如何查询包含名称空间的规则从 CLI 的日志

如何查询包含名称空间的规则从 CLI 的日志

95103
Created On 09/25/18 17:51 PM - Last Modified 06/05/23 20:40 PM


Resolution


详细

从 CLI 中, "显示日志"命令提供查询设备上存在的各种日志数据库的功能. 对于每种日志类型,可以指定各种选项来查询数据库中的特定条目只。一个选项 "规则"允许用户根据特定会话匹配的规则指定要显示的通信日志项:

> 显示日志交通规则平等

  <value>同工同酬</value>

没有空间的规则名,语法与由命令提供可用的上下文相关帮助相匹配:

> 显示日志交通规则平等 Src_NAT

当规则名称中包含空格时,指定的规则必须括在单引号中,然后用双引号括起来:

> 显示日志交通规则平等"'公共规则'"

注意:对于包含空格字符的规则名称, 系统需要使用单引号和包含双引号才能正确解析它们. CLI 命令的格式以这种方式时,该查询将正确返回匹配该规则的日志条目。

所有者: kfindlen



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClKUCA0&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language