Sintaxis
services-options {
enable-subscriber-analysis
fragment-limit;
jflow-log {
message-rate-limit messages-per-second;
}
session-limit {
maximum number;
rate new-sessions-per-second;
cpu-load-threshold percentage;
}
flow
traceoptions {
file {
filename;
files number;
match regular-expression;
size maximum-file-size;
(world-readable | no-world-readable);
}
flag flag;
no-remote-trace;
packet-filter filter-name {
conn-tag session-conn
destination-port port-identifier;
destination-prefix address;
interface interface-name;
protocol protocol-identifier;
source-port port-identifier;
source-prefix address;
}
rate-limit messages-per-second;
trace-level (brief | detail | error);
}
Nivel jerárquico
[edit interfaces interfaces-name]
Descripción
Defina las opciones de servicio que se aplicarán en la interfaz multiservicio virtual (VMS).
Esta instrucción solo se admite en la tarjeta de servicios MX-SPC3.
Las declaraciones restantes se explican por separado. Consulte Explorador de CLI.
Opciones
file |
Configure las opciones del archivo de seguimiento.
filename |
Nombre del archivo que va a recibir el resultado de la operación de seguimiento. Escriba el nombre entre comillas. Todos los archivos se colocan en el directorio /var/log . De forma predeterminada, el nombre del archivo es el nombre del proceso del que se realiza el seguimiento. |
files number |
Número máximo de archivos de seguimiento. Cuando un archivo de seguimiento denominado trace-file alcanza su tamaño máximo, se le cambia el nombre a trace-file.0 , luego trace-file.1 , y así sucesivamente, hasta que se alcanza el número máximo de archivos de seguimiento. Se sobrescribe el archivo archivado más antiguo. Si especifica un número máximo de archivos, también debe especificar un tamaño máximo de archivo con la opción y un nombre de size archivo.
|
match regular-expression |
Refine el resultado para incluir líneas que contengan la expresión regular. |
size maximum-file-size |
Tamaño máximo de cada archivo de seguimiento, en kilobytes (KB), megabytes (MB) o gigabytes (GB). Cuando un archivo de seguimiento denominado trace-file alcanza este tamaño, se le cambia el nombre trace-file.0 . Cuando el de nuevo alcanza su tamaño máximo, trace-file.0 se le cambia el nombre trace-file.1 y trace-file se le cambia el trace-file nombre trace-file.0 . Este esquema de cambio de nombre continúa hasta que se alcanza el número máximo de archivos de seguimiento. A continuación, se sobrescribe el archivo de seguimiento más antiguo. Si especifica un tamaño máximo de archivo, también debe especificar un número máximo de archivos de seguimiento con la opción y un nombre de files archivo. Sintaxis: x K para especificar KB, x m para especificar MB o x g para especificar GB
|
world-readable | no-world-readable |
De forma predeterminada, solo puede tener acceso a los archivos de registro el usuario que configura la operación de seguimiento. La world-readable opción permite a cualquier usuario leer el archivo. Para establecer explícitamente el comportamiento predeterminado, utilice la no-world-readable opción. |
|
flag |
Operación de rastreo a realizar. Para especificar más de una operación de seguimiento, incluya varias flag instrucciones.
all |
Seguimiento con todos los indicadores habilitados |
basic-datapath |
Rastrear la actividad básica del flujo de paquetes |
fragmentation |
Rastrear eventos de fragmentación y reensamblaje de IP |
high-availability |
Información de alta disponibilidad del flujo de seguimiento |
host-traffic |
Rastrear la información de tráfico del host del flujo |
multicast |
Rastrear la información del flujo de multidifusión |
route |
Rastrear información de búsqueda de rutas |
session |
Rastrear eventos de creación y eliminación de sesiones |
session-scan |
Rastrear la información del análisis de la sesión |
tcp-basic |
Rastrear información de flujo de paquetes TCP |
tunnel |
Información del túnel de seguimiento |
|
no-remote-trace |
Establezca el seguimiento remoto como deshabilitado. |
packet-filter filter-name |
Filtro de paquetes que se habilitará durante la operación de seguimiento. Configure las opciones de filtrado.
destination-port port-identifier |
Coincidir con el puerto de destino TCP/UDP |
destination-prefix address |
Prefijo de dirección IP de destino |
interface interface-name |
Interfaz lógica |
protocol protocol-identifier |
Coincidir con el tipo de protocolo IP |
source-port port-identifier |
Coincidir con el puerto de origen TCP/UDP |
source-prefix address |
Prefijo de la dirección IP de origen |
|
rate-limit messages-per-second |
Limite la tasa de entrada de mensajes de seguimiento. |
trace-level |
Establezca el nivel para el registro de seguimiento. Esta opción solo está disponible cuando se establece el indicador.
brief |
Rastree la información del flujo de claves, como los tipos de mensajes enviados entre la SPU y el punto central, la coincidencia de políticas y los motivos de la caída de paquetes. |
detail |
Rastree información de flujo extensa, como información detallada sobre sesiones y fragmentos. El detalle es el nivel predeterminado. |
error |
Rastrear información de error, como error del sistema, tipo de mensaje desconocido y caída de paquetes. |
|
fragment-limit |
Especifique el número máximo de fragmentos que se admitirán para la PIC. Esto invalida el valor especificado, si lo hay, en la set security flow fragment-limit instrucción. |
reassembly-timeout |
Especifique el valor de tiempo de espera de reensamblado para todos los paquetes de fragmentación para la PIC. Esto invalida el valor especificado, si lo hay, en la set security flow reassembly-timeout instrucción |
Nivel de privilegio requerido
interfaz: para ver esta instrucción en la configuración.
interface-control: para agregar esta instrucción a la configuración.
Información de la versión
Declaración introducida en Junos OS versión 19.3R2.
Compatibilidad introducida en Junos OS versión 20.3R1 para servicios de próxima generación en enrutadores MX240, MX480 y MX960 para la instrucción de flow
configuración.