Группировка событий по маске

drop

0x2

Уничтожение пакета. Сообщение выводится непосредственно перед уничтожением какого-либо пакета и содержит краткий текст, поясняющий причину уничтожения и информацию из IP-заголовка пакета. В некоторых случаях IP-заголовок может быть испорчен к моменту вывода сообщения, тогда в сообщении допускаются нулевые или любые другие случайные адреса.

pass

0x1

Пропуск пакета. Сообщение выводится непосредственно перед отсылкой какого-либо пакета и содержит краткий текст, поясняющий действия, которые были произведены над пакетом.

sa_minor

0x8

Некоторые внутренние события, происходящие с IPsec-контекстом. Сообщения содержат номер контекста (ID), который можно увидеть из сообщения о загрузке контекста.

sa_major

0x4

Взаимодействия между IPsec-драйвером и приложением, касающиеся изменения состояния IPsec-контекстов. Сообщения содержат номер контекста (ID), который можно увидеть из сообщения о загрузке контекста.

sa_trace

0x10

Сообщения выводятся перед попыткой применения к пакету IPsec-контекста.

sa_errors

0x20

Ошибки, связанные с неуспешным применением IPsec-контекста к пакету.

fw_trace

0x80

Результат поиска правил firewall для пакета (если поиск производился). Сообщения, выбираемые fw_trace, включают все сообщения fw_notif.

fw_notif

0x100

Выводятся при применении правила firewall к пакету, если правило помечено в LSP.

fw_obj

0x200

Действия, производимые над правилами firewall (добавление, удаление). Идентификаторами правил являются числа двух типов. В десятичном виде выводятся идентификаторы, загружаемые из vpnsvc. В шестнадцатеричном виде (с префиксом 0x) выводятся идентификаторы динамических правил контекстной фильтрации.

vif_obj

0x400

Изменения конфигурации сетевого интерфейса (vif).

fw_tcpst

0x800

Изменения записи о состоянии TCP соединения (TCP session state), ошибки и другие события контекстной фильтрации TCP. Включает все сообщения fw_tcpstat и fw_tcperr. Для идентификации сессий используются два числа (0x....), каждое из которых соответствует записи о состоянии партнера по TCP-соединению. Эти же числа являются идентификаторами соответствующих правил фильтрации в сообщениях групп fw_obj, fw_trace.

(события stateful TCP firewall)

fw_tcpstat

0x1000

Вывод статистики после закрытия TCP сессии, если правило помечено в LSP.

(события stateful TCP firewall)

fw_tcperr

0x2000

Вывод ошибок, связанных с контекстной фильтрацией TCP-соединения, если правило помечено в LSP.

(события stateful TCP firewall)

mtud

0x4000

Действия, связанные с path mtu discovery (отсылка и обработка ICMP сообщений, ошибки). В сообщениях выводятся оригинальные заголовки пакетов, даже если к пакету применялся IPsec. Внешний заголовок можно увидеть в соответствующих сообщениях pass/drop.

frag

0x8000

Cообщение о префрагментации пакета перед его последующей обработкой.

Выводятся сообщения без учета mssfix, чтобы дополнительно выводить сообщения о фрагментации TCP-пакетов по MSS нужно выполнить команду:

klogview -f frag,mssfix

mssfix

0x10000

Сообщения о фрагментации TCP-пакета по значению максимального размера сегмента (MSS).

fw_udpst

0x20000

Изменения записи о состоянии UDP соединения (UDP session state), ошибки и другие события контекстной фильтрации TCP. Включает все сообщения fw_udpstat и fw_udperr. Для идентификации сессий используются два числа (0x....), каждое из которых соответствует записи о состоянии партнера по TCP-соединению. Эти же числа являются идентификаторами соответствующих правил фильтрации в сообщениях групп fw_obj, fw_trace.

(события stateful UDP firewall)

fw_udpstat

0x40000

Вывод статистики после закрытия UDP сессии, если правило помечено в LSP.

(события stateful UDP firewall)

fw_udperr

0x80000

Вывод ошибок, связанных с контекстной фильтрацией UDP-соединения, если правило помечено в LSP.

(события stateful UDP firewall)

all

0xffff

Все пакеты.