イベントは 2 つのログファイルの 1 つに記録されます。ファイルが最大容量に達すると、そのファイルに記録されていたイベントは、一時的にアーカイブされます。その後、新しいイベントはもう一つのログファイルに自動的に記録されます。2 番めのログファイルが最大キャパシティに達すると、最初のログファイルが再び使用され、そのファイルに保存されて一時的にアーカイブされた情報が上書きされます。

基本操作は次のとおりです。

• 外部の場所へのユーザログのコピー

• ユーザログの表示

• ユーザログの消去

• ユーザログカウンタの表示と消去

ユーザログのコピー

ログファイルは、外部の場所またはディスクにコピーすることで表示できます。このコマンドを実行すると、両方のログファイルをローカルの SCE プラットフォームディスク、または FTP サーバが動作する外部ホストにコピーできます。

• 「外部の場所へのユーザログのコピー」

• 「内部の場所へのユーザログのコピー」

外部の場所へのユーザログのコピー

ステップ 1 SCE# プロンプトに、 logger get user-log file-name ftp://username:password@ipaddress/path を入力して、 Enter キーを押します。

内部の場所へのユーザログのコピー

ステップ 1 SCE# プロンプトに、 logger get user-log file-name target-filename を入力して、 Enter キーを押します。

ユーザログのイネーブル化とディセーブル化

ユーザログはデフォルトでイネーブルに設定されています。ロガーのステータスを設定して、ユーザログをディセーブルにできます。

• 「ユーザログのディセーブル化」

• 「ユーザログのイネーブル化」

ユーザログのディセーブル化

ステップ 1 SCE# プロンプトに、 configure を入力して、 Enter キーを押します。

ステップ 2 SCE (config)# プロンプトに、 logger device User-File-Log disabled を入力して、 Enter キーを押します。

ユーザログのイネーブル化

ステップ 1 SCE# プロンプトに、 configure を入力して、 Enter キーを押します。

ステップ 2 SCE (config)# プロンプトに、 logger device User-File-Log enabled を入力して、 Enter キーを押します。

ユーザログカウンタの表示

• 「現在のセッションに関するユーザログカウンタの表示」

• 「user-file-log に関する不揮発性カウンタの表示」

ログカウンタには次の 2 種類があります。

• ユーザログカウンタ：SCE プラットフォームの前回の再起動以降に記録されたシステムイベント数をカウントします。

• 不揮発性カウンタ：起動時に消去されません。

現在のセッションに関するユーザログカウンタの表示

ステップ 1 SCE# プロンプトに、 show logger device user-file-log counters を入力して、 Enter キーを押します。

user-file-log に関する不揮発性カウンタの表示

ステップ 1 SCE# プロンプトに、 show logger device user-file-log nv-counters を入力して、 Enter キーを押します。

ユーザログの表示

（注）ユーザログが大容量の場合は、このコマンドの使用は推奨しません。巨大なログはファイルにコピーして表示します（「ユーザログのコピー」を参照）。

ステップ 1 SCE# プロンプトに、 more user-log を入力して、 Enter キーを押します。

ユーザログの消去

ステップ 1 SCE# プロンプトに、 clear logger device user-file-log を入力して、 Enter キーを押します。

ステップ 2 Are you sure? という確認メッセージが表示されます。

ステップ 3 Y を入力して、 Enter キーを押します。

テクニカルサポート用ファイルの生成

効果的なテクニカルサポートが受けられるようにするには、システムログに含まれる情報を提供する必要があります。シスコテクニカルサポートスタッフが使用するサポートファイルを生成するには、FTP 経由で logger get support-file コマンドを使用します。

ステップ 1 SCE# プロンプトに、 logger get support-file filename を入力して、 Enter キーを押します。

指定したファイル名でサポート情報ファイルが作成されます。指定するファイルは、ローカルファイルシステムではなく、FTP サイトにあるファイルにする必要があります。

この処理には少し時間がかかる場合があります。

テクニカルサポート用ファイルの生成：例

SCE#logger get support-file ftp://user:1234@10.10.10.10/c:/support.zip

フローキャプチャ

• 「制限」

• 「フローキャプチャプロセス」

フローキャプチャユーティリティは、レイヤ 4 属性に従ってトラフィックのキャプチャに使用される CLI 制御のユーティリティです。

このユーティリティでキャプチャされるトラフィックは、cap 形式のファイルに蓄積されます。キャプチャメカニズムに指定されたトラフィックは、キャプチャ中にトラフィックコントロールや他のサービスから使用できません。キャプチャの完了時に、すべてのトラフィックに対する通常のサービスが再開されます。

記録されたデータは、FTP を使用してオンラインで離れた場所に送信されます。SCE8000 プラットフォームでは、データは標準形式（ファイルの最大サイズは 128 MB）で送信されます（const DB で設定可能）。

2 つの SCE8000-SCM モジュールがインストールされたシステムでは、SCE8000-SCM モジュールによって個別の cap ファイルが作成されます（それぞれ、ファイルの最大サイズは 64 MB）。

