show security pki statistics

構文

説明

標準 PKI 統計情報を表示します。

オプション

なし

必要な権限レベル

ビュー

出力フィールド

表 1 に、このコマンドの出力フィールド show security ipsec statistics を示します。

フィールド

表 1: show security ipsec statistics の出力フィールド
名フィールド	の説明
`iked_msgs_inv`	プロセスからの `iked` 無効なメッセージ。
`iked_msgs_rxd`	プロセスから `iked` 受信したメッセージ。
`iked_msgs_txd`	プロセスに `iked` 送信されたメッセージ。
`cc_kp_req`	証明書チェーンのキーペア要求。
`cc_kp_success`	証明書チェーンのキーペアの成功。
`cc_kp_fail`	証明書チェーンのキーペアに障害が発生する(証明書キーペアの no のカウンタが失敗する)。
`cc_id_ip`	ピア ID の種類は IP です。
`cc_id_dn`	ピアIDタイプはDN(ドメイン名)です。
`cc_id_fqdn`	ピア ID の種類は FQDN(完全修飾ドメイン名)です。
`cc_id_user_fqdn`	ユーザー ID の種類は FQDN です。
`cc_verify_req`	証明書チェーン検証要求の数。
`cc_verify_success`	成功した証明書検証の数。
`cc_verify_fail`	証明書検証の失敗件数
`cc_inv_ids`	IKE IDがEEサブalt-nameと一致しませんでした。
`cc_inv_cert_count`	証明書要求内の CA の数が無効です。
`ocsp_requests_duplicate`	OCSP 要求が重複しています。
`ocsp_requests_sent`	OCSP 要求が送信されました。
`ocsp_resp_success`	OCSP 応答が成功しました。
`ocsp_resp_timeout`	OCSP 応答がタイムアウトしました。
`ocsp_action_fail`	接続失敗時に OCSP の次のアクションが失敗しました。
`ocsp_get_req_fail`	証明書の OCSP 要求を取得できませんでした。
`ocsp_resp_malformed_req`	OCSP 応答の形式が正しくありません。
`ocsp_resp_internal_error`	OCSP 応答に内部エラーがあります。
`ocsp_this_update_failed`	OCSP 応答はまだ有効ではありません。
`ocsp_next_update_failed`	OCSP 応答の次の更新時刻が無効です。
`ocsp_resp_try_later`	OCSP レスポンダーまたはサーバーがビジー状態です。後でもう一度やり直してください。
`ocsp_resp_sign_required`	OCSP レスポンダーには署名付き要求が必要です。
`ocsp_sign_verify_failed`	OCSP レスポンダーの署名の検証に失敗しました。
`ocsp_http_parse_error`	OCSP 応答の HTTP 解析エラーです。
`ocsp_missing_cert_id`	OCSP 応答には、指定された証明書に対する応答がありません。
`ocsp_resp_unauthorized`	OCSP レスポンダーは、許可されていないクライアントからの要求を受け入れません。
`ocsp_rev_status_success`	OCSP 証明書失効チェックに成功しました。
`ocsp_rev_status_revoked`	OCSP 証明書が失効しています。
`ocsp_rev_status_unknown`	OCSP 証明書の失効状態が不明です。
`ocsp_nonce_check_failed`	OCSP レスポンダーの Nonce チェックに失敗しました。
`crl_entries_created`	作成された CRL エントリの数。
`crl_entries_deleted`	削除された CRL エントリの数。
`mem_alloc_fails`	メモリ割り当てエラー。
`crl_requests_sent`	送信された CRL 要求の数。
`crl_responses_rcd`	受信した CRL 応答の数。
`crl_download_stop`	停止した CRL ダウンロードの数。
`crl_timer_start`	CRL タイマーが開始された回数。
`crl_timer_stop`	CRL タイマーが停止した回数。
`crl_revoked_certs`	CRl チェックのために証明書が取り消された回数。
`crl_revoke_skip`	CRL 失効チェックをスキップする回数。
`crl_larger_size`	最大ファイルサイズ制限を超える大きな CRL ファイルを受信しました。
`crl_download_failed`	CRL ダウンロードの失敗回数。
`crl_mem_alloc_fails`	CRL エントリのメモリ割り当てエラーの数。
`crl_timer_mem_alloc_fails`	CRL タイマーのメモリ割り当てエラーの数。
`cmpv2_resp_invalid`	無効な CMPv2 応答の数。
`cmpv2_resp_invalid_status`	有効な CMPv2 応答を取得できませんでした。
`cmpv2_resp_http_failed`	CMPv2 応答の HTTP 解析に失敗しました。
