カーネルデバッグ構文

注：

• 仮想システムのID番号を取得するには、以下を実行します：vsx stat {-v | -l}

• このパラメータは VSX モードでのみサポートされます。

• このパラメータ "-v" を使用する場合、パラメータ "-k" も使用する必要があります。

  この "-k" パラメータを使用すると、カーネルデバッグ出力には、SecureXL セキュリティゲートウェイを通過するIPv4およびIPv6トラフィックを高速化するセキュリティゲートウェイ上のCheck Pointプロダクト。 や CoreXL ディスパッチャなど、仮想システムの一部ではないカーネルコンポーネントからのデバッグメッセージも含まれます。

注：

• この1つの文字列は、デバッグメッセージに表示される任意のプレーンテキスト（正規表現ではない）であることができます。

• 文字列の長さは最大50文字までです。

注：

• "-F"パラメータは、 "-H", "-e", "-i" と併用することはできません。

• "-F"パラメータはカーネルデバッグフィルタを使用します。

  詳細：カーネルデバッグフィルタ。

  • 送信元IPアドレスの場合：

    simple_debug_filter_saddr_<N> "<IP Address>"

  • 送信元ポートの場合:

    simple_debug_filter_sport_<N> <1-65535>

  • 宛先IPアドレスの場合：

    simple_debug_filter_daddr_<N> "<IP Address>"

  • 宛先ポートの場合：

    simple_debug_filter_dport_<N> <1-65535>

  • プロトコル番号の場合：

    simple_debug_filter_proto_<N> <0-254>

• 値0は"any"を意味します。

• このパラメータは、最大5つのキャプチャフィルタをサポートします（構文内の"-F"パラメータのインスタンスは最大5つまで）。

  カーネルデバッグは、指定されたすべてのシンプルキャプチャフィルタ間の論理 "OR "を実行する。

• 複数の"fw ctl debug"コマンドを同時に実行する場合は、1つのコマンドですべてのデバッグフィルタを指定しなければなりません。

  複数の"-F"コマンドで"fw ctl debug"パラメータを使用すると、最後に指定されたフィルタが、それ以前のすべての"-F"コマンドの"fw ctl debug"フィルタを上書きします。

注：

• これらはレガシーパラメータ（"-e" と "-i" ）です。

• これらのパラメータ("-e"と"-i")を使用すると、セキュリティゲートウェイ/クラスタメンバ/セキュリティグループは、指定されたINSPECTフィルタを加速トラフィックに適用することができません。

• 新しいデバッグフィルタの詳細：カーネルデバッグフィルタ。

注：

• これらのフィールドを利用することができます。

  all, proc, pid, date, mid, type, freq, topic, time, ticks, tid, text, errno, host, vsid, cpu

• 該当するフィールドを指定する場合は、カンマで区切り、スペースを入れないようにします。

  Field1,Field2,...,FieldN

• フィールドを多く指定するほど、CPUやハードディスクへの負荷が高くなります。