制限

フローキャプチャユーティリティには、次の既知の制限があります。

• 実際のキャプチャは、新しく開かれたフローについてだけ開始されます。そのため、すでに開いているフローは、このユーティリティでキャプチャできません。

• キャプチャされているすべての新しい関連パケットについて、キャプチャフローの終了が検証されます。時間が過ぎても、キャプチャ属性に一致するパケットが到達していない場合、キャプチャは終了しないため、手動で停止する必要があります。

• ファイルサイズの制限：SCE8000 プラットフォームで、キャプチャファイルの最大サイズは 128 MB に制限されています（const DB によって設定可能）。このプラットフォームでは、キャプチャの開始時に FTP 接続が開かれますが、データはまずシステムディスクに保存され、キャプチャプロシージャが完了した場合にだけ FTP 送信先に転送されます。

2 つの SCE8000-SCM モジュールが設定されたシステムでは、2 つのキャプチャファイルが作成され、各ファイルの最大ファイルサイズは 64 MB（合計 128 MB）です。

• FTP のタイムアウト：記録されるトラフィックは少量の可能性があり、SCE8000 プラットフォームではキャプチャの終了時にだけデータが送信されるため、送信先 FTP サーバの接続タイムアウトをディセーブルにする必要があります。

• キャプチャは、SCE プラットフォームの shortage イベントによって中断することがあります。

• スループットのキャプチャは、次の場合に制限されます。

– システムアーキテクチャ上の制限

– リモートの FTP 送信先に接続する回線の容量（Linux 以外のプラットフォームの場合のみ、たとえば SCE 2000 プラットフォームなど）

ライブセットアップ時のスループットは約 2Mbps です。このスループットを超えると、パケットは cap ファイルに含まれず、結果のキャプチャパケットの適切なフィールドが更新され、損失パケットの数を示します。連続する損失パケットの最大許容数は、const DB で設定できます。

フローキャプチャプロセス

フローキャプチャプロセス全体には、主に 3 つのプロセスがあります。

1. キャプチャするトラフィックを定義するには、トラフィック規則を設定します（「フローキャプチャトラフィック規則の設定」）。

2. フローキャプチャ設定を指定します（任意）（「フローキャプチャの設定」）。

3. 実際のフローキャプチャを実行します（「フローキャプチャの実行」）。

フローキャプチャトラフィック規則の設定

フローキャプチャトラフィック規則では、キャプチャするトラフィックを定義します。フローキャプチャトラフィック規則を設定するには、関連するフローについて flow-capture アクションを指定します。

たとえば、1.2.3.0-1.2.3.255 の範囲の IP アドレスであるサブスクライバとの間で送受信されるすべてのトラフィックをキャプチャするには、次のようにトラフィック規則を定義します。

SCE(config if)# traffic-rule name flowcapturerule IP-addresses subscriber-side 1.2.3.0/24 network-side all protocol all direction both traffic-counter none action flow-capture

複数の規則を設定できますが、フローキャプチャプロセス中は、設定されたフローキャプチャ規則すべてが有効になります。設定した規則の一部だけを適用することはできません。

トラフィック規則の設定の詳細については、「トラフィック規則とカウンタの設定」を参照してください。

フローキャプチャの設定

フローキャプチャ設定では、キャプチャするフローの定義とは対照的に、さまざまなフローキャプチャプロセスを制御します。フローキャプチャ設定によって、トラフィックに対する影響を最小限に抑えながら、記録される情報が最大になるように、プロセスの範囲を制限します。

• キャプチャ期間の最大値：キャプチャ期間を制限することで、実行中のトラフィックに対するキャプチャの影響を抑えることができます。

最大の期間に達する前に、いつでもキャプチャを停止できます。

• 各キャプチャパケットの L4 ペイロードの最大長：主に L2 ～ L4 ヘッダーをキャプチャする場合、各パケットのペイロードのごく一部だけが必要です。ペイロードの長さを制限することで、特定の時間枠内で、また特定のスループットで、より多くのパケットをキャプチャできるようになるため、キャプチャが効率的になります。

ガイドラインと情報：

– 最大 L4 ペイロード長を設定しない場合、各キャプチャパケットのすべてのバイトが記録されます。

– 最大 L4 ペイロード長を設定する場合、各キャプチャパケットには、L2/ L3/L4 ヘッダー全体が含まれ、L4 ペイロードの設定済み最大バイトを超える部分は含まれません。

– 1 つの最大 L4 ペイロード長の値だけを設定できます。この値は、すべての記録パケットに適用されます。

– 記録の実行中に、最大 L4 ペイロード長の値が変更された場合、変更が有効になるのは次回の記録セッション以降です。

– cap ファイルには、SCE プラットフォームで受信したときに TCP または UDP のチェックサムエラーが発生したパケットについて、マーキングが含まれます。これは、バイトの損失のために、キャプチャパケットについて TCP と UDP のチェックサムの有効性をチェックできないためです。

– cap ファイルには、省略された各パケットの元の長さを取得できる情報が含まれます。

最大フローキャプチャ期間を設定する方法

次のオプションを使用できます。

• duration：フローキャプチャの最大期間（秒）。

デフォルト = 3600 秒

• unlimited：フローキャプチャに時間制限はありません。オペレータが停止するまで継続されます。

ステップ 1 SCE(config if)# プロンプトに、 flow-capture controllers time ( duration | unlimited) を入力して、 Enter キーを押します。

