Consignation des erreurs du module de noyau IPsec

Cette évolution des fonctions d'administration système est une nouveauté de Solaris Express version 5/06.

À compter de cette version, tous les problèmes stratégiques du module de noyau IPsec et les autres erreurs seront consignés dans le journal à l'aide de la fonction ipsec[lowbar]rl[lowbar]strlog. () La fonction ipsec[lowbar]rl[lowbar]strlog() offre, en outre, la possibilité de limiter le nombre de messages d'erreur transmis au journal système. Cela empêche la saturation du journal système.

Vous pouvez afficher ou configurer l'intervalle minimum entre les messages à l'aide de la commande ndd :

# ndd -get /dev/ip ipsec_policy_log_interval 

La valeur renvoyée est en millisecondes.

La commande ipsec[lowbar]policy[lowbar]log[lowbar]interval consolide à présent toutes les erreurs IPsec consignées dans le journal sous forme d'une seule fonction. Cette fonction permet également aux administrateurs de désactiver entièrement la consignation des erreurs, de la façon suivante :

# ndd -set /dev/ip ipsec_policy_log_interval 0

Après avoir réinitialisé le système, vous devez à nouveau désactiver la consignation des erreurs IPsec.