Registro de erros do módulo do Kernel de IPsec

Estes aprimoramentos de administração de sistemas são novos na versão Solaris Express 5/06.

A partir desta versão, todas as falhas da política de módulo do Kernel de IPsec e outros erros serão registrados usando a função ipsec[lowbar]rl[lowbar]strlog. () A função ipsec[lowbar]rl[lowbar]strlog() também tem a capacidade de limitar o número de mensagens de erros enviado ao registro do sistema. Esta capacidade evita que o registro do sistema se sobrecarregue.

O intervalo mínimo entre as mensagens pode ser visualizado ou configurado com o comando ndd:

# ndd -get /dev/ip ipsec_policy_log_interval 

O valor retornado é em milissegundos.

Agora, o ipsec[lowbar]policy[lowbar]log[lowbar]interval consolida todos os registros de erros relacionados a IPsec em uma única função. Esta função também permite que os administradores desativem completamente o registro de erros da seguinte forma:

# ndd -set /dev/ip ipsec_policy_log_interval 0

Depois da reinicialização do sistema, é necessário desativar o registro de IPsec novamente.