Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

show firewall log

Sintaxis

Sintaxis (conmutadores de la serie EX)

Descripción

Muestra la información de registro de los filtros de firewall.

Opciones

none

Muestra la información de registro de los filtros de firewall.

detail

(Opcional) Mostrar información detallada.

extensive

(Opcional) Mostrar volcado hex del paquete capturado por acción de registro.

interface interface-name

(Opcional) Muestra información de registro de una interfaz específica.

logical-system (logical-system-name | all)

(Opcional) Realice esta operación en todos los sistemas lógicos o en un sistema en particular.

Nivel de privilegio requerido

Vista

Campos de salida

Tabla 1 enumera los campos de salida del show firewall log comando. Los campos de salida se enumeran en el orden aproximado en el que aparecen.

Tabla 1: muestra los campos de salida del registro del firewall

Nombre de campo

Descripción de campo

Time of Log

Hora en que se produjo el evento.

Filter

  • Muestra el nombre de un filtro de firewall o de servicio configurado solo si el paquete presiona la acción del log filtro en un filtro de kernel (en el plano de control). Para cualquier tráfico que llegue al motor de enrutamiento, los paquetes presionan la log acción en el kernel.

  • Para todos los demás paquetes registrados (el paquete presione la acción del log filtro en el motor de reenvío de paquetes), este campo se muestra pfe en lugar de un nombre de filtro configurado.

Filter Action

Acción de filtro:

  • A—Aceptar

  • D—Descartar

  • R—Rechazar

Name of Interface

  • Muestra un nombre de interfaz física si el paquete llega a un puerto de una tarjeta de línea.

  • Muestra local si el paquete fue generado por la interfaz Ethernet interna del dispositivo o em1fxp1, que conecta el motor de enrutamiento con los componentes de reenvío de paquetes del enrutador.

Name of protocol

Nombre de protocolo del paquete: egp, gre, icmpipip, ospf, pim, rsvptcp, , , o udp.

Packet length

Longitud del paquete.

Source address

Dirección de origen del paquete.

Destination address

Dirección de destino y puerto del paquete.

Salida de muestra

muestra el registro del firewall

muestra los detalles del registro del firewall

muestra el registro extenso del firewall

Información de versión

Comando introducido antes de la versión 7.4 de Junos OS.

extensive opción introducida en Junos OS versión 16.1.

logical-system opción introducida en Junos OS versión 9.3.