この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版(リンクからアクセス可能)もあわせて参照することを推奨します。
Cisco Web セキュリティ アプライアンスの WCCP ログをどのように理解できますか。
Cisco Web セキュリティ アプライアンス(WSA)、AsyncOS のすべてのバージョン
AsyncOSバージョン7.1以前:WCCPメッセージはプロキシログに記録されます。
AsynOSバージョン7.5以降:WCCPメッセージは、プロキシログとともにWCCPログに記録されます。
(「GUI」 > 「System Administration」 > 「Log Subscriptions」の順に選択して)「Log Subscriptions」をチェックし、プロキシまたはWCCPログ、あるいはその両方が有効になっていることを確認します。
AsyncOSバージョン7.1以下:次のCLIコマンドを入力してWCCPログレベルを変更できます。
wsa01> advancedproxyconfig []> wccp さまざまな「wccp」オプションの値を入力します。 WCCPをデバッグするためのログレベルを入力します(オプション)。 [0] > 3 |
AsyncOSバージョン7.5以降:WCCPログやプロキシログのログレベルはGUIの"System Administration > Log Subscriptions > <Responding-WCCP-Log-Name>"で変更できます。
ログレベルは次のデータを示します。&コロン;
7.1ログレベル(CLI) | 7.5ログレベル(GUI) | 設定されたログレベルでログに記録される情報 |
0 | Critical | Errors |
1 | warning | エラー、設定、 |
2 | 情報 | エラー、構成、情報 |
3 | デバッグ | エラー、構成、情報、状態 |
4 | トレース | エラー、CONFIG、INFO、STATE、CHANGE(状態変更) |
ログは、CONFIGの印刷後に、いくつかの異なる領域に分割できます(スペースのインデントで区切ります)。
###タイムスタンプ###
SVC:サービスIDデータ
Nexus:Nexusデータ:サービスごとに、ルータごとに1つのNexusがあります(データを保持する仮想バスケットと考えることができます)
Rtr:ルータデータ
WC:Webキャッシュデータ
次に、WCCPトレースログレベルに表示される可能性のある値について説明します。次の例は、実際のシナリオのものです。
wccp: CONFIG:SG:0: type 0
wccp: CONFIG:SG:0: 80
wccp: CONFIG:0:[raptor]
wccp: CONFIG:0: GRE & L2
wccp: CONFIG:0:ret GRE & L2
wccp: CONFIG:0:TCP
wccp: CONFIG:0: 172.28.15.33
wccp: CONFIG:SG:0: Security enable <- 1
wccp: CONFIG:SG:0: Hash enable <- 1
wccp: CONFIG:SG:0: Mask enable <- 1
wccp: CONFIG:SG:0: Service direction <- 0
wccp: CONFIG:SG:0: Hash/mask on client <- 0
wccp: INFO:WCCPv2: local IP is 10.251.0.73
wccp: INFO:Accepting WCCP messages on port 2048, FD 3 at 10.251.0.73.
wccp: INFO:Openning a socket set
WCCP設定情報
wccp: INFO:### Timestamp 100 ###
timestampは常に100から始まります。この値は秒単位で増分されます。
サービス(SVC)データ
SVC:Service @<<memory pointer - for development debugging>>
[MH_UNDETERMINED]現時点でロードバランシング方式が未定(ハッシュとマスキング)
NeedRA:リダイレクト割り当て(RA)が必要です。1 =このサービスビュー内の何かが変更されました。DWCである場合は、RAを送信する必要があります。
ISY@:このサービスに関して最後に受信した「I See You(ISY)」のタイムスタンプ。
この期間:最後の10秒間(標準ティック)に、次の回数を入力します。
ポート:Webキャッシュ(WC)にリダイレクトされるポート。Webキャッシュを使用する場合、ポートは空白のままですが、ポート80はリダイレクトされます。 |
Nexusデータ
Nexus:サービスごとに、ルータごとに1つのNexusがあります(データを保持する仮想バスケットと見なすことができます)。 Recvd_key:RAを送信したDWCのアドレス、DWCが送信したキーチャート番号(増分)
Rtr_mention:ルータが最後に自身を指定した@ <timestamp>
これらは、このnexusのフラグです
Rstate: ?? |
ルータデータ
Rtr:このNexusのルータ情報 – 同じルータ上でnexii用に複製
Configaddr:設定されたルータのIPアドレス ID_addr:アドバタイズされたルータIDアドレス From_addr:パケットが実際に到達したアドレス(送信元IP) |
Webキャッシュデータ
<IP>記載:参照されたWCのIPと、サービスIDに導入されたタイムスタンプ
[ME]:このWCはこのデーモンを実行していたWSAです |
次に、完全な出力例とWCCPレベル3ログの詳細を示します。このログでは、WSAは他の2つのWSAが既に存在するサービスIDに参加しています。WSAがDWCになります(サービス内でIPが最も小さいため)。
wccp: INFO:### Timestamp 100 ### |
まだ何も送信されていません。すべての初期化データです。
wccp: INFO:### Timestamp 101 ### |
最初のHIA @ 101を送信し、ISY @101を受信しました。以下は、ISYを受信したビューの更新です。
wccp: INFO:### Timestamp 101 ### |
他の2つのWebキャッシュが認識され、ACTIVEフラグが付けられます。現在のDWCは、nexusのrcvd_keyに従って172.17.0.10です。NexusのステータスはNEG_PEND、ReceiveID=158です。
wccp: INFO:### Timestamp 111 ### |
サービスビューが変更されたため、needRAにフラグが付けられます。RA@117ールが必要です。また、router change #が23であることにも注意してください。別のHIAを111で送信し、別のISYを111で受信したことがわかります。
wccp: INFO:### Timestamp 111 ### |
ビューが再度変更され、それに応じてビューが増分されます。また、ルータは変更に気付き、変更番号を増分しました。このWSAが報告され、ACTIVEというラベルが付いていることがわかります。これは、このサービス上のすべてのルータがWCに言及したことを意味します。
wccp: INFO:### Timestamp 117 ### |
RAを送信するために指定された時間である117です。このWSAがアクティブになったため、WCの中で最も低いIPであるため、私たちはDWCであると判断しました。 INFOは、RAを送信する必要があることを示しています。 ここでネゴシエートしたロードバランシング方式はMASKINGです。マスキングテーブルはラウンドロビンインデックスを使用し、表示されます。下部のINFOは、RA @ 117を送信したことを示しています。
wccp: INFO:### Timestamp 121 ### |
ビューが有効になり、sent_keyによって通知された1つのリダイレクト割り当てが送信されました。この時点で、すべてが稼働していて正常である必要があります。
改定 | 発行日 | コメント |
---|---|---|
1.0 |
10-Oct-2014 |
初版 |