Cisco Security Appliance コマンド リファレンス Cisco ASA 5500 シリーズ/Cisco PIX 500 シリーズ用 ソフトウェア バージョン 8.0(5)

csc

（任意） csc コマンドを含むポリシーだけを出力します。

dest_ip dest_mask

トラフィック フローの宛先 IP アドレスおよびネットマスク。

details

（任意）クライアントごとの接続制限がイネーブルになっている場合は、クライアントごとの接続情報を表示します。

eq dest_port

（任意）等号。宛先ポートは、等号に続けて指定するポート番号と一致する必要があります。

eq src_port

（任意）等号。送信元ポートは、等号に続けて指定するポート番号と一致する必要があります。

flow protocol

（任意）セキュリティ アプライアンスでポリシーの適用対象となるトラフィック フローを指定します。このフローに適用されるポリシーが表示されます。 flow キーワードに続いて指定する引数とキーワードでは、フローを IP 5 タプル形式で指定します。 protocol 引数の有効な値については、「使用上のガイドライン」を参照してください。

global

（任意）すべてのインターフェイスに適用されるグローバル ポリシーのみを出力します。

host dest_host

トラフィック フローの宛先ホストの IP アドレス。

host src_host

トラフィック フローの送信元ホストの IP アドレス。

icmp_control_message

（任意）トラフィック フローの ICMP 制御メッセージを指定します。 icmp_control_message 引数の有効な値については、「使用上のガイドライン」を参照してください。

icmp_number

（任意）トラフィック フローの ICMP プロトコル番号を指定します。

inspect

（任意） inspect コマンドを含むポリシーだけを出力します。

interface intf

（任意） intf 引数で指定したインターフェイスに適用されるポリシーを表示します。 intf は nameif コマンドで定義したインターフェイス名です。

ips

ips コマンドを含むポリシーだけを出力します。

police

police コマンドを含むポリシーだけを出力します。

priority

priority コマンドを含むポリシーだけを出力します。

set connection

set connection コマンドを含むポリシーだけを出力します。

shape

shape コマンドを含むポリシーだけを出力します。

src_ip src_mask

トラフィック フローで使用されている送信元 IP アドレスおよびネットマスク。

7.0(1)

このコマンドが導入されました。

7.1(1)

csc キーワードが追加されました。

7.2(4)/8.0(4)

shape キーワードが追加されました。

clear configure service-policy

サービス ポリシーのコンフィギュレーションをクリアします。

clear service-policy

すべてのサービス ポリシー コンフィギュレーションをクリアします。

service-policy

サービス ポリシーを設定します。

show running-config service-policy

実行コンフィギュレーションに設定されているサービス ポリシーを表示します。

interface int

（任意）特定のインターフェイスを指定します。

7.2(1)

