Arbeiten mit Protokolldateien für IP Filter

Tabelle 26-6 Arbeiten mit Protokolldateien für IP Filter (Übersicht der Schritte)

Aufgabe	Beschreibung	Anweisungen siehe
Erstellen einer Protokolldatei.	Erstellen Sie eine separate IP Filter-Protokolldatei.	So richten Sie eine Protokolldatei für IP Filter ein
Anzeigen der Protokolldateien.	Zeigen Sie die Status-, NAT- und der normalen Protokolldateien mithilfe des Befehls `ipmon` an.	So zeigen Sie IP Filter-Protokolldateien an
Leeren des Paketprotokollpuffers.	Löschen Sie den Inhalt aus dem Paketprotokollpuffer mithilfe des Befehls `ipmon` `-F`.	So leeren Sie die Paketprotokolldatei
Speichern der protokollierten Pakete in einer Datei.	Speichern Sie die protokollierten Pakete in einer Datei, sodass später darauf zugegriffen werden kann.	So speichern Sie protokollierte Pakete in einer Datei

So richten Sie eine Protokolldatei für IP Filter ein

In der Standardeinstellung werden alle Informationen für IP Filter in der Datei syslogd protokolliert. Richten Sie eine Protokolldatei ein, um IP Filter-Verkehrsinformationen getrennt von anderen Daten zu protokollieren, die in der Standard-Protokolldatei gespeichert werden. Führen Sie die folgenden Schritte aus.

Nehmen Sie eine Rolle an, die das IP Filter Management-Rechteprofil umfasst, oder melden Sie sich als Superuser an.
Sie können das IP Filter Management-Rechteprofil einer von Ihnen erstellten Rolle zuweisen. Informationen zum Erstellen der Rolle und zum Zuweisen der Rolle zu einem Benutzer finden Sie unter Configuring RBAC (Task Map) in System Administration Guide: Security Services.
Fügen Sie der Datei /etc/syslog.conf die beiden folgenden Zeilen hinzu:
```
# Save IP Filter log output to its own file 
local0.debug             /var/log/log-name
```
Hinweis - Achten Sie in der zweiten Zeile darauf, die Tabulatortaste und nicht die Leertaste zum Trennen von local0.debug und /var/log/Protokollname zu verwenden.
Erstellen Sie die neue Protokolldatei.
```
# touch /var/log/log-name
```
Starten Sie den system-log-Service neu.
```
# svcadm restart system-log
```

Beispiel 26-21 Erstellen eines IP Filter-Protokolls

Im folgenden Beispiel wird gezeigt, wie Sie die Datei ipmon.log anlegen, um IP Filter-Informationen zu archivieren.

Unter /etc/syslog.conf:

# Save IP Filter log output to its own file 
local0.debug             /var/log/ipmon.log

An der Befehlszeile:

# touch /var/log/ipmon.log
# svcadm restart system-log

So zeigen Sie IP Filter-Protokolldateien an

Bevor Sie beginnen

Erstellen Sie zum Protokollieren der IP Filter-Daten eine separate Protokolldatei. Näheres dazu finden Sie unter So richten Sie eine Protokolldatei für IP Filter ein.

Nehmen Sie eine Rolle an, die das IP Filter Management-Rechteprofil umfasst, oder melden Sie sich als Superuser an.
Sie können das IP Filter Management-Rechteprofil einer von Ihnen erstellten Rolle zuweisen. Informationen zum Erstellen der Rolle und zum Zuweisen der Rolle zu einem Benutzer finden Sie unter Configuring RBAC (Task Map) in System Administration Guide: Security Services.
Zeigen Sie die Status-, NAT- oder normalen Protokolldateien an. Zum Anzeigen einer Protokolldatei geben Sie den folgenden Befehl mit der entsprechenden Option an:
```
# ipmon -o [S|N|I] filename
```
S

Zeigt die Status-Protokolldatei an.

N

Zeigt die NAT-Protokolldatei an.

I

Zeigt die normale IP-Protokolldatei an.

