Hoe lees of interpreteer ik de WCCP-logs op Cisco Web Security applicatie?
Downloadopties
Inclusief taalgebruik
De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.
Over deze vertaling
Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.
Vraag
Hoe lees of interpreteer ik de WCCP-logs op Cisco Web Security applicatie?
Omgeving
Cisco Web Security Applicatie (WSA), alle versies van Async OS
In AsyncOS versie 7.1 en hieronder: WCCP berichten worden ingelogd in de Proxy Logs.
In AsynOS versie 7.5 en hoger: WCCP-berichten zijn te zien in WCCP-logs samen met de proxy-logs.
Controleer uw "Log abonnementen" (onder GUI >Systeembeheer >Log abonnementen) om er zeker van te zijn dat de proxy- en/of WCCP-logbestanden zijn ingeschakeld.
In AsyncOS versie 7.1 en hieronder: Het WCCP-registratieniveau kan worden gewijzigd door de volgende CLI-opdracht in te voeren:
| wsa01> geavanceerde proxyconfiguratie []> wccp Geef waarden op voor de verschillende "wccp" opties: Voer het logniveau in voor het debuggen van WCCP: [0]> 3 |
Op AsyncOS versie 7.5 en hoger: het registratieniveau voor WCCP-logs en/of proxy-logs kan worden gewijzigd in GUI onder "System Administration >Log Abonnementen > <Corresponding-WCCP-Log-Name>"
De registratieniveaus tonen de volgende data:
| 7.1 log-niveau (CLI) | 7.5 Log level (GUI) | Informatie in logbestanden op het ingestelde logniveau |
| 0 | Critical (Kritiek) | Fouten |
| 1 | WAARSCHUWING | Fouten, CONFIG, |
| 2 | Informatie | Fouten, CONFIG, INFO |
| 3 | Debuggen | Fouten, CONFIG, INFO, STATUS |
| 4 | Overtrekken | Fouten, CONFIG, INFO, STAAT, VERANDERING (statuswijzigingen) |
De logboeken kunnen in een paar verschillende gebieden (die door ruimteinkeping worden gescheiden) worden gebroken nadat CONFIG wordt gedrukt:
## Tijdstempel ###
SVC: Service-ID-gegevens
Nexus : Nexus data - Voor elke service, voor elke router, is er één nexus (kan worden beschouwd als een virtueel mandje waar gegevens worden bewaard)
RTR: routergegevens
WIC: Web cache data
Het volgende hieronder is een uitleg van de mogelijke waarden die u kunt vinden in het WCCP spoor registratieniveau. Het exacte voorbeeld hieronder is van een echt scenario.
wccp: CONFIG:SG:0: type 0
wccp: CONFIG:SG:0: 80
wccp: CONFIG:0:[raptor]
wccp: CONFIG:0: GRE & L2
wccp: CONFIG:0:ret GRE & L2
wccp: CONFIG:0:TCP
wccp: CONFIG:0: 172.28.15.33
wccp: CONFIG:SG:0: Security enable <- 1
wccp: CONFIG:SG:0: Hash enable <- 1
wccp: CONFIG:SG:0: Mask enable <- 1
wccp: CONFIG:SG:0: Service direction <- 0
wccp: CONFIG:SG:0: Hash/mask on client <- 0
wccp: INFO:WCCPv2: local IP is 10.251.0.73
wccp: INFO:Accepting WCCP messages on port 2048, FD 3 at 10.251.0.73.
wccp: INFO:Openning a socket set
WCCP-configuratieinformatie
wccp: INFO:### Timestamp 100 ###
De tijdstempel begint altijd op 100. Deze waarde wordt in seconden verhoogd.
Service (SVC)-gegevens
SVC: service @<<memory pointer - voor debugging van ontwikkeling>
[MH_UNBESLUITM] De taakverdelingsmethode is op dit moment niet bepaald (hasken vs. maskeren)
NeedRA: Need Redirect Assign (RA). Als 1 = Iets in deze service view is gewijzigd. Als we de DWC zijn, moeten we een RA sturen.
