Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 

追踪选项(安全)

 

语法

层次结构级别

Trace options can be configured at either the [edit security] or the [edit services ipsec-vpn] hierarchy level, but not at both levels.

Release Information

语句在 Junos OS 版本7.4 之前引入。

在 EX 系列交换机 Junos OS 版本9.0 中引入的语句。

在 QFX 系列 Junos OS 版本11.1 中引入的语句。

Junos OS 版本14.1 版中引入的语句,用于 OCX 系列 X53-D20。

说明

配置安全跟踪选项。

要指定一个以上的跟踪选项,请包含flag多个语句。跟踪选项输出将记录在/var/log/kmd文件中。

注意

QFabric traceoptions系统上不支持此语句。

选项

files number—必最大跟踪文件数。当跟踪文件(例如kmd)达到其最大值时,将重命名kmd.0kmd.1依此类推,等等,直至达到最大跟踪文件数。则最旧的跟踪文件将被覆盖。

如果指定最大文件数,则还必须使用size选项指定最大文件大小。

范围: 2至1000文件

缺省值: 0个文件

size size—必每个跟踪文件的最大大小(KB)。当跟踪文件(例如kmd)达到此大小时,将重命名, kmd.0kmd.1等等,直至达到跟踪文件的最大数量。则最旧的跟踪文件将被覆盖。

缺省值: 1024 KB

flag flag—要执行的跟踪操作。要指定一个以上的跟踪操作,请包含flag多个语句。

  • all—跟踪所有安全事件。

  • certificates—跟踪证书事件。

  • database—跟踪数据库事件。

  • general—跟踪一般事件。

  • ike—跟踪 IKE 模块处理。

  • parse—跟踪配置处理。

  • policy-manager—跟踪策略管理器处理。

  • routing-socket—跟踪路由套接字消息。

  • timer—跟踪内部计时器事件。

level level—必设置追踪选项级别。

  • all—匹配所有级别。

  • error—匹配错误条件。

  • info—匹配信息性消息。

  • notice—应特别处理的匹配条件。

  • verbose—匹配详细消息。

  • warning—匹配警告消息。

no-remote-trace—必禁用远程跟踪

所需的权限级别

管理员—查看配置。

用于将此—语句添加到配置中的管理控制。