`cmpv2_resp_validation_failed`	CMPv2 応答検証エラーの数。
`cmpv2_resp_null`	受信した NULL CMPv2 応答の数。
`cmpv2_resp_ca_cert_validation_failed`	CMPv2 CA 証明書の検証成功回数。
`cmpv2_resp_kup_ca_cert_missing`	CMPv2 応答を検証するための CA 証明書が見つかりません。
`cmpv2_resp_kup_ee_cert_missing`	CMPv2 応答を検証するための EE またはローカル証明書が見つかりません。
`cmpv2_resp_null_poll_resp`	CMPv2 ポーリング応答がヌルです。
`cmpv2_resp_no_trusted_ca`	信頼された CA は、CMPv2 応答で受信した CA を検証するために使用できません。
`cmpv2_resp_success`	有効な CMPv2 応答を受信しました。
`cmpv2_ctx_set_caPubs_failed`	CMPv2 コンテキストで CA 証明書受信フラグを設定できませんでした。
`cmpv2_ctx_set_extraCerts_failed`	CMPv2 コンテキストでフィールドを設定 `extraCerts` できませんでした。
`cmpv2_load_local_failed`	CMPv2 ローカル証明書の読み込みに失敗しました。
`cmpv2_load_ca_failed`	CMPv2 CA 証明書の読み込みに失敗しました。
`cmpv2_poll_reached_max_retries`	最大構成の再試行後に CMPv2 サーバーから応答がありません。
`cmpv2_send_req_failed`	CMPv2 要求を送信できませんでした。
`cmpv2_resp_nonce_check_failed`	CMPv2 レスポンダーのノンスチェックに失敗しました。
`cmpv2_resp_stack_missing_issuer`	CMPv2 ローカル証明書の発行者証明書を取得できませんでした。
`cmpv2_enroll_keypair_missing`	証明書用の CMPv2 キーペアが存在しません。
`cmpv2_auto_reenroll_new_keypair_missing`	CMPv2 の自動再登録中に新しいキーが見つかりません。
`cmpv2_auto_reenroll_keypair_missing`	CMPv2 の自動再登録中にキーペアが見つかりません。
`cmpv2_auto_reenroll_cert_missing`	CMPv2 の自動再登録中にローカル証明書が見つかりません。
`cmpv2_auto_reenroll_ca_profile_missing`	CMPv2 の自動再登録中に CA プロファイル構成がありません。
`cmpv2_send_http_req_failed`	CMPv2 HTTP 要求を送信できませんでした。
`cmpv2_context_init_failed`	CMPv2 コンテキストの初期化に失敗しました。
`cmpv2_context_search_failed`	CMpv2 コンテキスト検索に失敗しました。
`cmpv2_context_search_invalid_input`	CMpv2 コンテキスト検索に失敗しました: 無効な入力のため。
`cmpv2_context_create_invalid_input`	無効な入力のため、CMPv2 コンテキストの作成に失敗しました。
`cmpv2_context_create_context_exists`	CMPv2 コンテキストが既に存在するため、CMPv2 コンテキストの作成に失敗しました。
`cmpv2_context_freed`	CMPv2 コンテキストが解放されました。
`cmpv2_gen_http_req_i2d_failed:`	DER 形式の CMPv2 メッセージが失敗しました。
`cmpv2_gen_http_req_invalid_pkt_len`	CMPv2 HTTP 要求の長さが無効です。
`cmpv2_gen_http_req_failed`	CMPv2 HTTP 要求の生成に失敗しました
`cmpv2_gen_http_req_invalid_msg_len`	CMPv2 HTTP 要求を生成できませんでした: メッセージの長さが無効です。
`cmpv2_search_timer_invalid_input`	CMPv2 タイマーエントリの取得に失敗しました: 無効な入力です。
`cmpv2_search_timer_failed`	CMPv2 タイマーエントリの取得に失敗しました。
`cmpv2_stop_timer_failed`	CMPv2 タイマーを停止できませんでした。
`cmpv2_start_timer_failed`	CMPv2 タイマーの開始に失敗しました。
`cmpv2_send_message_failed`	CMPv2 要求をサーバーに送信できませんでした。
`cmpv2_connection_failed`	CMPv2 サーバーに接続できませんでした。
`mem_alloc_failed`	pkid_malloc - メモリの割り当てに失敗しました。
`mem_alloc_type_invalid`	pkid_malloc - 無効な型パラメーターです。
`mem_free_type_invalid`	pkid_free - 無効な型パラメーターです。
`mem_free_alloc_external`	pkid_free - pkid_mallocによって割り当てられません。