このコマンドが導入されました。

Back port is zero drop

APPE、STOR、STOU、LIST、NLIST、RETR の各コマンドを処理するときにポート値が 0 である場合。

Can't allocate back conn drop

別のデータ接続を割り当てようとして失敗した場合。

Can't allocate CP conn drop

セキュリティ アプライアンスが CP 接続のデータ構造を割り当てようとして失敗した場合。

システム メモリが不足していないかどうかをチェックしてください。

Can't alloc FTP data structure drop

セキュリティ アプライアンスが FTP インスペクションのデータ構造を割り当てようとして失敗した場合。

システム メモリが不足していないか確認してください。

Can't allocate TCP proxy drop

セキュリティ アプライアンスが TCP プロキシのデータ構造を割り当てようとして失敗した場合。

システム メモリが不足していないか確認してください。

Can't append block drop

FTP パケットのスペース不足により、パケットにデータを追加できない場合。

Can't PAT port drop

セキュリティ アプライアンスがポートに PAT を設定するのに失敗した場合。

Cmd in reply mode drop

REPLY モードでコマンドを受信した場合。

Cmd match failure drop

セキュリティ アプライアンスで regex の照合時に内部エラーが発生した場合。

Cisco TAC にお問い合わせください。

Cmd not a cmd drop

FTP コマンド ストリングに数字などの無効な文字が含まれている場合。

Cmd not port drop

PORT コマンドを受信する予定のセキュリティ アプライアンスで別のコマンドを受信した場合。

Cmd not supported drop

セキュリティ アプライアンスでサポートされていない FTP コマンドを検出した場合。

Cmd not supported in IPv6 drop

IPv6 で FTP コマンドがサポートされていない場合。

Cmd not terminated drop

FTP コマンドが NL または CR で終了した場合。

Cmd retx unexpected drop

再送信されたパケットを予期せずに受信した場合。

Cmd too short drop

FTP コマンドが短すぎる場合。

ERPT too short drop

ERPT コマンドが短すぎる場合。

IDS internal error drop

FTP ID チェック中に内部エラーが発生した場合。

Cisco TAC にお問い合わせください。

Invalid address drop

インスペクション中に無効な IP アドレスが検出された場合。

Invalid EPSV format drop

ESPV コマンドで形式エラーが検出された場合。

Invalid ERPT AF number drop

ERPT コマンドの Address Family（AF; アドレス ファミリ）が無効な場合。

Invalid port drop

インスペクション中に無効なポートが検出された場合。

No back port for data drop

APPE、STOR、STOU、LIST、NLIST、RETR の各コマンドを処理しているときにパケットにポートが含まれていない場合。

PORT command/reply too long drop

PORT コマンドまたはパッシブ応答の長さが 8 を超えた場合。

Reply code invalid drop

応答コードが無効な場合。

Reply length negative drop

応答の長さの値が負である場合。

Reply unexpected drop

セキュリティ アプライアンスで、応答を予期していないときに応答を受信した場合。

Retx cmd in cmd mode drop

CMD モードで再送信されたコマンドを受信した場合。

Retx port not old port drop

パケットを再送信したが、パケット内のポートが最初に送信したポートとは異なる場合。

TCP option exceeds limit drop

TCP オプションの長さの値が原因で、オプションの長さが TCP ヘッダーの制限値を超える場合。

TCP option length error drop

TCP オプションの長さの値が正しくない場合。

class-map

セキュリティ アクションを適用するトラフィック クラスを定義します。

inspect ftp

FTP トラフィックを検査するアプリケーション インスペクションを設定します。

apn

（任意）指定した APN に基づいて、PDP コンテキストの詳細な出力を表示します。

ap_name

統計情報を表示する特定のアクセス ポイント名を指定します。

detail

（任意）PDP コンテキストの詳細な出力を表示します。

imsi

指定した IMSI に基づいて、PDP コンテキストの詳細な出力を表示します。

IMSI_value

統計情報を表示する特定の IMSI を指定するための 16 進数値。

interface

（任意）特定のインターフェイスを指定します。

int

情報を表示するインターフェイスを指定します。

gsn

（任意）GPRS サポート ノードを指定します。このノードは、GPRS 無線データ ネットワークと他のネットワーク間のインターフェイスです。

gtp

（任意）GTP のサービス ポリシーを表示します。

IP_address

統計情報を表示する IP アドレス。

ms-addr

（任意）指定した MS アドレスに基づいて、PDP コンテキストの詳細な出力を表示します。

pdp-context

（任意）パケット データ プロトコル コンテキストを指定します。

pdpmcb

（任意）PDP マスター制御ブロックのステータスを表示します。

requests

（任意）GTP 要求のステータスを表示します。

statistics

（任意）GTP 統計情報を表示します。

tid

（任意）指定した TID に基づいて、PDP コンテキストの詳細な出力を表示します。

tunnel_ID

統計情報を表示する特定のトンネルを指定するための 16 進数値。

version

（任意）GTP バージョンに基づいて、PDP コンテキストの詳細な出力を表示します。

version_num

統計情報を表示する PDP コンテキストのバージョンを指定します。有効な範囲は 0 ～ 255 です。

7.0(1)

