6.14.8. Libreswan ログの表示

Libreswan ログを表示して、IPsec サービスのイベントと問題を診断およびトラブルシューティングします。ipsec サービスのジャーナルにアクセスして、接続のステータスと潜在的な問題に関する情報を取得します。

ジャーナルを表示するには、次のように入力します。

# journalctl -xeu ipsec

デフォルトのロギングレベルでは十分な詳細情報が得られない場合は、/etc/ipsec.conf ファイルの config setup セクションに次の設定を追加して、包括的なデバッグロギングを有効にします。

plutodebug=all
logfile=/var/log/pluto.log

デバッグロギングでは多数のエントリーが生成されることがあります。そのため、メッセージを専用のログファイルにリダイレクトすると、journald および systemd サービスによるメッセージのレート制限を防ぐことができます。