IKE、IPSECネゴのvpnlogと、keepalivefailのvpnlog出力をピアNo.ごとに設定します。
また、本コマンドを設定すると、vpnlog enableコマンドで設定した内容が有効になりません。
refreshコマンド後に有効になるコマンドです。
Router(config)#crypto ipsec-log
Router(config-ipsec-log)#vpnlog-detail all
vpnlog-detail ［all | [<属性> <ピア番号>]
パラメータ 設定内容 設定範囲 省略時の値 属性 ピア番号を範囲で指定するために、ポート属性を指定します。
all 全てのピア番号が対象となります eq 指定するピア番号を持つパスが対象となります。 gt 指定するピア番号より大きい番号を持つパスが対象となります。 lt 指定するピア番号より小さい番号を持つパスが対象となります。 neq 指定するピア番号以外の番号を持つパスが対象となります。 range ピア番号の範囲を指定し範囲内の番号を持つパスが対象となります。 all
eq 1〜32
gt 1〜31
lt 2〜32
neq 1〜32
range 1〜32 1〜32全パス対象に全てのログを表示します。
IPsecログモード