# access-list hardware-deny-log

モード
  グローバルコンフィグモード
カテゴリー
  トラフィック制御 / アクセスリスト

## 構文

コマンド構文

`(config)# access-list hardware-deny-log [warn|info] [rate <1-1000>] [burst <1-1000>] [timeout <1-3600>]`

`(config)# no access-list hardware-deny-log`

## コマンド説明

ハードウェアACLで破棄されたパケットをログに記録する機能を有効にする。
no形式で実行した場合はログ記録を無効にする。
初期設定は無効。
本機能有効時は、logオプション付きのdenyエントリーにマッチしたパケットがログに記録される。

## パラメーター

`warn`
  ログをwarningsレベルで出力する
`info`
  ログをinformationalレベルで出力する（省略時設定）
`rate <1-1000>`
  1時間あたりに出力するログの数（フローごと）。初期値は12
`burst <1-1000>`
  バースト的に出力可能なログの上限数（フローごと）。初期値は5
`timeout <1-3600>`
  フローを受信しなくなった後、製品内部でフローの情報を破棄するまでの時間。初期値は3600（秒）

## 使用例

ハードウェアACLで破棄されたパケットをログに記録する機能を有効にする。

    awplus(config)# access-list hardware-deny-log

## 注意・補足事項

DENYログ機能を使用する場合はcopy-to-cpuアクションとsend-to-cpuアクションを使用しないこと。DENYログ使用時、これらのアクションは正しく動作しない。
logオプションを指定したルールによるパケットの破棄はすべてCPUで処理される。破棄対象のトラフィック量によっては高いCPU負荷が発生する可能性があるため、設定を追加する際はCPU負荷に注意しながら実施し、設定後にCPU負荷の高騰が見られた場合は当該破棄ルールからlogオプションを外して利用を停止すること。

## コマンドツリー

## 関連コマンド