traceoptions (General Authentication Service)
構文
traceoptions { file filename <files number> <match regular-expression > <size maximum-file-size> <world-readable | no-world-readable>; filter { user user@domain; } flag flag; no-remote-trace; }
階層レベル
[edit system processes general-authentication-service]
説明
一般認証サービスのトレース・オプションを構成します。
オプション
file filename
- トレース操作の出力を受信するファイルの名前。すべてのファイルがディレクトリ /var/log
に置かれます。
files number
- (オプション)最も古いトレース ファイルを上書きする前に作成するトレース ファイルの最大数。最大ファイル数を指定する場合は、オプションで最大ファイルサイズ size
も指定する必要があります。
範囲: 2 から 1000
デフォルト: 3 ファイル
filter
- 特定の加入者を表示するように出力を絞り込む追加フィルター。次の加入者識別子に基づいてフィルタリングすることで、拡張環境でのトラブルシューティングが簡素化されます。
user
user@domain- 加入者のユーザ名。必要に応じて、アスタリスク (*) をワイルドカードとして使用して、いずれかの用語または両方の用語の先頭または末尾の文字を置き換えます。
flag flag
- 実行するトレース操作。複数のトレース操作を指定するには、複数の flag
ステートメントを含めます。次のフラグを含めることができます。
address-assignment
- アドレス割り当てプールのイベントをトレースします。all
- すべてのトレース操作をトレースします。configuration
- 設定イベントのトレースframework
- 認証フレームワークのイベントをトレースします。gx-plus
- Gx-Plusイベントのトレースjsrc
- JSRC イベントのトレースldap
- LDAP 認証イベントをトレースします。local-authentication
- ローカル認証イベントのトレースradius
- RADIUS認証イベントのトレースuser-access
- ログイン、ログアウト、認証などのユーザー アクセス イベントをトレースします。
match regular-expression
- (オプション)正規表現を含む行が含まれるように出力を絞り込みます。
no-remote-trace
- リモート トレースを無効にします。
no-world-readable
- (オプション)無制限のファイル アクセスを無効にします。
size maximum-file-size
- (オプション)各トレース ファイルの最大サイズ。デフォルトでは、入力された数値はバイトとして扱われます。または、キロバイト (KB)、メガバイト (MB)、またはギガバイト (GB) を示すサフィックスを数値に含めることもできます。最大ファイルサイズを指定する場合は、オプションでトレースファイル files
の最大数も指定する必要があります。
構文:
sizek
をクリックして KB を指定し、sizem
MB を指定するかsizeg
、または GB を指定します。
範囲: 10240 から 1073741824
デフォルト: 128 KB
world-readable
- (オプション)無制限のファイル アクセスを有効にします。
必要な権限レベル
trace—設定でこのステートメントを表示します。
trace-controlー設定にこのステートメントを追加します。
リリース情報
Junos OSリリース9.0で導入されたステートメント。