CLI コマンドは、パロアルトネットワークデバイス上の DOS 機能を確認する

概要

dos/リソース保護の設定は設計によってログを生成しないため、GUI から dos 機能を理解するのは困難です。

問題

DoS 保護では、リソース保護のために、ファイアウォールはセッションテーブルを介してセッションを追跡します。残念ながら、どのソース/送り先が DoS リソース保護のしきい値をトリガしているかの詳細は、現在ログに記録されていないため取得できません。

解決方法

グローバルカウンタを介して CLI を介して機能を検証する方法があります。

> カウンターグローバル表示 |マッチドス

> デバッグ dataplane 表示 dos の分類-テーブル

> カウンタグローバルフィルタのアスペクトを表示する dos

> カウンタグローバルフィルタのアスペクトを表示する dos デルタ yes (最後の実行以降の差分のみを表示)

所有者:-ppatel