traceoptions (Security PKI)

Syntax

Hierarchy Level

Description

Configure las opciones de rastreo de infraestructura de clave pública (PKI). Para especificar más de una opción de seguimiento, incluya varias instrucciones flag. La salida de la opción de seguimiento se registra en el archivo /var/log/pkid.

Options

• file: configure las opciones del archivo de seguimiento.

  • filename— Nombre del archivo para recibir el resultado de la operación de rastreo. Encierre el nombre entre comillas. Todos los archivos se colocan en el directorio /var/log. De forma predeterminada, el nombre del archivo es el nombre del proceso que se está rastreando.

  • files number: número máximo de archivos de seguimiento. Cuando un archivo de seguimiento llamado trace-file alcanza su tamaño máximo, se cambia el nombre a trace-file.0, luego trace-file.1, y así sucesivamente, hasta que se alcanza el número máximo de archivos de seguimiento. El archivo archivado más antiguo se sobrescribe.

    Si especifica un número máximo de archivos, también debe especificar un tamaño máximo de archivo con la size opción y un nombre de archivo.

    Gama: De 2 a 1000 archivos

    Predeterminado: 10 archivos

  • match regular-expression: refina el resultado para incluir líneas que contienen la expresión regular.

  • size maximum-file-size: tamaño máximo de cada archivo de seguimiento, en kilobytes (KB), megabytes (MB) o gigabytes (GB). Cuando un archivo de seguimiento llamado trace-file alcanza este tamaño, se cambia el trace-file.0nombre . Cuando la trace-file otra vez alcanza su tamaño máximo, trace-file.0 se cambia el trace-file.1 nombre y trace-file se cambia el nombre trace-file.0. Este esquema de cambio de nombre continúa hasta que se alcanza el número máximo de archivos de seguimiento. Luego, se sobrescribe el archivo de seguimiento más antiguo.

    Si especifica un tamaño máximo de archivo, también debe especificar un número máximo de archivos de seguimiento con la files opción y un nombre de archivo.

    Sintaxis: x K para especificar KB, x m para especificar MB o x g para especificar GB

    Gama: De 10 KB a 1 GB

    Predeterminado: 128 KB

  • world-readable | no-world-readable: de forma predeterminada, solo el usuario que configura la operación de rastreo puede acceder a los archivos de registro. La world-readable opción permite a cualquier usuario leer el archivo. Para establecer explícitamente el comportamiento predeterminado, utilice la no-world-readable opción.

• flag: la operación de seguimiento que se va a realizar. Para especificar más de una operación de seguimiento, incluya varias flag instrucciones.

  • all: seguimiento con todas las marcas habilitadas

  • certificate-verification: seguimiento de eventos de verificación de certificados PKI

  • online-crl-check: seguimiento de eventos de lista de revocación de certificados en línea (CRL) de PKI

• no-remote-trace: establezca el rastreo remoto como deshabilitado.

Required Privilege Level

seguimiento: para ver esta instrucción en la configuración.

control de seguimiento: para agregar esta instrucción a la configuración.

Release Information

Instrucción modificada en la versión 8.5 de Junos OS.