このコマンドが導入されました。

Version

GTP のバージョンを表示します。

TID

トンネル識別子を表示します。

MS Addr

モバイル ステーションのアドレスを表示します。

SGSN Addr

サービス提供ゲートウェイ サービス ノードを表示します。

Idle

PDP コンテキストが使用されていない期間を表示します。

APN

アクセス ポイント名を表示します。

class-map

セキュリティ アクションを適用するトラフィック クラスを定義します。

clear service-policy inspect gtp

グローバルな GTP 統計情報をクリアします。

debug gtp

GTP インスペクションの詳細情報を表示します。

gtp-map

GTP マップを定義し、GTP マップ コンフィギュレーション モードをイネーブルにします。

inspect gtp

アプリケーション インスペクションに使用する特定の GTP マップを適用します。

interface int

（任意）特定のインターフェイスを指定します。

7.2(1)

このコマンドが導入されました。

class-map

セキュリティ アクションを適用するトラフィック クラスを定義します。

inspect radius-accounting

RADIUS アカウンティング トラフィックを検査するアプリケーション インスペクションを設定します。

src_ip

（任意）このアドレスに関する情報を表示します。

statistics

（任意）インターフェイスのカウンタだけを表示します。

既存

このコマンドは既存です。

clear shun

現在イネーブルにされている回避をすべてディセーブルにし、回避統計をクリアします。

shun

新規接続を抑制し、既存のすべての接続からのパケットを不許可にすることにより、攻撃元ホストへのダイナミック応答をイネーブルにします。

既存

このコマンドは既存です。

class-map

セキュリティ アクションを適用するトラフィック クラスを定義します。

debug sip

SIP のデバッグ情報をイネーブルにします。

inspect sip

SIP アプリケーション インスペクションをイネーブルにします。

show conn

さまざまな接続タイプの接続状態を表示します。

timeout

さまざまなプロトコルおよびセッション タイプのアイドル状態の最大継続時間を設定します。

既存

このコマンドは既存です。

class-map

セキュリティ アクションを適用するトラフィック クラスを定義します。

debug skinny

SCCP のデバッグ情報をイネーブルにします。

inspect skinny

SCCP アプリケーション インスペクションをイネーブルにします。

show conn

さまざまな接続タイプの接続状態を表示します。

timeout

さまざまなプロトコルおよびセッション タイプのアイドル状態の最大継続時間を設定します。

sla-id

（任意）SLA 動作の ID 番号。有効な値は 1 ～ 2147483647 です。

7.2(1)

このコマンドが導入されました。

show running-config sla monitor

実行コンフィギュレーションの SLA 動作コンフィギュレーション コマンドを表示します。

sla monitor

SLA モニタリング動作を定義します。

sla-id

（任意）SLA 動作の ID 番号。有効な値は 1 ～ 2147483647 です。

7.2(1)

このコマンドが導入されました。

show running-config sla monitor

実行コンフィギュレーションの SLA 動作コンフィギュレーション コマンドを表示します。

sla monitor

SLA モニタリング動作を定義します。

7.0(1)

このコマンドが導入されました。

snmp-server

SNMP を介してセキュリティ アプライアンスのイベント情報を提供します。

clear configure snmp-server

SNMP サーバをディセーブルにします。

show running-config snmp-server

SNMP サーバ コンフィギュレーションを表示します。

ip_address

（任意）指定した IP アドレスのセッション情報だけを表示します。

既存

このコマンドは既存です。

ssh disconnect

アクティブな SSH セッションを切断します。

ssh timeout

アイドル状態の SSH セッションのタイムアウト値を設定します。

errors

（任意）セキュリティ アプライアンスがスタートアップ コンフィギュレーションをロードしたときに生成されたエラーを表示します。

7.0(1)

