ADC

Tracingprotokoll

So zeichnen Sie Ablaufverfolgungsprotokolle auf:

  1. Aktivieren Sie die Ablaufverfolgung für das Profil. Sie können den Befehl show verwenden, um die konfigurierte Einstellung zu überprüfen.

set appfw profile <profile> -trace ON

  1. Fangen Sie an, Spuren zu sammeln. Sie können weiterhin alle Optionen verwenden, die für den Befehl nstrace gelten.

start nstrace -mode APPFW

  1. Hör auf, die Spur zu sammeln

stop nstrace

Speicherort des Traces: Das nstrace wird in einem Ordner mit Zeitstempel gespeichert, der im Verzeichnis /var/nstrace erstellt wird und mit Wireshark eingesehen werden kann. Sie können die Datei /var/log/ns.log nachverfolgen, um die Protokollmeldungen mit Informationen zum Speicherort des neuen Trace zu sehen.

Vorteile von Trace-Logs:

  • Isolieren Sie den Datenverkehr für ein bestimmtes Profil
  • Daten für spezifische Anfragen sammeln
  • Identifizieren Sie Resets oder Abbrüche
  • Entschlüsselten SSL-Verkehr anzeigen: DerHTTPS-Verkehr wird im Klartext erfasst, um die Fehlerbehebung zu erleichtern.
  • Bietet einen umfassenden Überblick: Ermöglicht es Ihnen, die gesamte Anfrage auf Paketebene zu betrachten, die Nutzlast zu überprüfen, Protokolle einzusehen, um zu überprüfen, welcher Verstoß gegen die Sicherheitsüberprüfung ausgelöst wurde, und das Übereinstimmungsmuster in der Nutzlast zu identifizieren. Wenn die Nutzlast aus unerwarteten Daten, Junk-Strings oder nicht druckbaren Zeichen (Nullzeichen,\ r oder\ n usw.) besteht, sind sie im Trace leicht zu erkennen.
  • Beschleunigte Reaktionszeit: Schnelleres Debuggen im Zieldatenverkehr, um die Ursachenanalyse durchzuführen.
Tracingprotokoll

In diesem Artikel