Um alle Status-, NAT- und die normalen Protokolldateien anzuzeigen, geben Sie alle Optionen an:
```
# ipmon -o SNI filename
```
- Wenn Sie zunächst den ipmon-Daemon manuell stoppen, können Sie zum Anzeigen der Status-, NAT- und IP Filter-Protokolldateien auch den folgenden Befehl verwenden:
```
# ipmon -a filename
```
  Hinweis - Rufen Sie den Befehl ipmon -a nicht auf, solange der ipmon-Daemon noch ausgeführt wird. In der Regel wird der Daemon beim Booten des Systems automatisch gestartet. Mit dem Befehl ipmon -a öffnen Sie darüber hinaus eine weitere Kopie von ipmon. In diesem Fall lesen beide Kopien die gleichen Protokollinformationen, aber nur eine erhält eine bestimmte Protokolldatei.
Weitere Informationen zum Anzeigen von Protokolldateien finden Sie in der Manpage ipmon(1M).

Beispiel 26-22 Anzeigen von IP Filter-Protokolldateien

Im folgenden Beispiel wird die Ausgabe von /var/ipmon.log gezeigt.

# ipmon -o SNI /var/ipmon.log
02/09/2004 15:27:20.606626 hme0 @0:1 p 129.146.157.149 -> 
129.146.157.145 PR icmp len 20 84 icmp echo/0 IN

oder

# pkill ipmon
# ipmon -aD /var/ipmon.log
02/09/2004 15:27:20.606626 hme0 @0:1 p 129.146.157.149 -> 
129.146.157.145 PR icmp len 20 84 icmp echo/0 IN

So leeren Sie die Paketprotokolldatei

Nehmen Sie eine Rolle an, die das IP Filter Management-Rechteprofil umfasst, oder melden Sie sich als Superuser an.
Sie können das IP Filter Management-Rechteprofil einer von Ihnen erstellten Rolle zuweisen. Informationen zum Erstellen der Rolle und zum Zuweisen der Rolle zu einem Benutzer finden Sie unter Configuring RBAC (Task Map) in System Administration Guide: Security Services.
Leeren des Paketprotokollpuffers.
```
# ipmon -F
```

Beispiel 26-23 Leeren der Paketprotokolldatei

Im folgenden Beispiel wird die Ausgabe gezeigt, wenn eine Protokolldatei entfernt wird. Das System erstellt auch dann einen Bericht, wenn nichts in der Protokolldatei gespeichert ist; wie in diesem Beispiel.

# ipmon -F
0 bytes flushed from log buffer
0 bytes flushed from log buffer
0 bytes flushed from log buffer

So speichern Sie protokollierte Pakete in einer Datei

Nehmen Sie eine Rolle an, die das IP Filter Management-Rechteprofil umfasst, oder melden Sie sich als Superuser an.
Sie können das IP Filter Management-Rechteprofil einer von Ihnen erstellten Rolle zuweisen. Informationen zum Erstellen der Rolle und zum Zuweisen der Rolle zu einem Benutzer finden Sie unter Configuring RBAC (Task Map) in System Administration Guide: Security Services.
Speichern Sie die protokollierten Pakete in einer Datei.
```
# cat /dev/ipl > filename
```
Setzen Sie die Protokollierung von Paketen in die Datei Dateiname fort, bis Sie den Vorgang durch Drücken von Strg-C unterbrechen, um zur Befehlszeile zu gelangen.

Beispiel 26-24 Speichern von protokollierten Paketen in einer Datei

Im folgenden Beispiel wird die Ausgabe gezeigt, wenn protokollierte Pakete in einer Datei gespeichert werden.

# cat /dev/ipl > /tmp/logfile
^C#

# ipmon -f /tmp/logfile
02/09/2004 15:30:28.708294 hme0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 52 -S IN
02/09/2004 15:30:28.708708 hme0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 40 -A IN
02/09/2004 15:30:28.792611 hme0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 70 -AP IN
02/09/2004 15:30:28.872000 hme0 @0:1 p 129.146.157.149,33923 -> 
 129.146.157.145,23 PR tcp len 20 40 -A IN
02/09/2004 15:30:28.872142 hme0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 43 -AP IN
02/09/2004 15:30:28.872808 hme0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 40 -A IN
02/09/2004 15:30:28.872951 hme0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 47 -AP IN
02/09/2004 15:30:28.926792 hme0 @0:1 p 129.146.157.149,33923 -> 
  129.146.157.145,23 PR tcp len 20 40 -A IN 
.
.
(output truncated)

Navigationslinks überspringen
Druckansicht beenden
	Oracle Systemverwaltungshandbuch: IP-Services Oracle Solaris 10 1/13 Information Library (Deutsch)