6.14.8. 显示 Libreswan 日志

显示 Libreswan 日志来诊断和排除 IPsec 服务事件和问题。访问 ipsec 服务的日志，以深入了解连接状态和潜在的问题。

要显示日志，请输入：

# journalctl -xeu ipsec

如果默认日志记录级别没有提供足够的详情，请通过在 /etc/ipsec.conf 文件中的 config setup 部分中添加以下设置来启用全面的调试日志：

plutodebug=all
logfile=/var/log/pluto.log

由于调试日志记录可以产生许多条目，因此将消息重定向到一个专用日志文件中可防止 journald 和 systemd 服务对消息进行速率限制。