テナントシステムのフロートレース

フロートレースはtraceoptionsとも呼ばれ、セキュリティデバイスに出入りするトラフィックフローを監視できます。traceoptionsをデバッグツールとして使用して、セキュリティデバイスを通過するパケットを追跡できます。デバイスのアクションの詳細が表示されます。

テナントシステムに対するフロートレースサポートの概要

テナントシステムで構成されたセキュリティデバイスの場合、デフォルトではtraceoptionsはルートレベルでのみ設定されます。この場合、ルートシステムとテナントシステムを含むすべてのシステムトレースが 1 つのトレースファイルに記録されます。これにより、1つのファイルに大量の情報が生成されました。

Junos OSリリース19.4R1以降、テナントシステムレベルごとのトレース操作を有効にできます。テナントシステムレベルでtraceoptionsを設定すると、その特定のテナントシステムのトレースがそれぞれのトレースファイルに記録されます。指定したテナントシステム用の出力ファイルを生成でき、トレースファイルで必要なトラフィック情報を簡単に見つけることができます。

traceoptionsを有効にする場合は、ファイルの名前とトレースする情報のタイプを指定します。

ルートコンテキストでtraceoptionsを有効にした場合、すべてのフロートレースがルートの1つのログファイルに送信されます。テナントシステムのトレースは、特定のテナントシステムのトレースオプションを有効にした場合のみ、それぞれのトレースファイルに送信されます。

テナントシステムのフロートレースサポートを設定する

テナントシステムのtraceoptionsの設定には、ターゲットファイルとフラグの両方の設定が含まれます。ターゲットファイルによって、トレース出力が記録される場所が決まります。フラグは、収集するデータの種類を定義します。テナントシステムにtraceoptionsを設定すると、それぞれのトレースファイルが特定のテナントシステムログファイルにのみ送信されます。

テナントシステムのtraceoptionsを設定するには:

テナントシステム TSYS1 を作成し、基本設定を設定します。「テナントシステムの概要」を参照してください。

テナントシステムのトレース情報を保存するようにターゲットファイルを設定します。

テナントシステムのtraceoptionsフラグを設定します。

traceoptions設定をコミットした後、 show log tracefilename 運用コマンドを使用して、テナントシステムのtraceoptionsデバッグファイルを表示できます。