diagnose debug flow


Changement de vdom

conf vdom
edit root

Désactivation et reset de la règle de debug en cours.

diagnose debug disable
diagnose debug flow trace stop
diagnose debug reset

Création et activation d’une règle de debug

diagnose debug flow filter saddr <IP_Source>
diagnose debug flow filter daddr <IP_Destination>
diagnose debug flow show function-name enable
diagnose debug console timestamp enable
diagnose debug flow trace start 100
diagnose debug enable

Arret du debug

diagnose debug disable


Reset des paramètres de filtrage du debug

diagnose debug reset


Affichage du filtrage actuellement en place

diagnose debug flow filter


Information commande

diagnose debug flow trace start <NUM> # Démarre l'enregistrement de <NUM> paquet
diagnose debug flow trace stop # Arret de l'enregistrement des packets

diagnose debug reset # Remet à blanc tous les niveaux de verbosité.
diagnose debug flow filter saddr <IP> # Filtre l'adresse source du diagnose
diagnose debug flow filter daddr <IP> # Filtre l'adresse destination du diagnose
diagnose debug flow show function-name enable # Afficher le nom de la fonction
diagnose debug console timestamp enable # Ajoute l'horodatage au log


diagnose debug enable # Active le debug logs global
diagnose debug disable # Désactive le debug logs

diagnose debug flow filter # 

Liens utiles:

https://kb.fortinet.com/kb/viewContent.do?externalId=FD30038
https://docs.fortinet.com/document/fortiweb/6.3.5/cli-reference/571563/debug
https://kb.foxblog.fr/knowledgebase/captures-reseau-sur-un-fortigate/