Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

show security idp counters packet-log

構文

説明

すべてのIDPパケットログカウンターの値を表示します。

Junos OSリリース22.1R1以降、セキュアなSSLまたはTLS接続を有効にして、暗号化されたIDPパケットキャプチャログをパケットキャプチャ受信者に送信できます。SSL または TLS 接続を確立するには、IDP パケットログ設定で使用する SSL 開始プロファイルを指定する必要があります。この暗号化サポートにより、このコマンドの出力も拡張され、RTCOMポートの最大数に関する情報が提供されます。

オプション

none

すべてのIDPパケットログカウンターの値を表示します。

logical-system logical-system-name

(オプション)特定の論理システムのすべての IDP パケットログ カウンターの値を表示します。

logical-system all

(オプション)すべての論理システムのすべてのIDPパケットログカウンターの値を表示します。Junos リリース バージョン 20.3R3 のすべての IDP カウンターの値を表示します。

tenant tenant-name

(オプション)特定のテナントシステムのすべてのIDPパケットログカウンターの値を表示します。

必要な権限レベル

ビュー

出力フィールド

以下の表に、このコマンドの出力フィールド show security idp counters packet-log を示します。出力フィールドは、表示されるおおよその順序に従って示しています。

フィールド名

フィールドの説明

Total packets captured since packet capture was activated

IDP サービスによってデバイスによってキャプチャされたパケットの数。

Total sessions enabled since packet capture was activated

- キャプチャー機能がアクティブ化されてからパケット・キャプチャーを実行したセッションの数。

Sessions currently enabled for packet capture

―現時点でアクティブにパケットをキャプチャしているセッションの数。

Packets currently captured for enabled sessions

- アクティブなセッションによってキャプチャされたパケットの数。

Packet clone failures

- クローニング エラーによるパケット キャプチャ失敗の数。

Session log object failures

- パケット キャプチャ中に生成された、ホストに正常に送信されなかったログ メッセージを含むオブジェクトの数。

Session packet log object failures

- ホストに正常に送信されなかったキャプチャされたパケットを含むオブジェクトの数。

Sessions skipped because session limit exceeded

その時点でデバイスに指定された最大セッション数がキャプチャを行っていたために、パケット キャプチャを開始できなかったセッションの数。

Packets skipped because packet limit exceeded

- このデバイスに指定されたパケット制限に達したため、キャプチャされなかったパケット数。

Packets skipped because total memory limit exceeded

- このデバイスのパケット キャプチャに割り当てられたメモリを超過したため、キャプチャされなかったパケットの数。

Packet log host route lookup failures

- ルート詳細の欠落によるパケット障害のキャプチャ回数。

Number of Packet-Log RTCOM create req successful

このカウンタは、RTCOM com の作成要求が成功するたびにインクリメントされます。これは、TCP + SSLハンドシェイクが完了し、接続がUPであることを意味するものではありません。

Number of Packet-Log RTCOM create req failed due to invalid param

このカウンタは、無効なパラメータが原因で RTCOM com 作成要求が失敗するたびにインクリメントされます。

Number of Packet-Log RTCOM create req failed due to quota exceed

このカウンタは、ポートの可用性がないために RTCOM com 作成要求が失敗するたびにインクリメントされます。

Number of Packet-Log RTCOM create req failed due to status not ready

このカウンターは、IDP プラグインが RTCOM に登録されていないか、登録に失敗したために RTCOM com 作成要求が失敗するたびにインクリメントされます。

Number of Packet-Log RTCOM create done event received

このカウンタは、IDP プラグインが RTCOM プラグインからイベント CREATE DONE を受信するたびにインクリメントされます。このイベントは基本的に、ハンドシェイクが完了し、ホストへの接続が確立された後に受信されます。

Number of Packet-Log RTCOM peer close event received

このカウンタは、IDP プラグインが RTCOM プラグインからイベント PEER CLOSE を受信するたびにインクリメントされます。このイベントは基本的に、何らかの理由でSSL/TLS接続がホストによって閉じられた場合に受信されます。

Number of Packet-Log RTCOM conn abort event received

このカウンタは、IDP プラグインが RTCOM プラグインからイベント CONN ABORT を受信するたびにインクリメントされます。このイベントは基本的に、何らかの理由でSSL/TLS接続が中止された場合に受信されます。

Number of Packet-Log RTCOM data rcvd event received

このカウンタは、IDP プラグインが RTCOM プラグインからイベント DATA RCVD を受信するたびにインクリメントされます。このイベントは基本的に、確立された接続でホストからデータを受信した場合に受信されます。

Number of Packet-Log RTCOM connections established successfully

このカウンターは、ホストへの SSL/TLS 接続が成功するとインクリメントされます。基本的にはハンドシェイクが完了し、確立された接続を介してデータを送信できます。

Number of Packet-Log RTCOM connections failed after retries

このカウンタは、3 回再試行しても指定されたホストへの SSL/TLS 接続を確立できない場合にインクリメントされます。構成されたホストへの接続試行は、最初に 3 回のみ行われ、CONN ABORT または PEER CLOSE イベントを受信すると、試行されます。3 回試行しても接続が成功しない場合は、それ以上の試行は実行されず、このカウンタがインクリメントされます。

Number of Packet-Log RTCOM connections closed successfully

正常に閉じられた SSL/TLS 接続の数。このカウンタは、接続がアップしていて、後で閉じられる接続に対してのみインクリメントされます。

Number of Packet-Log RTCOM data send successful

このカウンタは、RTCOM の送信が成功するたびにインクリメントされます。単一のパケットログの場合、パケットログが1024バイトのチャンクとして送信されるため、複数回インクリメントされます。

Number of Packet-Log RTCOM data send failed

このカウンタは、RTCOM 送信が失敗するたびにインクリメントされます。

Number of Packet-Log RTCOM contexts created

このカウンタは、特定のホスト IP、ホスト ポート、送信元 IP、LSYS 識別子、SSL 識別子の組み合わせに対して新しい RTCOM コンテキスト構造が作成されるたびにインクリメントされます。

Number of Packet-Log RTCOM contexts reused

このカウンタは、特定のホスト IP、ホスト ポート、送信元 IP、LSYS 識別子、SSL 識別子の組み合わせに対して RTCOM コンテキスト構造が再利用されるたびにインクリメントされます。これは、攻撃が異なるセッションの特定のLSYSで同時に検出された場合に発生します。これらの異なるセッションに対応するすべてのパケットログは、同じSSL/TLS接続を使用して送信されます。

Number of Packet-Log RTCOM contexts destroyed

このカウンタは、RTCOM コンテキスト構造が破棄されるたびにインクリメントされます。これは、パケットログを送信するためにそのコンテキストを参照しているセッションがないか、パケットログがない場合にのみ発生します。

Number of Packet-Log RTCOM packet log send successful

このカウンタは、パケット ログが正常に送信されるたびに増加します。

Number of Packet-Log RTCOM packet log send failed

このカウンタは、パケット ログの送信に失敗するたびに増加します。

サンプル出力

show security idp カウンター パケットログ

show security idp counters packet-log logical-system LSYS1

show security idp カウンター パケットログ テナント TSYS1

show security idp カウンター packet-log tenant all

リリース情報

Junos OS リリース 10.2 で導入されたコマンド。

logical-system Junos OS リリース 18.3R1 で導入された オプション。

tenant Junos OS リリース 19.2R1 で導入された オプション。