IKE、IPSECネゴのvpnlogと、keepalivefailのvpnlog出力をピアNo.ごとに設定します。
また、本コマンドを設定すると、vpnlog enableコマンドで設定した内容が有効になりません。
refreshコマンド後に有効になるコマンドです。
Router(config)#crypto ipsec-log
Router(config-ipsec-log)#vpnlog-detail all
vpnlog-detail ［all | [<属性> <ピア番号>]
パラメータ 設定内容 設定範囲 省略時の値 属性 ピア番号を範囲で指定するために、ポート属性を指定します。
all 全てのピア番号が対象となります eq 指定するピア番号を持つパスが対象となります。 gt 指定するピア番号より大きい番号を持つパスが対象となります。 lt 指定するピア番号より小さい番号を持つパスが対象となります。 neq 指定するピア番号以外の番号を持つパスが対象となります。 rang ピア番号の範囲を指定し範囲内の番号を持つパスが対象となります。 all
eq 1〜1000
gt 1〜999
lt 2〜1000
neq 1〜1000
rang 1〜1000 1〜1000全パス対象に全てのログを表示します。 ピア番号 ピア番号を指定します。
IPsecログモード