errors キーワードが追加されました。

clear startup-config errors

スタートアップ エラーをメモリからクリアします。

show running-config

実行コンフィギュレーションを表示します。

既存

このコマンドは既存です。

clear configure sunrpc-server

セキュリティ アプライアンスからの Sun リモート プロセッサ コール サービスをクリアします。

clear sunrpc-server active

NFS や NIS などの Sun RPC サービス用に開いているピンホールをクリアします。

inspect sunrpc

Sun RPC アプリケーション インスペクションをイネーブルまたはディセーブルにし、使用されるポートを設定します。

show running-config sunrpc-server

SunRPC サービス コンフィギュレーションに関する情報を表示します。

7.2(1)

このコマンドが導入されました。

Mac Address

MAC アドレスを表示します。

VLAN

MAC アドレスに関連付けられている VLAN を表示します。

Type

MAC アドレスを、ダイナミックに学習するか、スタティック マルチキャスト アドレスとして学習するか、またはスタティックに学習するかを示します。スタティック エントリは、内部バックプレーン インターフェイスの場合にのみ該当します。

Age

MAC アドレス テーブル内にあるダイナミック エントリの経過時間を表示します。

Port

この MAC アドレスのホストに到達できるスイッチ ポートを表示します。

show mac-address-table

組み込みスイッチのないモデルの MAC アドレス テーブルを表示します。

show switch vlan

VLAN と物理 MAC アドレスの関連付けを表示します。

7.2(1)

このコマンドが導入されました。

VLAN

VLAN 番号を表示します。

Name

VLAN インターフェイスの名前を表示します。 nameif コマンドを使用して名前が設定されていない場合、または interface vlan コマンドが実行されていない場合は、ダッシュ（-）が表示されます。

Status

スイッチ内の VLAN とトラフィックを送受信するためのステータス（up または down）を表示します。VLAN がアップ状態になるには、その VLAN で少なくとも 1 つのスイッチ ポートがアップ状態である必要があります。

Ports

各 VLAN に割り当てられたスイッチ ポートを表示します。1 つのスイッチ ポートが複数の VLAN にリストされている場合、そのポートはトランク ポートです。上記の出力例で、Ethernet 0/1 は VLAN 100 および VLAN 300 を伝送するトランク ポートです。

