トラブルシューティングのためのGeneral Authentication Service(authd)イベントのトレース

デフォルトでは、一般的な認証サービスのトレース出力を記録するファイルの名前はauthdです。[edit system processes general-authentication-service]階層レベルでfileステートメントを含めることで、別の名前を指定することができます。

一般的な認証サービストレース操作のファイル名を設定するには:

• トレース出力に使用するファイル名を指定します。

オプションで、圧縮アーカイブされたトレースログファイルの数を2〜1000に指定できます。最大ファイルサイズを10KB〜1ギガバイト(GB)に設定することもできます。デフォルトのサイズは128キロバイト(KB)です。

アーカイブされたファイルは、 .number.gz形式の接尾辞によって区別されます。最新のアーカイブファイルは .0.gz で、最も古いアーカイブファイルは .(maximum number)-1.gzです。現在のトレース ログ ファイルが最大サイズに達すると、圧縮されて名前が変更され、既存のアーカイブ ファイルの名前が変更されます。このプロセスは、アーカイブされたファイルの最大数に達するまで繰り返され、この時点で最も古いファイルが上書きされます。

例えば、最大ファイルサイズを2MB、最大ファイル数を20に設定できます。トレース操作の出力を受信するファイル filenameが2MBに達すると、 filename が圧縮され、 filename.0.gzの名前が変更され、 filename という新しいファイルが作成されます。新しい filename が2MBに達すると、 filename.0.gz の名前が filename.1.gz に変更され、 filename が圧縮されて名前が filename.0.gzに変更されます。このプロセスは、トレース ファイルが 20 個になるまで繰り返されます。次に古いファイルである filename.19.gz は、次に古いファイルである filename.18.gz が圧縮され、名前が filename.19.gz に変更されると上書きされます。

トレース ファイルの数とサイズを設定するには:

• traceoptionsステートメントにfilesオプションとsizeオプションを含めて、トレース出力に使用するファイルの名前、数、サイズを指定します。

デフォルトでは、ログファイルにはトレース操作を設定したユーザーのみがアクセスできます。すべてのユーザーにログ ファイルの読み取りを許可し、ログ ファイルのデフォルト動作を明示的に設定できます。

すべてのユーザーがログファイルを読み取れるように指定するには:

• ログファイルを世界的に読めるように設定します。

トレースを設定したユーザーのみがログファイルを読み取ることができるデフォルトの動作を明示的に設定するには:

• ログファイルを世界で読み取りできないように設定します。

デフォルトでは、トレース操作の出力には、ログに記録されたイベントに関連するすべての行が含まれます。一致する正規表現(正規表現)を含めることで、出力を絞り込むことができます。

正規表現を一致させるように設定するには:

• 正規表現を設定します。

予想される形式の user@domainを持つ加入者ユーザー名については、ユーザー、ドメイン、またはその両方でフィルターできます。アスタリスク(*)をワイルドカードとして使用し、いずれかの用語の先頭または末尾の文字を置き換えることで、より多くの加入者に一致させることができます。

ユーザー名によるフィルタリングを有効にすると、ユーザー名を特定するには情報が不十分なトレースが自動的に除外されます。

加入者フィルタリングを設定するには:

• フィルターを指定します。

フィルタリングにワイルドカードを使用する次の例を考えてみましょう。

• ユーザー名 tom@example.com で特定の加入者の結果をフィルターします。

• ユーザー名がtomで始まるすべての加入者のフィルター結果。

• ユーザー名がtomで終わるすべての加入者の結果をフィルター処理します。

• ユーザー名が tom で始まるすべてのドメインの加入者の結果をフィルターします。

• ample.com で終わるすべてのドメインのすべての加入者のフィルター結果。

• ユーザー名が tom で始まるすべてのサブスクライバーの、example.com で終わるドメインの結果をフィルターします。

デフォルトでは、重要なイベントのみがログに記録されます。1つ以上のトレースフラグを指定することで、ログに記録されるイベントと操作を指定できます。

ログに記録されるイベントのフラグを設定するには:

• フラグを設定します。