ドキュメントの品質向上のためのご意見をください

簡潔すぎた
読みづらかった、または難し過ぎた
重要な情報が欠けていた
内容が間違っていた
翻訳版が必要
--選択-- Deutch (German) Español (Spanish) Français (French) Italiano (Italian) Português Brasil (Portuguese) 日本語 (Japanese) 한국어 (Korean) 简体中文 (Simplified Chinese) 繁體中文 (Traditional Chinese) その他の言語 その他

Your rating has been updated

貴重なご意見を有り難うございました!

あなたの貴重なご意見はより良いドキュメント作成の手助けとなります 内容の品質向上と追加コメントのためのアンケートに参加されますか？

アンケートに回答しますいいえ、回答しません

ipmon

- /dev/ipl に記録されたパケットの監視

形式

ipmon [-abDFhnpstvxX] [-N device] [ [o] [NSI]] [-O [NSI]] 
     [-P pidfile] [-S device] [-f device] [filename]

機能説明

ipmon コマンドは、Solaris IP フィルタ機能に関連するコマンド群の 1 つです。ipfilter(5) を参照してください。

ipmon コマンドは、/dev/ipl を読み取り用に開き、パケットフィルタから保存されるデータを待機します。デバイスから読み取られたバイナリデータは、人間が読める形式で出力されます。ただし、IP アドレスはホスト名にマップされず、ポートもサービス名にマップされません。出力は、標準出力 (デフォルト) またはファイル名 (コマンド行で指定された場合) に送られます。-s オプションが使用された場合、出力は代わりに syslogd(1M) に送られます。syslog を使用して送られるメッセージは、年月日が削除されますが、ログに記録された時間 (マイクロ秒を含む) は含まれたままです。

ipmon によって生成されるメッセージは、スペース区切りのフィールドで構成されます。すべてのメッセージに共通するフィールドは、次のとおりです。

• パケットの受信日。これは、メッセージが syslog に送られたときに抑制されます。

• パケットの受信時間。これは、時、分、秒、および秒の端数 (数桁になる可能性がある) を表す HH:MM:SS.F という形式です。

• パケットが処理されたインタフェースの名前 (たとえば、ib1)。

• ルールのグループとルール番号 (たとえば、@0:17)。これらは、ipfstat -in (入力ルールの場合) または ipfstat -out (出力ルールの場合) を使用して表示できます。ipfstat(1M) を参照してください。

• アクション。p は通過、b はブロック、s は短いパケット、n はすべてのルールに不一致、L はログルールを表します。

• アドレス。これは、実際には発信元のアドレスとポート (コンマ区切り)、→記号、および着信先のアドレスとポートの 3 つのフィールドです。例: 209.53.17.22,80 → 198.73.220.17,1722。

• PR とそれに続くプロトコル名または番号 (たとえば、PR tcp)。

• len とそれに続くヘッダー長およびパケットの合計長 (たとえば、len 20 40)。

パケットが TCP パケットである場合は、先頭がハイフンで、そのあとに設定されたフラグに対応する文字が続くフィールドが追加されます。文字とそれらのフラグの一覧については、ipf.conf(4) を参照してください。

パケットが ICMP パケットである場合は、2 つのフィールド (最初が常に icmp、次がスラッシュで区切られた ICMP メッセージおよびサブメッセージタイプ) が末尾に追加されます。たとえば、ポート到達不能メッセージの場合は icmp 3/3 です。

オプション

サポートしているオプションは、次のとおりです。

-a

ログエントリを読み取るためにデバイスのログファイルをすべて開きます。すべてのエントリが同じ出力デバイス (stderr または syslog) に表示されます。

-b

パケットの本体を記録するルールについて、ヘッダーのあとにパケットの内容を表す 16 進出力が生成されます。

-D

ipmon がデーモンになるようにします。サブシェルやバックグラウンド処理を使用しなくても、ipmon を孤立したプロセスにして、無期限に実行できます。

-f device

通常の IP フィルタログレコードに関するログ情報の読み取り元となる代替デバイス/ファイルを指定します。

-F

現在のパケットログバッファーをフラッシュします。フラッシュされたバイト数が表示されます (結果がゼロの場合を含む)。

-h

使用法に関する情報を表示します。

-n

IP アドレスとポート番号がホスト名とサービス名にマップされます (可能な場合)。

-N device

NAT ログレコードを読み取るために開かれるログファイルの入力元または出力先を device に設定します。

-o letter

実際にデータを読み取るログファイルを指定します。N は NAT ログファイル、S は状態ログファイル、I は通常の IP フィルタログファイルです。-a オプションは、-o NSI を使用することと同等です。

-O letter

読み取らないログファイルを指定します。これは、通常 -a と組み合わせて使用します。パラメータとして使用できる文字は、-o の場合と同じです。

-p

ログメッセージ内のポート番号を常に番号として出力し、検索を試行しないようにします。

-P pidfile

ipmon プロセスの PD をファイルに書き込みます。デフォルトでは、これは /var/run/ipmon.pid です。

-s

読み取られたパケット情報は、ファイルに保存されずに syslogd を介して送られます。コンパイルおよびインストール時のデフォルト機能は local0 です。次のレベルが使用されます。

LOG_INFO

アクションとして pass または block ではなく log キーワードを使用して記録されたパケット。

LOG_NOTICE

通過したことが記録されたパケット。

LOG_WARNING

ブロックされたことが記録されたパケット。

LOG_ERR

記録され、「短い」とみなすことができるパケット。

-S device

状態ログレコードを読み取るために開かれるログファイルの入力元または出力先を device に設定します。

-t

入力ファイル/デバイスを、tail(1) と同じ方法で読み取ります。

-v

TCP の window、ack、および sequence フィールドを表示します。

-x

パケットのデータを 16 進数で表示します。

-X

ログのヘッダーレコードのデータを 16 進数で表示します。

ファイル

• /dev/ipl

• /dev/ipnat

• /dev/ipstate

属性

属性についての詳細は、マニュアルページの attributes(5) を参照してください。

関連項目

ipf(1M), ipfstat(1M), ipnat(1M), attributes(5), ipfilter(5)

『Solaris のシステム管理 (IP サービス)』

診断

ipmon は、読み取ったデータが保存時の形式と一致することを予期し、記録されたデータに異常を検出する表明に失敗した場合は異常終了します。