event manager applet 名称

name 参数最多可包含 32 个字母数字字符。不允许使用空格。

要删除事件管理器小应用程序，请输入此命令的 no 形式。

description 文本

text 参数最多可以包含 256 个字符如果用引号将说明文本引起来，说明文本可包含空格。

• 要配置系统日志事件，请确定一条或一系列触发事件管理器小程序的系统日志消息。

  event syslog id nnnnnn [-nnnnnn] [occurs n] [period seconds]

  示例：

  
  ciscoasa(config-applet)# event syslog id 106201
  
  

  nnnnnn 参数标识系统日志消息 ID。occurs n 关键字-参数对指示系统日志消息必须发生多长时间，事件管理器小应用程序 才会被调用。默认情况为每 0 秒出现 1 次。有效值为 1 到 4294967295。period seconds 关键字-参数对指示事件必须发生的秒数， 并将事件管理器小应用程序 的调用频率限制为在配置的时间内最多调用一次。有效值为 0 到 604800。值 0 表示未定义时间段。

• 要将事件配置为在每个配置的时间段内发生一次并自动重新启动，请输入以下命令。

  event timer watchdog time 秒

  示例：

  
  ciscoasa(config-applet)# event timer watchdog time 30
  
  

  秒数的范围为 1 - 604800。

• 要将事件配置为发生一次且不会重新启动（除非删除然后重新添加事件），请输入以下命令。

  event timer countdown time 秒

  示例：

  
  ciscoasa(config-applet)# event timer countdown time 60
  
  

  秒数的范围为 1 - 604800。使用此命令的 no 形式会删除倒计时计时器事件。

  注	如果这是启动配置，当您重新启动时此计时器将会重新运行。

• 要将事件配置为在指定时间一天发生一次并自动重新启动，请输入以下命令。

  event timer absolute time 小时:分钟:秒

  示例：

  
  ciscoasa(config-applet)# event timer absolute time 10:30:20
  
  

  时间格式为 hh:mm:ss。事件范围为 00:00:00（午夜）至 23:59:59。

• ASA 出现崩溃时会触发崩溃事件。

  event crashinfo

  示例：

  
  ciscoasa(config-applet)# event crashinfo
  
  

  不管 output 命令的值是什么， action 命令都会定向至 crashinfo 文件。输出会在 show tech 命令之前生成。

action n cli command “command”

n 选项是操作 ID。有效 ID 的范围为 0 到 4294967295。command 选项的值必须位于引号中；否则，如果命令由多个单词组成，则会发生错误。命令在全局配置模式下作为权限级别为 15（最高）的用户来运行。此命令可能不接受任何输入，因为它处于禁用状态。如果命令可用，请使用选项。noconfirm

• None 选项会丢弃 action 命令的任何输出（这是默认设置）：

  output none

  示例：

  
  ciscoasa(config-applet)# output none
  
  

• Console 选项将 action 命令的输出发送到控制台。

  output console

  示例：

  
  ciscoasa(config-applet)# output console
  
  

  注	运行此命令会影响性能。

• New File 选项为调用的每个事件管理器小程序将 action 命令的输出发送到新文件。

  output file new

  示例：

  
  ciscoasa(config-applet)# output file new
  
  

  文件名的格式为 eem-applet-timestamp.log，其中， applet 是事件管理器小程序的名称， timestamp 是注有日期的时间戳，其格式为 YYYYMMDD-hhmmss。

• New Set of Rotated Files 选项可创建一组会轮换的文件。当要写入新文件时，最旧的文件会被删除，且所有的后续文件都会在写入第一个文件之前进行重新编号。

  output file rotate n

  示例：

  
  ciscoasa(config-applet)# output file rotate 50
  
  

  最新的文件以 0 表示，最旧的文件 以最高编号 (n-1) 表示。n 选项是轮换值。有效值范围为 2 到 100。文件名格式为 eem-applet-x.log，其中，applet 是小程序的名称，x 是文件编号。

• Single Overwritten File 选项将 action 命令输出写入到一个文件中，每次写入都会覆盖原有文件。

  output file overwrite filename

  示例：

  
  ciscoasa(config-applet)# output file overwrite examplefile1
  
  

  filename 参数是本地（至 ASA）文件名。此命令也可以使用 FTP、TFTP 和 SMB 目标文件。

• Single Appended File 选项将 action 命令输出写入到一个文件中，每次写入时都会附加到原有文件。

  output file append filename

  示例：

  
  ciscoasa(config-applet)# output file append examplefile1
  
  

  filename 参数是本地（对于 ASA 而言）文件名。

event manager run applet

如果运行尚未配置 event none 命令的事件管理器小程序，将会发生错误。applet 参数是事件管理器小程序的名称。

memory logging [1024-4194304] [wrap] [size [1-2147483647]] [process process-name] [context context-name]

唯一必填参数是内存日志记录缓冲区中的条目数。wrap 选项用于通知内存日志记录实用程序在封装时保存缓冲区。缓冲区只能保存一次。

如果内存日志记录缓冲区 wrap 多次，会被覆写。当缓冲区 wrap 时，系统会将触发器发送到事件管理器，以启用数据保存。size 选项用于监控特定大小。process 选项用于监控特定流程。

context 选项按给定名称为给定虚拟情景记录内存日志记录。

要更改内存日志记录参数，必须将其禁用，然后重新启用。

show memory logging [brief | wrap]
show memory logging include [address] [caller] [operator] [size] [process] [time] [context]

无需任何选项，show memory logging 即可显示统计信息以及记录的操作。brief 选项仅显示统计信息。wrap 选项显示封装后的缓冲区，然后清除数据，以免出现重复数据或保存重复数据。include 选项仅包含输出中的指定字段。您可以按任意顺序指定字段，但它们始终以下列顺序显示：

1. Process

2. Time

3. Context（除非在单模式下）

4. Operation（free/malloc/等）

5. Address

6. Size

7. Callers

输出格式如下：

process=[XXX] time=[XXX] context=[XXX] oper=[XXX] address=0xXXXXXXXX size=XX @ XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX

最多显示 4 个主叫方地址。操作类型列于示例所示的输出（...的数量）中。

event memory-logging-wrap

示例显示了记录所有内存分配的小程序。当为内存日志记录启用包装时，内存日志记录器向事件管理器发送事件以触发配置的小程序。