L4 ペイロードの最大長を設定する方法

次のオプションを使用できます。

• length：各パケットからキャプチャする L4 ペイロードバイトの最大長。

• unlimited：L4 ペイロードバイト数に制限はありません（デフォルト）。

ステップ 1 SCE(config if)# プロンプトに、 flow-capture controllers max-l4-payload-length ( length | unlimited) を入力して、 Enter キーを押します。

デフォルトのフローキャプチャ設定に戻す方法

ステップ 1 SCE(config if)# プロンプトに、 default flow-capture controllers (time | max-l4-payload-length) を入力して、 Enter キーを押します。

フローキャプチャの実行

flow-capture コマンドを実行すると、フローキャプチャが始まります。キャプチャはいつでも停止できます。キャプチャを停止しない場合、設定した最大期間、継続されます（「フローキャプチャの設定」）。

フローキャプチャを開始する方法

次のオプションを使用できます。

• filename：ftp://<username>:<password>@<IP_address>/<path>/<file_name> という形式で、フローキャプチャデータを記録するファイル名と FTP の場所を指定します（ファイル拡張子「cap」は自動的に追加されるため、指定しないでください）。

2 つの SCE8000-SCM モジュールがインストールされたシステムでは、2 つのキャプチャファイルが作成されます。ファイルを作成した SCE8000-SCM モジュールを示すために、このプレフィクスにインジケータが追加されます。たとえば、「myCapFile」というファイル名を割り当てた場合、 myCapFile1.cap と myCapFile2.cap が作成されます。

ステップ 1 SCE# プロンプトに、 flow-capture start format cap file-name-prefix filename を入力して、 Enter キーを押します。

フローキャプチャを停止する方法

ステップ 1 SCE# プロンプトに、 flow-capture stop を入力して、 Enter キーを押します。

フローキャプチャのモニタリング

フローキャプチャプロセスを監視するには、次のコマンドを使用します。次の情報が表示されます。

• 記録プロセスのステータス

• 現在のターゲットファイルサイズ

• キャプチャされたパケットの数

• 損失パケットの数

• 各コントローラの設定値

フローキャプチャを監視する方法

ステップ 1 SCE> プロンプトに、 show interface linecard 0 flow-capture を入力して、 Enter キーを押します。

このドキュメントは役に立ちましたか?

フィードバック

お問い合わせ先

サポートケースをオープン
(シスコサービス契約が必要です。)

Cisco SCE8000 GBE ソフトウェア コンフィギュ レーション ガイド

検索結果

章のタイトル： ユーティリティ

ユーティリティ

概要

SCE プラットフォーム ファイルの操作

ディレクトリの処理

ディレクトリを作成する方法

ディレクトリを削除する方法

ディレクトリを変更する方法

ワーキング ディレクトリを表示する方法

ディレクトリ内のファイルをすべて表示する方法

ファイルの処理

ファイル名を変更する方法

ファイルを削除する方法

ファイルのコピー

ファイルのコンテンツを表示する方法

ファイルを圧縮解除する方法

ユーザ ログ

ロギング システム

ユーザ ログのコピー

ユーザ ログのイネーブル化とディセーブル化

ユーザ ログ カウンタの表示

ユーザ ログの表示

ユーザ ログの消去

テクニカル サポート用ファイルの生成

テクニカル サポート用ファイルの生成：例

フロー キャプチャ

制限

フロー キャプチャ プロセス

フロー キャプチャ トラフィック規則の設定

フロー キャプチャの設定

最大フロー キャプチャ期間を設定する方法

L4 ペイロードの最大長を設定する方法

デフォルトのフロー キャプチャ設定に戻す方法

フロー キャプチャの実行

フロー キャプチャを開始する方法

フロー キャプチャを停止する方法

フロー キャプチャのモニタリング

フロー キャプチャを監視する方法

このドキュメントは役に立ちましたか?

お問い合わせ先

関連するシスコ コミュニティ ディスカッション

シェアする

Cisco SCE8000 GBE ソフトウェアコンフィギュレーションガイド

章のタイトル：ユーティリティ

SCE プラットフォームファイルの操作

ワーキングディレクトリを表示する方法

ユーザログ

ロギングシステム

ユーザログのコピー

ユーザログのイネーブル化とディセーブル化

ユーザログカウンタの表示

ユーザログの表示

ユーザログの消去

テクニカルサポート用ファイルの生成

テクニカルサポート用ファイルの生成：例

フローキャプチャ

フローキャプチャプロセス

フローキャプチャトラフィック規則の設定

フローキャプチャの設定

最大フローキャプチャ期間を設定する方法

デフォルトのフローキャプチャ設定に戻す方法

フローキャプチャの実行

フローキャプチャを開始する方法

フローキャプチャを停止する方法

フローキャプチャのモニタリング

フローキャプチャを監視する方法

関連するシスココミュニティディスカッション