`ldap_state_pending_release`	保留中の LDAP 状態です。
`ldap_state_released`	LDAP 状態が解放または解放されます。
`scep_state_pending_release`	LDAP 状態を解放する必要があります。
`scep_state_released`	SCEP 状態構造が解放または解放されました。
`scep_state_pkey3_initialised`	SCEP 状態キーペアが初期化されました。
`scep_state_pkey3_added`	SCEP 状態キーペアを追加しました。
`scep_state_pkey3_deleted`	SCEP 状態キーペアを削除しました。
`scep_ca_query_send_fail`	SCEP 要求をサーバーに送信できませんでした。
`scep_x509_lu_ca_obj_case:`	SCEP CA 証明書ケースを受信しました。
`scep_x509_lu_pkey_rs_ds_obj_case`	SCEPキーペアケースを受信しました。
`scep_err_p_subject_is_null`	SCEP 証明書要求にサブジェクトがありません。
`scep_p_err_keypair_is_null`	SCEP プロセス中に証明書のキーペアがありません。
`scep_free_cert_req`	SCEP 証明書要求を解放しました。
`scep_reenroll_free_cert_req_info`	SCEP の再登録中に解放された SCEP 証明書要求情報。
`crl_state_pending_release`	SCEP CRL チェックが保留中です。
`crl_state_released`	SCEP CRL 状態が解放されました。
`ca_cert_issuer_verification_fail`	指定された CA の CA 証明書を認証できませんでした。
`ae_cn_for_ca_cert_fail`	指定された CA 証明書の CA 名を取得できませんでした。
`ae_cn_for_local_cert_fail`	指定されたローカル証明書の CA 名を取得できませんでした。
`ae_get_cert_dn_fail`	指定された証明書 ID のサブジェクト DN フィールドを取得できませんでした。
`ae_x509_issuer_fail`	指定されたローカル証明書の発行者証明書を取得できませんでした。
`tpm_ae_key_null`	TPM キーがありません。
`tpm_ae_key_gen_fail`	TPM キーの生成に失敗しました。
`tpm_key_gen_failure_uncaught`	TPM キー生成エラーはキャプチャされません。
`pkid_db_open`	PKI 設定 DB がオープンされます。
`pkid_db_close`	PKI 設定 DB が閉じられました
`pkid_db_close_fail`	PKI 構成済みデータベースを閉じることができませんでした。
`tpm_ae_success_failure`	TPM: キーペアをファイルに保存できませんでした。
`tpm_pkid_opendir_fail`	TPMの場合にキーペアディレクトリを開けませんでした。
`hsm_session_create_success`	HSM セッションの作成に成功しました。
`hsm_session_create_failure`	HSM セッションの作成に失敗しました。
`hsm_key_create_success`	HSM キーの作成に成功しました。
`hsm_key_create_failure`	HSM キーの作成に失敗しました。
`hsm_key_sign_success`	HSM 署名署名成功。
`hsm_key_sign_failure`	HSM 署名の署名に失敗しました。
`hsm_cert_sign_verify_success`	HSM 署名の検証に成功しました。
`hsm_cert_sign_verify_failure`	HSM 署名の検証に失敗しました。
`hsm_pki_to_ike_success`	HSM キーペアが iked プロセスに送信されました。
`hsm_pki_to_ike_failure`	IKED への HSM キーペアの送信に失敗しました。
`hsm_key_sign_verify_failure`	HSM: HSM でプライベートキーの署名に失敗しました。
`hsm_function_initialize_failure:`	HSM 初期化関数が失敗しました。
`hsm_pub_key_retrieval_failure`	HSM は公開キーを取得できませんでした。
`hsm_cleanup_failure`	HSM はデータ構造のクリーンアップに失敗しました。
`hsm_session_sign_re_create_success`	特定のセッションの HSM 署名を再作成します。
`hsm_session_sign_re_create_failure`	特定のセッションの HSM 署名の再作成に失敗しました。
`hsm_ss_key_sign_success`	HSM 自己署名キー署名の成功。
`hsm_ss_key_sign_failure`	HSM 自己署名キー署名の失敗。
`hsm_ae_local_cert_delete_failure`	HSM ローカル証明書の削除に失敗しました。
`hsm_ae_local_cert_verif_failure`	HSM ローカル証明書の検証に失敗しました。
