Zurücksetzen der Debugprotokollebene eines Diensts auf die Standardebene
14428
Created On 11/14/23 17:09 PM - Last Modified 06/12/25 03:22 AM
Objective
- Zurücksetzen der Debug-Protokollebene auf die Standardeinstellung
Environment
- NGFW
- Debugprotokolle
- Dienstleistungen
Procedure
- Setzen Sie den Dienst mit einem der folgenden Befehle auf den Standardprotokolliergrad zurück. Verwenden Sie die Tabulatortaste <Tab> Ihrer Tastatur, um den entsprechenden Befehl zu identifizieren:
> debug <service> global on <default log-level>
Alternativ> debug <service> on <default log-level>
Ersetzen Sie <service> durch den entsprechenden Dienstnamen und <Standardprotokollebene> entweder durch info (oder normal), warnen oder debuggen.
Hinweis:
- Die Standardprotokollebene ist info im Allgemeinen, aber das kann je nach Dienst variieren, z. B. authd, ha_agent (Standardprotokollebene ist debug) und dnsproxy, web_backend (Standardprotokollebene ist warn).
- Für bestimmte Dienste wie rasmgr und satd müssen Sie den obigen Befehl möglicherweise zweimal ausführen, damit die Änderungen wirksam werden.
- Überprüfen Sie die aktuelle Protokollebene des Dienstes, verwenden Sie den folgenden Befehl:
> debug <service> global show
Alternativ> debug <service> show
- Sie können auch globale Befehle für den gleichen Zweck verwenden:
- So zeigen Sie den aktuellen Protokolliergrad aller Dienste an:
> debug software logging-level show level service all-services
- So stellen Sie die Standardprotokollierungsebene aller Dienste wieder her:
> debug software logging-level set level default service all-services
Seien Sie vorsichtig, wenn Sie den letztgenannten Befehl ausgeben, da er unbeabsichtigt die Standardprotokollebene sowohl von Routing- als auch von Management-Server-Prozessen ändern kann. Daher wird empfohlen, dem letztgenannten Befehl die beiden folgenden Befehle folgen zu lassen, um diese beiden Prozesse auf ihre Standard-Infoprotokollebene zurückzusetzen:> debug management-server on info
und> debug routing global on info
- So zeigen Sie den aktuellen Protokolliergrad aller Dienste an:
Additional Information
- Der Logging-Level normal ist äquivalent zu info: Einige Dienste zeigen den Logging-Level normal im einzelnen "show"-Befehl an, aber info im globalen "show"-Befehl.
- Der allgemeine show CLI-Befehl:
> debug software logging-level show level service all-services
Möglicherweise nicht die richtige Debugebene für den Dienst mgmtsrvr für bestimmte PAN-OS-Versionen.
Verwenden Sie aus diesem Grund immer den folgenden Befehl, um den aktuellen Protokollierungsgrad des mgmtsrvr-Dienstes zu überprüfen:
> debug management-server show
- Der Begriff Dienst kann in anderen Texten als Prozess oder Daemon bezeichnet werden.
- Weitere Informationen finden Sie unter Wie überprüfe ich den Debug-Level für alle Daemons?