Created On 09/25/18 20:36 PM - Last Modified 06/08/23 21:28 PM
Resolution
Pasos
Para recopilar una captura específica de paquetes de aplicaciones (PCAP) para la solución de problemas, siga estos pasos para obtener la información:
Inicie sesión en el CLI.
Activar el volcado de aplicaciones utilizando el volcado de aplicación establecido en<option>Comando. Utilice uno o más de los siguientes criterios para capturar una aplicación específica: aplicación nombre de la aplicación destinodirección IP destino-puerto destino puerto destinos-usuario destino usuariodesde de la zona < C9 > protocolo de límite límite protocolo IP valor de regla regla nombre fuente de origendirección IP origen-puerto origen puerto fuente-usuario fuente usuarioa zonapor ejemplo:> set de APL ication volcado en la aplicación web-navegación fuente 192.168.1.1 destino 74.12.1.2 destino-puerto 80
Para verificar la configuración, ejecute el comando: > Mostrar ejecución de la aplicación configuración de la aplicación : caché de aplicaciones: sí supernodo : sí heurística: sí umbral de caché: 16 bypass cuando EXC límite de la cola de AEEs: sí AppID de la lista de trazado: sí umbral TTL: 30 caché de uso para AppID: no hay captura desconocida: en máx. sesiones desconocidas: 5000 sesiones desconocidas actuales: 0 captura de aplicaciones: en máx. sesiones de aplicación: 5000 sesiones de aplicación actuales: 0 configuración del filtro de aplicación: de: cualquiera a: cualquier Fuente: 0:0:0:0:0:0:0:0:0:0:255:255:192:168:1:1 destino : 0:0:0:0:0:0:0:0:0:0:255:255:74:12:1:2 Protocolo: cualquie puerto de la Fuente: cualquie dest. Puerto: 80 aplicación: Web-navegación
Vaya al registro de tráfico de la interfaz de usuario Web. UNA flecha verde aparece junto al tráfico para descargar el <application name="">pcap.</application>
Apague el volcado de la aplicación. > establecer volcado de aplicación
Cambie el nombre del archivo PCAP con el nombre de la aplicación deseada.