Cisco Cisco ASA 5510 Adaptive Security Appliance Leaflet

Page of 1264
 
13-24
Cisco ASA Series 명령 참조 , S 명령
  
13      show tcpstat through show traffic 명령              
  show threat-detection statistics host
show threat-detection statistics host
threat-detection statistics host
 명령을 사용하여 위협 통계를 활성화한 후 특권 EXEC 모드에서 
show threat-detection statistics host 
명령을 사용하여 호스트 통계를 볼 수 있습니다. 위협 감지 통
계에는 허용된 트래픽 비율과 삭제된 트래픽 비율이 모두 표시됩니다.
show threat-detection statistics
 [min-display-rate min_display_ratehost [ip_address [mask]]
구문 설명
기본값
기본 동작 또는 값은 없습니다.
명령 모드
다음 표에서 명령을 입력할 수 있는 모드를 확인할 수 있습니다.
명령 기록
사용 지침
출력에 표시되는 정보는 다음과 같습니다.
  •
고정된 기간 동안의 평균 비율(이벤트/초) 
  •
마지막으로 완료된 버스트 간격(평균 비율 간격의 1/30과 10초 중 큰 값)에서의 현재 버스트 비
율(이벤트/초)
  •
비율 이 초과된 횟수(삭제된 트래픽 통계에만 해당)
  •
고정된 기간 동안의 총 이벤트 수
ASA에서는 평균 비율 간격 동안 이벤트 수를 30번 계산합니다. 즉, ASA에서는 총 30번의 완료된 
버스트 간격 동안 각 버스트 기간이 끝날 때마다 비율을 확인합니다. 현재 발생 중인 완료되지 않
은 버스트 간격은 평균 비율에 포함되지 않습니다. 예를 들어 평균 비율 간격이 20분인 경우 버스
트 간격은 20초입니다. 마지막 버스트 간격이 3:00:00~3:00:20인 경우 3:00:25에 show 명령을 사용
하면 마지막 5초만 출력에 포함되지 않습니다.
ip_address
(선택 사항) 특정 호스트에 대한 통계를 표시합니다.
mask
(선택 사항) 호스트 IP 주소의 서브넷 마스크를 설정합니다.
min-display-rate
 
min_display_rate
(선택 사항) 최소 표시 비율(초당 이벤트 수)을 초과하는 통계로 표시를 
제한합니다. 0~2147483647 범위에서 min_display_rate를 설정할 수 있습
니다.
명령 모드
방화벽 모드
보안 상황
라우팅 모드 투명 모드
단일 모드
다중 모드
상황
시스템
특권 EXEC
  •
  •
  •
릴리스
수정 사항
8.0(2)
이 명령이 도입되었습니다.
8.2(1)
버스트 비율 간격이 평균 비율의 1/60에서 1/30로 변경되었습니다.
8.2(2)
위협 이벤트의 경우 심각도 수준이 경고에서 알림으로 변경되었습니다. 
위협 이벤트는 5분마다 트리거될 수 있습니다.