clear interface

show interface コマンドのカウンタをクリアします。

interface vlan

VLAN インターフェイスを作成し、インターフェイス コンフィギュレーション モードを開始します。

show interface

インターフェイスの実行時ステータスと統計情報を表示します。

show vlan

組み込みスイッチのないモデルの VLAN を表示します。

switchport mode

スイッチ ポートのモードをアクセス モードまたはトランク モードに設定します。

既存

このコマンドは既存です。

tcb_cnt

TCP ユーザの数。

proxy_cnt

TCP プロキシの数。TCP プロキシは、ユーザ認可で使用されます。

tcp_xmt pkts

TCP スタックが送信したパケットの数。

tcp_rcv good pkts

TCP スタックが受信した正常なパケットの数。

tcp_rcv drop pkts

TCP スタックがドロップした受信パケットの数。

tcp bad chksum

チェックサムに誤りがあった受信パケットの数。

tcp user hash add

ハッシュ テーブルに追加された TCP ユーザの数。

tcp user hash add dup

新しい TCP ユーザをハッシュ テーブルに追加しようとしたとき、そのユーザがすでにテーブル内に存在していた回数。

tcp user srch hash hit

検索時にハッシュ テーブル内で TCP ユーザが検出された回数。

tcp user srch hash miss

検索時にハッシュ テーブル内で TCP ユーザが検出されなかった回数。

tcp user hash delete

TCP ユーザがハッシュ テーブルから削除された回数。

tcp user hash delete miss

TCP ユーザを削除しようとしたとき、そのユーザがハッシュ テーブル内で検出されなかった回数。

lip

TCP ユーザのローカル IP アドレス。

fip

TCP ユーザの外部 IP アドレス。

lp

TCP ユーザのローカル ポート。

fp

TCP ユーザの外部ポート。

st

TCP ユーザの状態（RFC 793 を参照）。表示される値は次のとおりです。

rexqlen

TCP ユーザの再送信キューの長さ。

inqlen

TCP ユーザの入力キューの長さ。

tw_timer

TCP ユーザの time_wait タイマーの値（ミリ秒）。

to_timer

TCP ユーザの非アクティビティ タイムアウト タイマーの値（ミリ秒）。

cl_timer

TCP ユーザのクローズ要求タイマーの値（ミリ秒）。

per_timer

TCP ユーザの持続タイマーの値（ミリ秒）。

rt_timer

TCP ユーザの再送信タイマーの値（ミリ秒）。

tries

TCP ユーザの再送信回数。

show conn

使用されている接続と使用可能な接続を表示します。

detail

（任意）詳細情報を表示します。

file

（任意）コマンドの出力をファイルに書き込みます。

no-config

（任意）実行コンフィギュレーションの出力を除外します。

7.0(1)

detail キーワードおよび file キーワードが追加されました。

7.2(1)

出力表示が拡張され、CPU を占有しているプロセスに関して、さらに詳細な情報が表示されるようになりました。

show clock

Syslog サーバ（PFSS）および Public Key Infrastructure（PKI; 公開キー インフラストラクチャ）プロトコルで使用されるクロックを表示します。

show conn count

使用されている接続と使用可能な接続を表示します。

show cpu

CPU の使用状況に関する情報を表示します。

show failover

接続のステータスおよびアクティブになっているセキュリティ アプライアンスを表示します。

show memory

物理メモリの最大量およびオペレーティング システムで現在使用可能な空きメモリ量について、要約を表示します。

show perfmon

セキュリティ アプライアンスのパフォーマンスに関する情報を表示します。

show processes

動作しているプロセスのリストを表示します。

show running-config

セキュリティ アプライアンス上で現在実行されているコンフィギュレーションを表示します。

show xlate

変換スロットに関する情報を表示します。

acl-drop

（任意）アクセス リストで拒否されたためにドロップされたパケットのレートを表示します。

min-display-rate min_display_rate

（任意）最小表示レート（毎秒あたりのイベント数）を超えた統計情報だけが表示されるように制限します。 min_display_rate は、0 ～ 2147483647 の値に設定できます。

bad-packet-drop

（任意）パケット形式に誤りがあって（invalid-ip-header または invalid-tcp-hdr-length など）拒否されたためにドロップされたパケットのレートを表示します。

conn-limit-drop

（任意）接続制限（システム全体のリソース制限および設定された制限の両方）を超えたためにドロップされたパケットのレートを表示します。

dos-drop

（任意）DoS 攻撃（無効な SPI やステートフル ファイアウォール チェック不合格など）を検出したためにドロップされたパケットのレートを表示します。

fw-drop

（任意）基本ファイアウォール チェックに不合格だったためにドロップされたパケットのレートを表示します。このオプションは、このコマンドのファイアウォールに関連したパケット ドロップをすべて含む複合レートです。 interface-drop 、 inspect-drop 、 scanning-threat など、ファイアウォールに関連しないドロップ レートは含まれません。

icmp-drop

（任意）疑わしい ICMP パケットが検出されたためにドロップされたパケットのレートを表示します。

inspect-drop

（任意）アプリケーション インスペクションに不合格だったパケットが原因でドロップされたパケットのレート制限を表示します。

interface-drop

（任意）インターフェイスの過負荷が原因でドロップされたパケットのレート制限を表示します。

scanning-threat

（任意）スキャン攻撃が検出されたためにドロップされたパケットのレートを表示します。このオプションでは、たとえば最初の TCP パケットが SYN パケットでない、またはスリーウェイ ハンドシェイクで TCP 接続に失敗したなどのスキャン攻撃をモニタします。完全スキャン脅威検出（ threat-detection scanning-threat コマンドを参照）では、このスキャン攻撃レートの情報を取得し、その情報をもとにして、たとえばホストを攻撃者として分類し自動的に遮断するなどの方法で対処します。