ISY@: Het tijdstempel van de laatst ontvangen "I See You (ISY)" voor deze service.
Deze periode: In de laatste 10 seconden (standaard aanvinken), hoeveel:
Poorten: Poorten die worden omgeleid naar de web cache (WC). Wanneer webcache wordt gebruikt, blijven de poorten leeg, maar poort 80 wordt omgeleid. |
Nexus data
Nexus: Voor elke service, voor elke router, is er één nexus (kan worden beschouwd als een virtueel mandje waar gegevens worden bewaard) Recvd_key: Adres van de DWC die de RA heeft verstuurd, het sleutelnummer dat de DWC heeft verstuurd (incrementeel)
RTR_name: Router voor het laatst zelf genoemd @ <timestamp>
Dit zijn vlaggen voor deze nexus
Opnieuw: ?? |
Routergegevens
RTR: routerinformatie voor deze nexus - gedupliceerd voor nexii op dezelfde router
Configuratie: IP-adres voor de router die is geconfigureerd ID_addr: Geadverteerd router identifier adres From_addr: Adres waar de pakketten echt vandaan kwamen (bron IP) |
Web cache gegevens
<IP> vermeld: Het IP van het betreffende WC en de tijdstempel die het in de service-ID heeft ingevoerd
[ME]: Dit toilet is de WSA met deze daemon |
Hieronder is een volledige steekproefoutput en uitsplitsing van een WCCP niveau 3 log. In dit logboek, sluit de WSA zich aan bij een dienst-ID die 2 andere WSAs reeds in het heeft. De WSA zal DWC worden (aangezien het de laagste IP in de dienst heeft):
wccp: INFO:### Timestamp 100 ### |
Er is nog niets verstuurd - alle initialisatiegegevens.
wccp: INFO:### Timestamp 101 ### |
We stuurden de eerste HIA @ 101 uit en kregen een ISY @101 terug. Hieronder is de update van het uitzicht nu we een ISY hebben ontvangen.
wccp: INFO:### Timestamp 101 ### |
We herkennen de andere 2 web caches en ze zijn gemarkeerd ACTIVE. De huidige DWC is 172.17.0.10 per rcvd_key in de nexus. Nexus status is NEG_PEND, ReceiveID=158.
wccp: INFO:### Timestamp 111 ### |
Aangezien de weergave van de service is gewijzigd, wordt needRA gemarkeerd. Ik verwacht een RA @117. Merk ook op dat de routerverandering # 23 is. Je zult zien dat we op 11-jarige leeftijd nog een HIA hebben gestuurd en op 11-jarige leeftijd nog een ISY hebben ontvangen.
wccp: INFO:### Timestamp 111 ### |
De weergave is opnieuw gewijzigd en de beeldweergave is dienovereenkomstig verhoogd. De router merkte ook een verandering op en verhoogde zijn verandering #. Je zult zien dat DIT WSA nu wordt gemeld en actief wordt genoemd. Dit betekent dat alle routers op deze dienst de WC hebben genoemd.
wccp: INFO:### Timestamp 117 ### |
Het is nu 117, de tijd om een RA te sturen. Nu deze WSA ACTIEF is, hebben we besloten dat we de DWC zijn, omdat we de laagste IP van de WC's zijn. In de INFO staat dat we een RA moeten versturen. De werklastverdelingsmethode die we hebben besproken, is MASKING. De Masking tabel gebruikt een ronde robin index en wordt weergegeven. De INFO onderaan laat zien dat we een RA @ 117 hebben verzonden.
wccp: INFO:### Timestamp 121 ### |
De weergave is nu geldig en we hebben 1 redirect assignment verzonden, zoals aangegeven door sent_key. Op dit moment moet alles in orde en goed zijn.
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
10-Oct-2014 |
Eerste vrijgave |
Bijgedragen door Cisco-engineers
- Josh Wolfer and Siddharth RajpathakCisco TAC Engineers.
FeedbackContact Cisco
- Een ondersteuningscase openen
- (Vereist een Cisco-servicecontract)