如何为全局计数器启用日志记录

如何为全局计数器启用日志记录

36419
Created On 09/25/18 17:42 PM - Last Modified 01/31/25 19:16 PM


Resolution


详细

此功能有助于确定哪些数据包触发了特定的全局计数器。第一步是配置数据包筛选器, 以确保针对特定通信量启用计数器的日志记录。

使用以下 CLI 命令设置数据包筛选器:

>> 调试 dataplane 数据包诊断集筛选器匹配<source ip="">源<destination ip=""></destination>目标</source>

: 最多可设置4个滤镜, 不超过4个.

要启用全局计数器的日志记录, 请使用以下 CLI 命令:

>> 调试 dataplane 包诊断集日志计数器<counter name=""></counter>

为了使某些全局计数器与日志记录的目的匹配, 必须启用预分析匹配。使用以下 CLI 命令启用预分析:

>>调试 dataplane数据包诊断集筛选器预分析-匹配是

从 WebGUI 中,可以通过监视 >> 数据包捕获来启用预分析:

预 parse1. JPG

监视高频率更改的计数器时要小心, 因为计数器中的每个更改都会触发日志消息。

要为全局计数器启用日志记录, 请运行以下 CLI 命令:

>> 调试 dataplane 包诊断集日志计数器<counter name=""></counter>

可以在系统日志中查看其他信息:

日志计数器。Png

要禁用日志记录, 请运行以下 CLI 命令:

>>调试 dataplane数据包诊断清除日志计数器<counter_name></counter_name>

要停止监视的所有计数器, 请使用以下 CLI 命令:

>>调试 dataplane诊断清除日志计数器全部

所有者: ssunku



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClIkCAK&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language