防火牆日誌
- 0關注
- 0收藏，988瀏覽
問題描述：
%Mar 5 09:08:27:522 2024 FW-W SCD/6/SCD_IPV4: Protocol(1001)=TCP;ServerIPAddr(1003)=172.16.100.103;DstIPAddr(1007) 防火牆一直報這個日誌是什麼意思，需要做什麼操作嘛？
- 2024-03-05提問
- 舉報
-
(0)
您好，參考
19 CONNLMT
本節介紹連接數限製模塊輸出的日誌信息。
19.1 CONNLMT_IPV4_OVERLOAD
日誌內容 | RcvIfName(1023)=[STRING];Protocol(1001)=[STRING];SrcIPAddr(1003)=[IPADDR];DstIPAddr(1007)=[IPADDR];ServicePort(1071)=[UINT16];RcvVPNInstance(1042)=[STRING];SndVPNInstance(1043)=[STRING];SndDSLiteTunnelPeer(1041)=[STRING];UpperLimit(1049)=[UINT32];LimitRuleNum(1051)=[UINT16];Event(1048)=[STRING]; |
參數解釋 | $1：全局或接口名稱 $2：傳輸層協議類型 $3：源IP地址 $4：目的IP地址 $5：服務端口號 $6：源VPN名稱 $7：目的VPN名稱 $8：對端隧道ID $9：上限值 $10：規則ID $11：Event信息 |
日誌等級 | 6 |
舉例 | CONNLMT/6/CONNLMT_IPV4_OVERLOAD: RcvIfName(1023)=Global;Protocol(1001)=;SrcIPAddr(1003)=10.10.10.1;DstIPAddr(1007)=;ServicePort(1071)=;RcvVPNInstance(1042)=;SndVPNInstance(1043)=;SndDSLiteTunnelPeer(1041)=;UpperLimit(1049)=1000;LimitRuleNum(1051)=1;Event(1048)=Exceeded upper threshold; |
日誌說明 | 當連接數的並發數超過策略中配置的上限時觸發日誌輸出 |
處理建議 | 無 |
- 2024-03-05回答
- 評論(0)
- 舉報
-
(0)
暫無評論
防火牆日誌條目通常提供有關流經防火牆的流量的信息。從您提供的日誌片段來看，這條日誌指出了一個特定的事件或條件，但是由於信息不完整，很難提供確切的分析。不過，我可以提供一個基本的理解：
Mar 5 09:08:27:522 2024: 這部分是時間戳，指的是事件發生的日期和時間。
FWW: 這通常指的是日誌級別，可能是警告（Warning）級別。
SCD/6/SCD_IPV4: 這可能是指示日誌消息類別的代碼，但具體含義取決於防火牆的製造商和模型。
Protocol(1001)=TCP: 表示涉及的協議是TCP。
ServerIPAddr(1003)=172.16.100.103: 表示服務器的IP地址是172.16.100.103。
DstIPAddr(1007): 表示目的IP地址，不過這部分的信息似乎被截斷了。
該日誌似乎是在記錄一個TCP連接嚐試到IP地址172.16.100.103，但由於日誌消息不完整，無法確定目的端口或者觸發該日誌的具體條件。
- 2024-03-05回答
- 評論(0)
- 舉報
-
(0)
暫無評論
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論