用于验证帕洛阿尔托网络设备上 DOS 功能的 CLI 命令

概述

由于 dos/资源保护设置不按设计生成日志, 因此 GUI 很难计算出 dos 功能。

问题

在 DoS 保护下, 为了保护资源, 防火墙通过其会话表跟踪会话。不幸的是, 由于当前未记录这些源/目标触发 DoS 资源保护阈值的详细信息, 因此无法获得。

解决办法

有多种方法可以通过 CLI 通过全局计数器验证功能:

>> 显示计数器全球 |匹配 dos

>> 调试 dataplane 显示 dos 分类表

>> 显示计数器全局筛选器方面 dos

>> 显示计数器全局筛选器方面 dos 三角洲是(仅显示自上次执行以来的差异)

所有者:-ppatel