События IPsec-соединений

06 октября 2026

ID 328888

В таблице ниже приведены ключи и их значения, содержащиеся в сообщении с типом события IPsec.

Информация о событии с типом события IPsec

Ключ

Значение

name

Название события.

Возможные значения: IKE SA, CHILD SA, DPD, NAT-T.

severity

Уровень важности события. Возможные значения: Minor, Major.

deviceAction

Действие, связанное с событием. Возможные значения: Initiate, Established, Reauth, Deleted, Timeout, RequestSent, RequestReceived, ResponseSent, ResponseReceived, Detected, KeepaliveSent.

eventOutcome

Результат операции.

Возможные значения: Success, Failure.

externalID

Идентификатор IKE SA или CHILD SA.

deviceCustomString1

Локальный адрес шлюза или локальный префикс.

Для событий IKE SA, DPD и NAT-T – локальный адрес шлюза.

Для события CHILD SA – локальный префикс, если значение есть в системном журнале.

deviceCustomString1Label

Для событий IKE SA, DPD и NAT-T – LocalGatewayAddress.

Для событий CHILD SA – LocalPrefix.

deviceCustomString2

Для событий IKE SA, DPD и NAT-T – удаленный адрес шлюза.

Для события CHILD SA – удаленный префикс, если значение есть в системном журнале.

deviceCustomString2Label

Удаленный адрес шлюза или локальный префикс. Возможные значения: RemoteGatewayAddress, RemotePrefix.

Для события IKE SA возможны следующие сочетания значений:

deviceAction: Initiate, severity: Minor, eventOutcome: Success – попытка установления ассоциации безопасности IKE;
deviceAction: Established, severity: Minor, eventOutcome: Success – успешное согласование ассоциации безопасности IKE;
deviceAction: Reauth, severity: Minor, eventOutcome: Success – успешная попытка повторной аутентификации ассоциации безопасности IKE;
deviceAction: Deleted, severity: Major, eventOutcome: Success – ассоциация безопасности IKE удалена;
deviceAction: Timeout, severity: Major, eventOutcome: Failure – ассоциация безопасности IKE завершена по тайм-ауту, удаленный пир недоступен.

Для события CHILD SA возможны следующие сочетания значений:

deviceAction: Initiate, severity: Minor, eventOutcome: Success – попытка установления ассоциации безопасности CHILD;
deviceAction: Established, severity: Minor, eventOutcome: Success – ассоциация безопасности CHILD создана;
deviceAction: Reauth, severity: Minor, eventOutcome: Success – успешная попытка повторной аутентификации ассоциации безопасности CHILD;
deviceAction: Deleted, severity: Major, eventOutcome: Success – ассоциация безопасности CHILD удалена.

Для события DPD возможны следующие сочетания значений:

deviceAction: RequestSent, severity: Major, eventOutcome: Success – отправлен DPD-запрос;
deviceAction: RequestReceived, severity: Major, eventOutcome: Success – получен DPD-запрос;
deviceAction: ResponseSent, severity: Major, eventOutcome: Success – отправлен DPD-ответ;
deviceAction: ResponseReceived, severity: Major, eventOutcome: Success – получен DPD-ответ.

Для события NAT-T возможны следующие сочетания значений:

deviceAction: Detected, severity: Minor, eventOutcome: Success – обнаружен NAT;
deviceAction: KeepaliveSent, severity: Minor, eventOutcome: Success – отправлен NAT-T keepalive.

Если в системном журнале нет данных для заполнения локального и удаленного адресов или префиксов, соответствующие поля остаются пустыми.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!