syn-attack

（任意）TCP SYN 攻撃やデータなしの UDP セッション攻撃など、不完全なセッションが原因でドロップされたパケットのレートを表示します。

8.0(2)

このコマンドが導入されました。

clear threat-detection rate

基本脅威検出の統計情報をクリアします。

show running-config all threat-detection

脅威検出コンフィギュレーションを表示します。個別にレート設定をしていない場合はデフォルトのレート設定も表示されます。

threat-detection basic-threat

基本脅威検出をイネーブルにします。

threat-detection rate

イベント タイプごとの脅威検出レート制限を設定します。

threat-detection scanning-threat

脅威検出のスキャンをイネーブルにします。

attacker

（任意）攻撃元ホストの IP アドレスを表示します。

target

（任意）攻撃対象ホストの IP アドレスを表示します。

8.0(2)

このコマンドが導入されました。

8.0(4)

見出しテキストに「& Subnet List」を表示するように変更されました。

clear threat-detection shun

排除対象からホストを除外します。

show threat-detection shun

現在回避されているホストを表示します。

show threat-detection statistics protocol

プロトコルの統計情報を表示します。

show threat-detection statistics top

上位 10 位までの統計情報を表示します。

threat-detection scanning-threat

脅威検出のスキャンをイネーブルにします。

8.0(2)

このコマンドが導入されました。

clear threat-detection shun

排除対象からホストを除外します。

show threat-detection statistics host

ホストの統計情報を表示します。

show threat-detection statistics protocol

プロトコルの統計情報を表示します。

show threat-detection statistics top

上位 10 位までの統計情報を表示します。

threat-detection scanning-threat

脅威検出のスキャンをイネーブルにします。

ip_address

（任意）特定のホストの統計情報を表示します。

mask

（任意）ホスト IP アドレスのサブネット マスクを設定します。

min-display-rate min_display_rate

（任意）最小表示レート（毎秒あたりのイベント数）を超えた統計情報だけが表示されるように制限します。 min_display_rate は、0 ～ 2147483647 の値に設定できます。

8.0(2)

このコマンドが導入されました。

Host

ホストの IP アドレスを表示します。

tot-ses

ホストがデータベースに追加されて以降の、このホストでの合計セッション数を表示します。

act-ses

ホストが現在関係しているアクティブなセッションの合計数を表示します。

fw-drop

ファイアウォールでのドロップ数を表示します。ファイアウォール ドロップは、基本脅威検出で追跡されたすべてのファイアウォール関連のパケット ドロップを含む組み合わせレートです。これには、アクセス リストでの拒否、不良パケット、接続制限の超過、DoS 攻撃パケット、疑わしい ICMP パケット、TCP SYN 攻撃パケット、およびデータなし UDP 攻撃パケットなどが含まれます。インターフェイスの過負荷、アプリケーション インスペクションで不合格のパケット、スキャン攻撃の検出など、ファイアウォールに関連しないパケット ドロップは含まれていません。

insp-drop

アプリケーション インスペクションに不合格になったためにドロップされたパケット数を表示します。

null-ses

ヌル セッションの数を表示します。ヌル セッションとは、タイムアウトするまでの 30 秒以内に完了しなかった TCP SYN セッションと、セッションが開始されてから 3 秒以内にサーバからデータの送信がなかった UDP セッションです。

bad-acc

閉じられた状態のホストのポートに対する不正なアクセスの試行回数を表示します。ポートがヌル セッション状態（上記を参照）であると判定されると、ホストのポート状態は HOST_PORT_CLOSE に設定されます。そのホストのポートにアクセスしようとするクライアントはすべて、タイムアウトを待たずにすぐ不正アクセスとして分類されます。

