Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

論理システムのフロートレース

フロートレースはtraceoptionsとも呼ばれ、SRXシリーズファイアウォールに出入りするトラフィックフローを監視できます。traceoptionsをデバッグツールとして使用して、SRXシリーズファイアウォールを通過するパケットを追跡できます。traceoptionsは、セキュリティデバイスによるアクションの詳細を取得するのに役立ちます。

論理システムに対するフロートレースサポートの概要

論理システムで構成されたSRXシリーズファイアウォールの場合、デフォルトではtraceoptionsはルートレベルでのみ設定されます。この場合、ルート システムと論理システムを含むすべてのシステム トレースが 1 つのトレース ファイルに記録されます。これにより、1つのファイルに大量の情報が生成されました。

Junos OSリリース19.4R1以降、論理システムレベルごとのトレース操作を有効にできます。論理システムレベルでtraceoptionsを設定すると、その特定の論理システムのトレースがそれぞれのトレースファイルに記録されます。指定した論理システム用の出力ファイルを生成でき、トレース ファイルで必要なトラフィック情報を簡単に見つけることができます。

traceoptionsを有効にする場合は、ファイルの名前とトレースする情報のタイプを指定します。

ルートコンテキストでtraceoptionsを有効にした場合、すべてのフロートレースがルートの1つのログファイルに送信されます。論理システムのトレースは、特定の論理システムのトレースオプションを有効にした場合のみ、それぞれのトレースファイルに送信されます。

論理システムに対するフロー トレース サポートの設定

論理システムのtraceoptionsの設定には、ターゲットファイルとフラグの両方の設定が含まれます。ターゲット ファイルによって、トレース出力が記録される場所が決まります。フラグは、収集するデータの種類を定義します。論理システムにtraceoptionsを設定すると、それぞれのトレースファイルは特定の論理システムログファイルにのみ送信されます。

論理システムのtraceoptionsを設定するには:

  1. 論理システム LSYS1 を作成し、基本設定を設定します。 論理システムの設定を参照してください。
  2. 論理システムのトレース情報を保存するようにターゲットファイルを設定します。
  3. 論理システムのtraceoptionsフラグを設定します。

traceoptions設定をコミットした後、 show log tracefilename 操作コマンドを使用して、論理システムのtraceoptionsデバッグファイルを表示できます。