[index] CentreCOM x950シリーズ コマンドリファレンス 5.5.5

# access-list hardware-deny-log

モード: グローバルコンフィグモード
カテゴリー: トラフィック制御 / アクセスリスト

`(config)# access-list hardware-deny-log [warn|info] [rate <1-1000>] [burst <1-1000>] [timeout <1-3600>]`

`(config)# no access-list hardware-deny-log`

ハードウェアACLで破棄されたパケットをログに記録する機能を有効にする。
no形式で実行した場合はログ記録を無効にする。
初期設定は無効。
本機能有効時は、logオプション付きのdenyエントリーにマッチしたパケットがログに記録される。

### パラメーター

`warn` | ログをwarningsレベルで出力する
`info` | ログをinformationalレベルで出力する（省略時設定）
`rate <1-1000>` | 1時間あたりに出力するログの数（フローごと）。初期値は12
`burst <1-1000>` | バースト的に出力可能なログの上限数（フローごと）。初期値は5
`timeout <1-3600>` | フローを受信しなくなった後、製品内部でフローの情報を破棄するまでの時間。初期値は3600（秒）

### 使用例

■ ハードウェアACLで破棄されたパケットをログに記録する機能を有効にする。

    awplus(config)# access-list hardware-deny-log ↓

### 注意・補足事項

■ DENYログ機能を使用する場合はcopy-to-cpuアクションとsend-to-cpuアクションを使用しないこと。DENYログ使用時、これらのアクションは正しく動作しない。
■ logオプションを指定したルールによるパケットの破棄はすべてCPUで処理される。破棄対象のトラフィック量によっては高いCPU負荷が発生する可能性があるため、設定を追加する際はCPU負荷に注意しながら実施し、設定後にCPU負荷の高騰が見られた場合は当該破棄ルールからlogオプションを外して利用を停止すること。

### コマンドツリー

    configure terminal (特権EXECモード)
        |
        +- access-list hardware-deny-log（グローバルコンフィグモード）

### 関連コマンド

access-list hardware(seq entry)（ハードウェアアクセスリストモード）
access-list(hardware ip)（グローバルコンフィグモード）
ipv6 access-list(seq entry)（ハードウェアIPv6アクセスリストモード）

(C) 2018 - 2025 アライドテレシスホールディングス株式会社

PN: 613-002656 Rev.AL