Average(eps)

各間隔における平均レート（イベント数/秒）を表示します。

セキュリティ アプライアンスは、合計 60 回の完了したバースト間隔で、各バースト期間の終了時にカウント数を保存します。現在継続中の完了していないバースト間隔におけるイベントは、平均レートの計算に含まれません。たとえば、平均レート間隔が 20 分の場合、バースト間隔は 20 秒になります。最後のバースト間隔が 3:00:00 ～ 3:00:20 で、3:00:25 に show コマンドを使用すると、最後の 5 秒間は出力に含まれません。

この規則での唯一の例外は、合計イベントを計算する時点で、完了していないバースト間隔内でのイベント数が最も古いバースト間隔（60 間隔中の 1 番目）をすでに超過している場合です。この場合、セキュリティ アプライアンスは、最新の 59 の完了した間隔のイベント数および未完了のバースト間隔の現在までのイベント数を合計して、合計イベント数を計算します。この例外により、イベント数の大幅な増加をリアルタイムでモニタできます。

Current(eps)

最後に完了したバースト間隔における現行のバースト レート（イベント/秒）を表示します。バースト間隔は、平均レート間隔の 60 分の 1 または 10 秒のうち、どちらか大きい方の間隔です。Average(eps) の説明で示された例の場合、現在レートは 3:19:30 ～ 3:20:00 のレートです。

Trigger

ドロップされたパケット レートの制限値を超過した回数が表示されます。送受信バイトとパケットの行で指定された有効なトラフィックの場合、この値は常に 0 です。これは、有効なトラフィックをトリガーするレート制限がないためです。

Total events

各レート間隔におけるイベントの合計数を表示します。現在途中である未完了のバースト間隔は、合計イベント数には含まれません。この規則での唯一の例外は、合計イベントを計算する時点で、完了していないバースト間隔内でのイベント数が最も古いバースト間隔（60 間隔中の 1 番目）をすでに超過している場合です。この場合、セキュリティ アプライアンスは、最新の 59 の完了した間隔のイベント数および未完了のバースト間隔の現在までのイベント数を合計して、合計イベント数を計算します。この例外により、イベント数の大幅な増加をリアルタイムでモニタできます。

20-min、1-hour、8-hour、および 24-hour

これらの固定レート間隔における統計情報を表示します。

Sent byte

ホストから正常に送信されたバイト数を表示します。

Sent pkts

ホストから正常に送信されたパケット数を表示します。

Sent drop

ホストから送信されたパケットの中で、スキャン攻撃の一部であったためにドロップされたパケット数を表示します。

Recv byte

ホストが正常に受信したバイト数を表示します。

Recv pkts

ホストが正常に受信したパケット数を表示します。

Recv drop

ホストが受信したパケットの中で、スキャン攻撃の一部であったためにドロップされたパケット数を表示します。

threat-detection scanning-threat

脅威検出のスキャンをイネーブルにします。

show threat-detection statistics top

上位 10 位までの統計情報を表示します。

show threat-detection statistics port

ポートの統計情報を表示します。

show threat-detection statistics protocol

プロトコルの統計情報を表示します。

threat-detection statistics

脅威の統計情報をイネーブルにします。

start_port [ - end_port ]

（任意）0 ～ 65535 の間の特定のポートまたはポート範囲の統計情報を表示します。

min-display-rate min_display_rate

（任意）最小表示レート（毎秒あたりのイベント数）を超えた統計情報だけが表示されるように制限します。 min_display_rate は、0 ～ 2147483647 の値に設定できます。

8.0(2)

このコマンドが導入されました。

Average(eps)

