traceoptions (Security Flow)
구문
traceoptions {
file {
filename;
files number;
match regular-expression;
size maximum-file-size;
(world-readable | no-world-readable);
}
flag {
all;
basic-datapath;
fragmentation;
high-availability;
host-traffic;
jexec;
multicast;
route;
session;
session-scan;
tcp-basic;
tunnel;
}
no-remote-trace;
packet-filter filter-name {
conn-tag session-conn
destination-port port-identifier;
destination-prefix address;
interface interface-name;
protocol protocol-identifier;
source-port port-identifier;
source-prefix address;
}
rate-limit messages-per-second;
trace-level (brief | detail | minimal);
}
root-override
계층 수준
[edit security flow] [edit logical-systems logical-system-name security flow] [edit tenants tenant-name security flow]
설명
플로우 추적 옵션을 구성합니다.
옵션
| file | 추적 파일 옵션을 구성합니다.
|
||||||||||||||||||||||||
| flag | 추적 작업을 수행합니다. 두 개 이상의 추적 작업을 지정하려면 여러
|
||||||||||||||||||||||||
| no-remote-trace | 원격 추적을 비활성화로 설정합니다. |
||||||||||||||||||||||||
| packet-filter filter-name | 패킷 필터를 통해 추적 작업 중에 활성화합니다. 필터링 옵션을 구성합니다.
|
||||||||||||||||||||||||
| rate-limit messages-per-second | 추적 메시지의 수신 속도를 제한합니다. |
||||||||||||||||||||||||
| trace-level | 추적 로깅 수준을 설정합니다. 이 옵션은 플래그가 설정된 경우에만 사용할 수 있습니다.
|
||||||||||||||||||||||||
| root-override | 루트 관리자는 옵션을 활성화하여 디버그를 위해 모든 논리적 시스템 및 테넌트 시스템에서 패킷 플로우 추적을 |
표 1 에는 루트 덮어쓰기 옵션을 사용/사용하지 않는 패킷 설치 공간의 추적이 설명되어 있습니다.
Trace Configuration |
루트 재정의 |
루트 재정의가 없는 경우 |
|---|---|---|
고유한 플로우 추적 구성을 가진 논리적 시스템 및 테넌트 시스템 |
논리적 시스템 및 테넌트 시스템의 플로우 추적이 루트에 기록됩니다. |
논리적 시스템 및 테넌트 시스템의 플로우 추적은 구성된 논리적 시스템 및 테넌트 시스템에 기록됩니다. |
자체 플로우 추적 구성이 없는 논리적 시스템 및 테넌트 시스템 |
논리적 시스템 및 테넌트 시스템의 플로우 추적이 루트에 기록됩니다. |
논리적 시스템 및 테넌트 시스템의 플로우 추적은 어디에도 기록되지 않습니다. |
루트 논리적 시스템에서 jexec VPLS 스위치로 패킷을 전환하면 추적 패킷 설치 공간이 논리적 시스템 및 테넌트 시스템에서 완료되지 않을 수 있습니다.
논리적 시스템 또는 테넌트 시스템이 구성 security flow traceoptions하지 않고 루트 아래에 구성된 루트 재정의가 없는 경우 패킷 추적이 기록되지 않습니다.
관련 논리적 시스템 및 테넌트 시스템에 flow 대한 완전한 패킷 설치 공간을 확보하고 jexec 패킷 설치 공간을 추적하려면 으로 필요한 플로우 추적 root-override을 구성할 것을 권장합니다.
필수 권한 수준
trace—구성에서 이것을 확인합니다.
trace-control—구성에 추가하려면.
릴리스 정보
Junos OS 릴리스 8.5에 소개된 성명서.
Junos OS 릴리스 12.1X46-D10에 옵션 및 추가 플래그가 업데이트 trace-level 되었습니다.
필터 매개 변수가 추가된 Junos OS 릴리스 15.1X49-D70에서 업데이트된 conn-tag 성명서.
Junos OS 릴리스 19.4R1에서 도입된 다음과 같은 계층 수준에서 지원: [edit logical-systems logical-system-name security flow]및 [edit tenants tenant-name security flow].
Statement jexec, minimal및 root-override 옵션은 Junos OS 릴리스 20.4R1에서 소개합니다. 이제 옵션이 error .로 minimal변경되었습니다.