traceoptions (Security Log)

Syntax

Hierarchy Level

Description

Configure las opciones de seguimiento del registro de seguridad.

Options

• file: configure las opciones del archivo de seguimiento.

  • filename: Nombre del archivo que va a recibir el resultado de la operación de seguimiento. Escriba el nombre entre comillas. Todos los archivos se colocan /var/logen el directorio. De forma predeterminada, el nombre del archivo es el nombre del proceso que se está trazando.

  • files number: número máximo de archivos de seguimiento. Cuando un archivo de seguimiento trace-file alcanza su tamaño máximo, se cambia a trace-file.0, a continuación trace-file.1, y así sucesivamente, hasta que se alcanza el número máximo de archivos de seguimiento. El archivo de almacenamiento más antiguo se sobrescribe.

    Si especifica un número máximo de archivos, también debe especificar un tamaño máximo de archivo con la size opción y un nombre.

    Varían 2 a 1000 archivos

    Predeterminada 10 archivos

  • match regular-expression: refine el resultado para incluir líneas que contengan la expresión regular.

  • size maximum-file-size: tamaño máximo de cada archivo de seguimiento, en kilobytes (KB), megabytes (MB) o gigabytes (GB). Cuando un archivo de seguimiento trace-file alcanza este tamaño, se cambia de trace-file.0nombre. Cuando trace-file vuelve a alcanzar su tamaño máximo, trace-file.0 se cambia trace-file.1 de trace-file nombre y trace-file.0se le cambia el nombre. Este esquema de cambio de nombre continúa hasta que se alcanza el número máximo de archivos de seguimiento. A continuación, se sobrescribe el archivo de seguimiento más antiguo.

    Si especifica un tamaño de archivo máximo, también debe especificar un número máximo de archivos de seguimiento con la files opción y un nombre

    Sintaxis x Kpara especificar KB, x m para especificar MB o x g para especificar GB

    Varían 10 KB a 1 GB

    Predeterminada 128 KB

  • world-readable | : de forma predeterminada, solo puede acceder a los archivos de registro no-world-readable el usuario que configure la operación de rastreo. La world-readable opción permite a cualquier usuario leer el archivo. Para establecer explícitamente el comportamiento predeterminado, utilice no-world-readable la opción.

• flag: permite realizar un seguimiento de las operaciones. Para especificar más de una operación de seguimiento, incluya flag varias instrucciones.

  • all: seguimiento con todas las marcas habilitadas

  • configuration: seguimiento de eventos de configuración

  • hpl: seguimiento del registro de HPL

  • report— informe de seguimiento

  • source: comunicarse con el reenviador de registro de seguridad

• no-remote-trace: establezca el seguimiento remoto como deshabilitado.

Required Privilege Level

trace: para ver esta instrucción en la configuración.

trace-control: para agregar esta instrucción a la configuración.

Release Information

Instrucción modificada en Junos OS versión 9,2.

Los niveles jerárquidos de [edit logical-systems name security log] y [edit tenants tenant-name security log] se introducen en Junos OS versión 19.1R1.