各間隔における平均レート（イベント数/秒）を表示します。

セキュリティ アプライアンスは、合計 60 回の完了したバースト間隔で、各バースト期間の終了時にカウント数を保存します。現在進行中の未完了バースト間隔は、平均レートに含まれません。たとえば、平均レート間隔が 20 分の場合、バースト間隔は 20 秒になります。最後のバースト間隔が 3:00:00 ～ 3:00:20 で、3:00:25 に show コマンドを使用すると、最後の 5 秒間は出力に含まれません。

この規則での唯一の例外は、合計イベントを計算する時点で、完了していないバースト間隔内でのイベント数が最も古いバースト間隔（60 間隔中の 1 番目）をすでに超過している場合です。この場合、セキュリティ アプライアンスは、最新の 59 の完了した間隔のイベント数および未完了のバースト間隔の現在までのイベント数を合計して、合計イベント数を計算します。この例外により、イベント数の大幅な増加をリアルタイムでモニタできます。

Current(eps)

最後に完了したバースト間隔における現行のバースト レート（イベント/秒）を表示します。バースト間隔は、平均レート間隔の 60 分の 1 または 10 秒のうち、どちらか大きい方の間隔です。Average(eps) の説明で示された例の場合、現在レートは 3:19:30 ～ 3:20:00 のレートです。

Trigger

ドロップされたパケット レートの制限値を超過した回数が表示されます。送受信バイトとパケットの行で指定された有効なトラフィックの場合、この値は常に 0 です。これは、有効なトラフィックをトリガーするレート制限がないためです。

Total events

各レート間隔におけるイベントの合計数を表示します。現在進行中の未完了バースト間隔は、合計イベント数に含まれません。この規則での唯一の例外は、合計イベントを計算する時点で、完了していないバースト間隔内でのイベント数が最も古いバースト間隔（60 間隔中の 1 番目）をすでに超過している場合です。この場合、セキュリティ アプライアンスは、最新の 59 の完了した間隔のイベント数および未完了のバースト間隔の現在までのイベント数を合計して、合計イベント数を計算します。この例外により、イベント数の大幅な増加をリアルタイムでモニタできます。

port_number / port_name

パケットまたはバイトが送信、受信、またはドロップされた、ポートの番号と名前を表示します。

tot-ses

このポートのセッションの合計数を表示します。

act-ses

ポートが現在関係しているアクティブなセッションの合計数を表示します。

20-min、1-hour、8-hour、および 24-hour

これらの固定レート間隔における統計情報を表示します。

Sent byte

ポートから正常に送信されたバイト数を表示します。

Sent pkts

ポートから正常に送信されたパケット数を表示します。

Sent drop

スキャン攻撃の一部であったためにドロップされた、ポートから送信されたパケット数を表示します。

Recv byte

ポートが正常に受信したバイト数を表示します。

Recv pkts

ポートが正常に受信したパケット数を表示します。

Recv drop

スキャン攻撃の一部であったためにドロップされた、ポートが受信したパケット数を表示します。

threat-detection scanning-threat

脅威検出のスキャンをイネーブルにします。

show threat-detection statistics top

上位 10 位までの統計情報を表示します。

show threat-detection statistics host

ホストの統計情報を表示します。

show threat-detection statistics protocol

プロトコルの統計情報を表示します。

threat-detection statistics

脅威の統計情報をイネーブルにします。

protocol_number

（任意）0 ～ 255 の間の特定のプロトコル番号の統計情報を表示します。

min-display-rate min_display_rate

（任意）最小表示レート（毎秒あたりのイベント数）を超えた統計情報だけが表示されるように制限します。 min_display_rate は、0 ～ 2147483647 の値に設定できます。

protocol_name

（任意）特定のプロトコル名の統計情報を表示します。

• ah

• eigrp

• esp

• gre

• icmp

• igmp

• igrp

• ip

• ipinip

• ipsec

• nos

• ospf

• pcp

• pim

• pptp

• snp

• tcp

• udp