本產品的文件集力求使用無偏見用語。針對本文件集的目的,無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言,或引用第三方產品的語言,因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。
思科已使用電腦和人工技術翻譯本文件,讓全世界的使用者能夠以自己的語言理解支援內容。請注意,即使是最佳機器翻譯,也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責,並建議一律查看原始英文文件(提供連結)。
如何閱讀或解釋思科網路安全裝置上的WCCP日誌?
思科網路安全裝置(WSA),AsyncOS的所有版本
在AsyncOS版本7.1及更低版本中:WCCP消息記錄在代理日誌中。
在AsynOS版本7.5及更高版本中:WCCP消息與代理日誌一起出現在WCCP日誌中。
檢查您的「日誌訂閱」(在GUI >System Administration >Log Subscriptions下)以確保啟用代理和/或WCCP日誌。
在AsyncOS版本7.1及更低版本中:可以透過輸入以下CLI命令更改WCCP日誌記錄級別:
wsa01> advancedproxyconfig []> wccp 輸入各種「wccp」選項的值: 輸入調試WCCP的日誌級別: [0]> 3 |
在AsyncOS版本7.5及更高版本中:可以在GUI中的System Administration > Log Subscriptions > <Sidified-WCCP-Log-Name> 下更改WCCP日誌和/或代理日誌的日誌記錄級別
日誌記錄級別將顯示以下資料(&C):
7.1日誌級別(CLI) | 7.5日誌級別(GUI) | 在已配置的日誌級別在日誌中看到的資訊 |
0 | 嚴重 | 錯誤 |
1 | 警告 | 錯誤、配置、 |
2 | 資訊 | 錯誤、配置、資訊 |
3 | 除錯 | 錯誤,組態,資訊,狀態 |
4 | 追蹤 | 錯誤、組態、資訊、狀態、變更(狀態變更) |
列印CONFIG後,日誌可以分為幾個不同的區域(以空格縮排分隔):
###時間戳###
SVC :服務ID資料
Nexus:Nexus資料-對於每個服務,每個路由器都有一個nexus(可視為一個保留資料的虛擬購物籃)
Rtr:路由器資料
WC : Web cache資料
以下是對您可以在WCCP跟蹤日誌記錄級別中找到的可能值的說明。以下精確範例來自真實案例。
wccp: CONFIG:SG:0: type 0
wccp: CONFIG:SG:0: 80
wccp: CONFIG:0:[raptor]
wccp: CONFIG:0: GRE & L2
wccp: CONFIG:0:ret GRE & L2
wccp: CONFIG:0:TCP
wccp: CONFIG:0: 172.28.15.33
wccp: CONFIG:SG:0: Security enable <- 1
wccp: CONFIG:SG:0: Hash enable <- 1
wccp: CONFIG:SG:0: Mask enable <- 1
wccp: CONFIG:SG:0: Service direction <- 0
wccp: CONFIG:SG:0: Hash/mask on client <- 0
wccp: INFO:WCCPv2: local IP is 10.251.0.73
wccp: INFO:Accepting WCCP messages on port 2048, FD 3 at 10.251.0.73.
wccp: INFO:Openning a socket set
WCCP配置資訊
wccp: INFO:### Timestamp 100 ###
時間戳始終從100開始。此值以秒為單位遞增。
服務(SVC)資料
SVC:服務@<<記憶體指標-用於開發調試>>
[MH_UNDETERMINED]此時不確定負載均衡方法(雜湊與掩碼)
NeedRA:需要重定向分配(RA)。如果1 =此服務檢視中的某些內容已更改。如果我們是DWC,則需要傳送RA。
ISY@:上次收到此服務「我看到您(ISY)」的時間戳。
此期間:過去10秒內(標準刻度),有多少個:
埠:要重定向到Web快取(WC)的埠。使用Web-cache時,埠留空,但埠80將被重定向。 |
Nexus資料
Nexus:對於每個服務,每個路由器都有一個nexus(可視為一個虛擬籃子,用於儲存資料) Recvd_key:傳送RA的DWC的地址,以及DWC傳送的金鑰號碼(增量)
Rtr_refer:路由器上次提到自己@ <timestamp>
以下是此網路的旗標
Rstate: ?? |
路由器資料
Rtr:此nexus的路由器資訊-在同一路由器上為nexii複製的資訊
Configaddr:已配置路由器的IP地址 ID_addr:通告的路由器識別符號地址 From_addr:資料包真正來自的地址(源IP) |
Web快取資料
<IP>已提及:被引用WC的IP和它引入服務ID的時間戳
[ME]:此WC是運行此守護程式的WSA |
以下是WCCP第3級日誌的完整輸出和分解示例。在此日誌中,WSA正在加入一個服務ID,該服務ID中已有其他2個WSA。WSA將成為DWC(因為它在服務中具有最低的IP):
wccp: INFO:### Timestamp 100 ### |
尚未傳送任何內容-所有初始化資料。
wccp: INFO:### Timestamp 101 ### |
我們發出第一個HIA @ 101,並收到ISY@101。以下是我們收到ISY後檢視的更新。
wccp: INFO:### Timestamp 101 ### |
我們辨識其他2個Web快取,且它們被標示為作用中。當前的DWC為nexus中每個rcvd_key的172.17.0.10。Nexus狀態為NEG_PEND,ReceiveID=158。
wccp: INFO:### Timestamp 111 ### |
由於服務檢視已更改,因此已標籤needRA。應該是RA@117。另請注意,路由器的更改號為23。您會看到我們在111傳送另一個HIA並在111接收另一個ISY。
wccp: INFO:### Timestamp 111 ### |
檢視已再次變更,且檢視會相應遞增。路由器也發現了一個更改,並遞增其更改#。您將看到此WSA現在被報告並標籤為ACTIVE。這意味著此服務上的所有路由器都提到了WC。
wccp: INFO:### Timestamp 117 ### |
現在是117,指定需要傳送RA的時間。現在,此WSA處於活動狀態,我們決定我們是DWC,因為我們是WC中最低的IP。 INFO表明我們需要傳送RA。 我們協商的負載均衡方法是MASKING。「遮罩」表格會使用輪詢索引並顯示。底部的INFO顯示我們傳送了RA @ 117。
wccp: INFO:### Timestamp 121 ### |
檢視現在有效,我們已傳送1個重定向分配,如sent_key所通知。此時,所有裝置都應該正常運行並且良好。
修訂 | 發佈日期 | 意見 |
---|---|---|
1.0 |
10-Oct-2014 |
初始版本 |