输入命令以 monitor start 显示对系统日志和跟踪文件的实时添加：

当设备将记录添加到 指定的 filename文件时，该记录将显示在屏幕上。例如，如果已配置名为system-log（通过在 [edit system] 层次结构级别包含syslog语句），则可以输入monitor start system-log命令以显示添加到系统日志中的记录。

要显示正在监视的文件列表，请输入 monitor list 命令。要停止显示指定文件的记录，请输入 monitor stop filename 命令。

要监控和显示组播跟踪操作，请输入 mtrace monitor 以下命令：

此示例仅 mtrace 显示查询。但是，当设备捕获 mtrace 响应时，显示类似，但也会显示完整的 mtrace 响应（与命令输出中显示的 mtrace from-source 完全一样）。

表 1 汇总显示的输出字段。

要显示设备与指定目标主机之间的设备列表，请使用以下语法输入 traceroute 命令：

表 2traceroute介绍了命令选项。

若要退出 traceroute 该命令，请按 Ctrl-C。

下面是命令的示例 traceroute 输出：

显示中的字段与 J-Web 路由跟踪诊断工具显示的字段相同。