`hsm_ss_cert_load_failure`	HSM は自己署名証明書の読み込みに失敗しました。
`hsm_dummy_key_delete_fail`	HSM はダミーのキーペアを作成できませんでした。
`pkid_ha_file_replicate_fail`	HSM は他のノードにファイルをコピーできませんでした。
`pkid_mnha_ae_cert_load_fail`	MNHA 証明書の読み込みに失敗しました。
`pkid_mnha_ae_cert_verification_fail`	MNHA 証明書の検証に失敗しました。
`mnha_file_sync_fail`	MNHA はファイルを他のノードに同期できませんでした。
`kqueue_init_error`	KQUEUE の初期化に失敗しました。
`kqueue_cacert_hash_alloc_fail`	kqueue は CA 証明書ハッシュ用のメモリを生成できませんでした。
`kqueue_cacert_file_open_fail`	kqueue: CA 証明書ファイルを開くことができませんでした。
`kqueue_cacert_start_fail`	kqueue が失敗しました。
`kqueue_cacert_kevent_fail`	kqueue: kevent を追加できませんでした。
`kqueue_cacert_handler_register_fail`	kqueue: CA 証明書ハンドラー関数が失敗しました。
`kqueue_cacrl_hash_alloc_fail`	kqueue: CRL ハッシュのメモリの割り当てに失敗しました。
`kqueue_cacrl_file_open_fail`	kqueue: CRL ファイルを開くことができませんでした。
`kqueue_cacrl_start_fail`	kqueue: CRL を取得できませんでした。
`kqueue_cacrl_kevent_fail`	kqueue: CRL の kevent を追加できませんでした。
`kqueue_cacrl_handler_register_fail`	kqueue: CRL ハンドラー関数が失敗しました。
`kqueue_untrusted_ca_hash_alloc_fail`	kqueue: 信頼できない CA 証明書ハッシュにメモリを割り当てられませんでした。
`kqueue_untrusted_ca_file_open_fail`	kqueue: 信頼できない CA 証明書ファイルを開くことができませんでした。
`kqueue_untrusted_ca_start_fail`	信頼できない CA 証明書に対する kqueue が失敗しました。
`kqueue_untrusted_ca_kevent_fail`	kqueue は、信頼できない CA 証明書イベントを追加できませんでした。
`kqueue_untrusted_ca_handler_register_fail`	kqueue: 信頼できない CA ハンドラー関数が失敗しました。
`kqueue_eecert_hash_alloc_fail`	kqueue: ローカル証明書ハッシュにメモリを割り当てられませんでした。
`kqueue_eecert_file_open_fail`	kqueue: ローカル証明書ファイルを開くことができませんでした。
`kqueue_eecert_start_fail`	kqueue: ローカル証明書を取得できませんでした。
`kqueue_eecert_kevent_fail`	kqueue はローカル証明書イベントを追加できませんでした。
`kqueue_eecert_handler_register_fail`	kqueue: ローカル証明書ハンドラー関数が失敗しました。
`kqueue_key_hash_alloc_fail`	kqueue: キーペアハッシュのメモリの割り当てに失敗しました。
`kqueue_key_file_open_fail`	kqueue: キーペアファイルを開けませんでした。
`kqueue_key_start_fail`	kqueue: キーペアを取得できませんでした。
`kqueue_key_kevent_fail`	kqueue はキーペア kevent を追加できませんでした。
`kqueue_key_handler_register_fail`	kqueue: キーペアハンドラ機能が失敗しました。
`pkid_certchain_cacert_fail`	証明書ストアに署名証明書が見つかりません。
`pkid_certs_less_than_min`	チェーンの証明書は 2 つ未満です。チェーンには、少なくとも 2 つの証明書が含まれている必要があります。
`pkid_untrust_certs_less_than_min`	信頼されていない証明書チェーンの証明書が 2 つ未満です。
`pkid_ocsp_cert_issuer_null`	OCSP は証明書発行者名を取得できませんでした。

サンプル出力

show security ipsec統計(MX240、MX480、MX960、SRXシリーズファイアウォール、vSRX仮想ファイアウォール)

リリース情報

Junos OSリリース21.4R1で導入されたコマンド。

このページの目次

show security pki statistics

構文

説明

オプション

必要な権限レベル

出力フィールド

サンプル出力

show security ipsec統計(MX240、MX480、MX960、SRXシリーズファイアウォール、vSRX仮想ファイアウォール)

リリース情報

関連ドキュメント