グローバルカウンタのログ記録を有効にする方法

グローバルカウンタのログ記録を有効にする方法

36431
Created On 09/25/18 17:42 PM - Last Modified 01/31/25 19:16 PM


Resolution


詳細

この機能は、特定のグローバルカウンタをトリガするパケットを識別するのに役立ちます。最初の手順は、特定のトラフィックに対してカウンタのログ記録が有効になっていることを確認するようにパケットフィルタを構成することです。

次の CLI コマンドを使用してパケットフィルタを設定します。

> デバッグ dataplane パケット-diag セットフィルター一致ソース<source ip="">先<destination ip=""></destination> </source>

: 最大4つのフィルタを設定することができます、それは4つ以上かかります。

グローバルカウンタのログを有効にするには、次の CLI コマンドを使用します。

> デバッグ dataplane パケット-diag セットログカウンタ<counter name=""></counter>

ロギングのために特定のグローバルカウンタを照合するには、事前解析マッチを有効にすることがあります。次の CLI コマンドを使用して、事前解析を有効にします。

>デバッグ dataplaneパケットdiagセットフィルター事前解析-一致はい

WebGUI から [監視] > [パケットキャプチャ] を使用して、事前解析を有効にすることができます。

Pre-parse1

カウンタの各変更によってログメッセージがトリガされるため、高い頻度で変化するカウンタを監視している間は注意してください。

グローバルカウンタのログ記録を有効にするには、次の CLI コマンドを実行します。

> デバッグ dataplane パケット-diag セットログカウンタ<counter name=""></counter>

追加情報は、システムログで表示できます。

ログカウンター。Png

ロギングを無効にするには、次の CLI コマンドを実行します。

>デバッグ dataplaneパケット-diagクリアログカウンタ<counter_name></counter_name>

監視されているすべてのカウンタを停止するには、次の CLI コマンドを使用します。

>デバッグ dataplaneパケット-diagクリアログカウンタすべて

所有者: ssunku



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClIkCAK&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language