[index] CentreCOM AR550S コマンドリファレンス 2.9

# SHOW FIREWALL EVENT

カテゴリー：ファイアウォール / イベント管理

`SHOW FIREWALL EVENT[={ALLOW|DENY|NOTIFY}] [POLICY=policy] [REVERSE=count] [TAIL=count]`

policy: ファイアウォールポリシー名（1〜15文字。英数字とアンダースコアを使用可能）
count: 個数（1〜60）

ファイアウォールイベントの記録を表示する。

パラメーター

EVENT: 表示するイベントの種類を指定。ALLOW（許可イベント）、DENY（拒否イベント）、NOTIFY（通知イベント。攻撃など）から選択。無指定時はすべてのイベントを表示する。

POLICY: ファイアウォールポリシー名

REVERSE: レコードを逆順（新しい順）で表示する。数値を指定した場合、指定した数のレコードだけが表示される。

TAIL: 最新レコードだけを表示する。数値を指定した場合、指定した数のレコードだけが表示される。

入力・出力・画面例

    Manager > show firewall event

    Policy : fish - Notify Events:
      No event information currently recorded

    Policy : fish - Deny Events:
    Date/Time   Dir Prot Number IP:Port <map> Dest IP:Port /Reason /IP header
    -------------------------------------------------------------------------------
     1 08:03:35 IN  TCP       3 194.84.221.83:2891 200.100.10.1:111
                    Policy rejected
                    4500003c caa44000 2e062fd5 c254dd53 c8640a01 0b4b006f 21b46235
                    00000000 a0027d78 94570000 020405b4 0402080a 0a124a3f 00000000 0
    1030300
     3 09:25:12 IN  TCP       2 202.84.198.12:2561 200.100.10.1:53
                    Policy rejected
                    4500003c e7444000 33061d7c ca54c60c c8640a01 0a010035 8340fec2
                    00000000 a0027d78 677d0000 020405b4 0402080a 0d0e86ce 00000000 0
    1030300
     5 18:01:28 IN  TCP       1 211.251.62.2:1755 200.100.10.1:111
                    Policy rejected
                    4500003c 125c4000 300673c8 d3fb3e02 c8640a01 06db006f e6277340
                    00000000 a0027d78 f5990000 020405b4 0402080a 02b7acf3 00000000 0
    1030300
    -------------------------------------------------------------------------------

    Policy : fish - Allow Events:
    Date/Time   Dir Prot Number IP:Port <map> Dest IP:Port /Reason /IP header
    -------------------------------------------------------------------------------
     5 22:13:59 IN  TCP       1 100.10.248.90:3131 8999 192.168.102.2:80
                    TCP session started
     5 22:53:22 OUT UDP       1 192.168.102.11:123 27786 80.3.102.102:123
                    UDP flow started
    -------------------------------------------------------------------------------

表 1
Policy | ファイアウォールポリシー名
Date/Time | 日時
Dir | トラフィックフローの方向。INかOUT
Prot | プロトコル。ICMP、TCP、UDPあるいはIPプロトコル番号
Number | イベント発生回数
IP:Port | 始点IPアドレスとポート
Dest IP:Port | 終点IPアドレスとポート
Reason | イベント記録の理由
IP Header | イベントを発生させたIPパケットヘッダーの16進ダンプ

関連コマンド

DISABLE FIREWALL NOTIFY
ENABLE FIREWALL NOTIFY
SHOW FIREWALL ACCOUNTING
SHOW FIREWALL POLICY
SHOW FIREWALL SESSION

(C) 2005-2012 アライドテレシスホールディングス株式会社

PN: J613-M0710-03 Rev.H