traceoptions (DDoS)

構文

階層レベル

説明

DDoS 攻撃防御プロセスのトレース操作を定義します。

オプション

file filename- トレース操作の出力を受信するファイルの名前。ファイル名を引用符で囲みます。すべてのファイルがディレクトリ /var/logに置かれます。

files number- (オプション)最も古いトレース ファイルを上書きする前に作成するトレース ファイルの最大数。最大ファイル数を指定する場合は、オプションで最大ファイルサイズ size も指定する必要があります。

• 範囲: 2 から 1000

• デフォルト: 3 ファイル

flag flag- 実行するトレース操作。複数のトレース操作を指定するには、複数の flag ステートメントを含めます。次のフラグを含めることができます。

• all- すべての操作をトレースします。

• config—広範なレベルでのDDoS設定のトレース処理。

• events- jddosd イベント処理をトレースします。現在、出口イベントのみがトレースされます。

• gres- カーネルおよびjddosdプロセスとやりとりされた、グレースフルルーティングエンジンスイッチオーバー(GRES)に影響を与える可能性のあるメッセージをトレースします。

• init- jddosd の初期化をトレースします。

• ipc- インターフェイスのプロセス間通信(IPC)メッセージをトレースします。

• memory- メモリ管理コードをトレースします。このフラグは現在サポートされていません。

• protocol- DDoS プロトコルの状態処理をトレースします。現在、違反状態のみがトレースされます。

• rtsock- カーネルおよび jddosd プロセスとやりとりされたメッセージをトレースします。

• signal- jddosd に渡されるシステム信号 (SIGTERM など) をトレースします。

• socket—パケット転送エンジンからjddosdに渡されるソケットメッセージをトレースします。

• state- ステート マシンのイベントをトレースします。このフラグは現在サポートされていません。

• timer- jddosd タイマー イベントをトレースします。

• ui- ユーザー インターフェイスの処理をトレースします。このフラグは現在サポートされていません。

level- 実行するトレースのレベル。次のいずれかのレベルを指定できます。

• all- すべてのレベルに一致します。

• error- エラー条件に一致します。

• info- 情報メッセージに一致します。

• notice- 特別な処理が必要な状態に関する通知メッセージを照合します。

• verbose- 詳細メッセージに一致します。

• warning- 警告メッセージに一致します。

match regular-expression- (オプション)正規表現を含む行が含まれるように出力を絞り込みます。

no-remote-trace- リモート トレースを無効にします。

no-world-readable- (オプション)無制限のファイル アクセスを無効にします。

size maximum-file-size- (オプション)各トレース ファイルの最大サイズ。デフォルトでは、入力された数値はバイトとして扱われます。または、キロバイト (KB)、メガバイト (MB)、またはギガバイト (GB) を示すサフィックスを数値に含めることもできます。最大ファイルサイズを指定する場合は、オプションでトレースファイル files の最大数も指定する必要があります。

• 構文： sizek をクリックして KB を指定し、 sizem MB を指定するか sizeg 、または GB を指定します。

• 範囲: 10,240 から 1,073,741,824

world-readable- (オプション)無制限のファイル アクセスを有効にします。

必要な権限レベル

trace—設定でこのステートメントを表示します。

trace-controlー設定にこのステートメントを追加します。

リリース情報

Junos OSリリース11.2で導入されたステートメント。

Junos OSリリース17.3R1で追加された拡張加入者管理のサポート。