show firewall log
Sintaxis
show firewall log <detail> <extensive> <interface interface-name> <logical-system (logical-system-name | all)>
Sintaxis (conmutadores de la serie EX)
show firewall log <detail> <interface interface-name>
Descripción
Muestra información de registro sobre los filtros de firewall.
Opciones
none | Muestra información de registro sobre los filtros de firewall. |
detail | (Opcional) Mostrar información detallada. |
extensive | (Opcional) Muestra el volcado hexadecimal del paquete capturado por la acción de registro. |
interface interface-name | (Opcional) Muestra información de registro sobre una interfaz específica. |
logical-system (logical-system-name | all) | (Opcional) Realice esta operación en todos los sistemas lógicos o en un sistema determinado. |
Nivel de privilegio requerido
Vista
Campos de salida
En la tabla 1 se enumeran los campos de salida del show firewall log
comando. Los campos de salida se enumeran en el orden aproximado en que aparecen.
Nombre del campo |
Descripción del campo |
---|---|
|
Hora en que ocurrió el evento. |
|
|
|
Acción de filtro:
|
|
|
|
Nombre del protocolo del paquete: |
|
Longitud del paquete. |
|
Dirección de origen del paquete. |
|
Dirección de destino y puerto del paquete. |
Salida de muestra
- Mostrar registro de firewall
- Mostrar detalles del registro del firewall
- Mostrar registro de firewall extenso
Mostrar registro de firewall
user@host>show firewall log Time Filter Action Interface Protocol Src Addr Dest Addr 13:10:12 pfe D rlsq0.902 ICMP 192.0.2.2 192.0.2.1 13:10:11 pfe D rlsq0.902 ICMP 192.0.2.2 192.0.2.1
Mostrar detalles del registro del firewall
user@host> show firewall log detail Time of Log: 2004-10-13 10:37:17 PDT, Filter: f, Filter action: accept, Name of interface: fxp0.0Name of protocol: TCP, Packet Length: 50824, Source address: 203.0.113.108:829, Destination address: 192.168.70.66:513 Time of Log: 2004-10-13 10:37:17 PDT, Filter: f, Filter action: accept, Name of interface: fxp0.0 Name of protocol: TCP, Packet Length: 1020, Source address: 203.0.113.108:829, Destination address: 192.168.70.66:513 Time of Log: 2004-10-13 10:37:17 PDT, Filter: f, Filter action: accept, Name of interface: fxp0.0 Name of protocol: TCP, Packet Length: 49245, Source address: 203.0.113.108:829, Destination address: 192.168.70.66:513 Time of Log: 2004-10-13 10:37:17 PDT, Filter: f, Filter action: accept, Name of interface: fxp0.0 Name of protocol: TCP, Packet Length: 49245, Source address: 203.0.113.108:829, Destination address: 192.168.70.66:513 Time of Log: 2004-10-13 10:37:17 PDT, Filter: f, Filter action: accept, Name of interface: fxp0.0 Name of protocol: TCP, Packet Length: 49245, Source address: 203.0.113.108:829, Destination address: 192.168.70.66:513 Time of Log: 2004-10-13 10:37:17 PDT, Filter: f, Filter action: accept, Name of interface: fxp0.0 Name of protocol: TCP, Packet Length: 49245, Source address: 203.0.113.108:829, Destination address: 192.168.70.66:513 ....
Mostrar registro de firewall extenso
user@host> show firewall log extensive Time of Log: 2016-01-17 22:16:21 PST, Filter: pfe, Filter action: accept, Name of interface: xe-0/0/1.0 Name of protocol: UDP, Packet Length: 98, Source address: 203.0.113.1, Destination address: 203.0.113.1 : 00-0F: 00 01 03 ee ee ff 00 01 - 09 22 55 ee 81 00 02 58 : 10-1F: 08 00 45 00 00 62 00 00 - 00 00 40 11 77 8a 01 00 : 20-2F: 00 01 02 00 00 01 1c 00 - 1c 00 00 4e 19 83 00 01 : 30-3F: 02 03 04 05 06 07 08 09 - 0a 0b 0c 0d 0e 0f 10 11 : 40-4F: 12 13 14 15 16 17 18 19 - 1a 1b 1c 1d 1e 1f 20 21 : 50-5F: 22 23 24 25 26 27 28 29 - 2a 2b 00 00 00 00 00 00 : 60-6F: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 : 70-7F: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00
Información de la versión
Comando introducido antes de la versión 7.4 de Junos OS.
extensive
introducido en Junos OS versión 16.1.
logical-system
introducido en Junos OS versión 9.3.