Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Traza de flujo para sistemas lógicos

El seguimiento de flujo, también llamado traceoptions, le permite monitorear el flujo de tráfico que entra y sale de un firewall de la serie SRX. Puede utilizar tracoptions como herramienta de depuración para rastrear los paquetes a medida que atraviesan el firewall de la serie SRX. Traceoptions le ayuda a obtener detalles de las acciones de su dispositivo de seguridad.

Descripción general de la compatibilidad de Flow Trace con sistemas lógicos

Para un firewall de la serie SRX configurado con sistemas lógicos, de forma predeterminada las traceoptions se configuran solo en el nivel raíz. En este caso, todas las trazas del sistema, incluidos los sistemas raíz y lógico, se registran en un único archivo de seguimiento. Esto generó grandes cantidades de información en un solo archivo.

A partir de Junos OS versión 19.4R1, puede habilitar las operaciones de seguimiento por nivel de sistema lógico. Cuando configure traceoptions en el nivel del sistema lógico, los seguimientos de ese sistema lógico específico se registrarán en el archivo de seguimiento correspondiente. Puede generar un archivo de salida para el sistema lógico especificado y puede encontrar fácilmente la información de tráfico necesaria en el archivo de seguimiento.

Cuando se habilitan traceoptions, se especifica el nombre del archivo y el tipo de información que se desea rastrear.

Todo el seguimiento de flujo se envía a un archivo de registro en la raíz, si habilita traceoptions en el contexto raíz. Los seguimientos de un sistema lógico solo se envían al archivo de seguimiento respectivo, si habilita traceoptions para el sistema lógico específico.

Configurar la compatibilidad con Flow Trace para sistemas lógicos

La configuración de traceoptions para un sistema lógico incluye la configuración de un archivo de destino y un indicador. El archivo de destino determina dónde se registra la salida de seguimiento. El indicador define el tipo de datos que se recopilarán. Si configura traceoptions para un sistema lógico, el archivo de seguimiento correspondiente se envía únicamente al archivo de registro del sistema lógico específico.

Para configurar traceoptions para un sistema lógico:

  1. Cree el sistema LSYS1 lógico y configure las configuraciones básicas. Consulte Configuración de un sistema lógico
  2. Configure el archivo de destino para guardar la información de seguimiento del sistema lógico.
  3. Configure el indicador traceoptions para el sistema lógico.

Después de confirmar la configuración traceoptions, puede ver los archivos de depuración traceoptions para el sistema lógico mediante show log tracefilename el comando operacional.