f5networks.f5_modules.bigip_device_info 模块 – 从 F5 BIG-IP 设备收集信息

注意

此模块是 f5networks.f5_modules 集合(版本 1.32.1)的一部分。

如果您正在使用 ansible 包,您可能已经安装了此集合。 它不包含在 ansible-core 中。 要检查是否已安装,请运行 ansible-galaxy collection list

要安装它,请使用:ansible-galaxy collection install f5networks.f5_modules

要在 playbook 中使用它,请指定:f5networks.f5_modules.bigip_device_info

f5networks.f5_modules 1.0.0 中的新增功能

概要

  • 从 F5 BIG-IP 设备收集信息。

  • 在 Ansible 2.9 之前,此模块名为 bigip_device_facts。 用法没有改变。

别名:bigip_device_facts

参数

参数

注释

data_increment

整数

在 f5networks.f5_modules 1.22.0 中添加

指定从 API 收集设备数据的分页增量。

允许更好地控制从设备查询数据的速度。

此设置对于具有大型配置的设置非常有用,使用默认值可能需要很长时间。

虽然可以指定的值没有限制,但请注意,将非常大的值与设置为元选项(如 all)的 gather_subset 结合使用可能会导致模块或设备 API 崩溃。

F5 建议将 data_increment 自定义值与 partition 和特定的 gather_subset 值结合使用,以获得最佳体验。

默认值: 10

gather_subset

别名:include

列表 / 元素=字符串 / 必需

如果提供此参数,则会将返回的信息限制为给定的子集。

您可以指定一个值列表以包含更大的子集。

值也可以与初始的 ! 一起使用,以指定不应收集特定的子集。

选项

  • "all"

  • "monitors"

  • "profiles"

  • "apm-access-profiles"

  • "apm-access-policies"

  • "as3"

  • "asm-policy-stats"

  • "asm-policies"

  • "asm-server-technologies"

  • "asm-signature-sets"

  • "client-ssl-profiles"

  • "cfe"

  • "devices"

  • "device-groups"

  • "do"

  • "external-monitors"

  • "fasthttp-profiles"

  • "fastl4-profiles"

  • "gateway-icmp-monitors"

  • "gtm-pools"

  • "gtm-servers"

  • "gtm-wide-ips"

  • "gtm-a-pools"

  • "gtm-a-wide-ips"

  • "gtm-aaaa-pools"

  • "gtm-aaaa-wide-ips"

  • "gtm-cname-pools"

  • "gtm-cname-wide-ips"

  • "gtm-mx-pools"

  • "gtm-mx-wide-ips"

  • "gtm-naptr-pools"

  • "gtm-naptr-wide-ips"

  • "gtm-srv-pools"

  • "gtm-srv-wide-ips"

  • "gtm-topology-regions"

  • "http-monitors"

  • "https-monitors"

  • "http-profiles"

  • "iapp-services"

  • "iapplx-packages"

  • "icmp-monitors"

  • "interfaces"

  • "internal-data-groups"

  • "irules"

  • "license"

  • "ltm-pools"

  • "ltm-policies"

  • "management-routes"

  • "nodes"

  • "oneconnect-profiles"

  • "packages"

  • "partitions"

  • "provision-info"

  • "remote-syslog"

  • "route-domains"

  • "self-ips"

  • "server-ssl-profiles"

  • "software-volumes"

  • "software-images"

  • "software-hotfixes"

  • "ssl-certs"

  • "ssl-keys"

  • "sync-status"

  • "system-db"

  • "system-info"

  • "ts"

  • "tcp-monitors"

  • "tcp-half-open-monitors"

  • "tcp-profiles"

  • "traffic-groups"

  • "trunks"

  • "udp-profiles"

  • "users"

  • "ucs"

  • "vcmp-guests"

  • "virtual-addresses"

  • "virtual-servers"

  • "vlans"

  • "!all"

  • "!as3"

  • "!do"

  • "!ts"

  • "!cfe"

  • "!monitors"

  • "!profiles"

  • "!apm-access-profiles"

  • "!apm-access-policies"

  • "!asm-policy-stats"

  • "!asm-policies"

  • "!asm-server-technologies"

  • "!asm-signature-sets"

  • "!client-ssl-profiles"

  • "!devices"

  • "!device-groups"

  • "!external-monitors"

  • "!fasthttp-profiles"

  • "!fastl4-profiles"

  • "!gateway-icmp-monitors"

  • "!gtm-pools"

  • "!gtm-servers"

  • "!gtm-wide-ips"

  • "!gtm-a-pools"

  • "!gtm-a-wide-ips"

  • "!gtm-aaaa-pools"

  • "!gtm-aaaa-wide-ips"

  • "!gtm-cname-pools"

  • "!gtm-cname-wide-ips"

  • "!gtm-mx-pools"

  • "!gtm-mx-wide-ips"

  • "!gtm-naptr-pools"

  • "!gtm-naptr-wide-ips"

  • "!gtm-srv-pools"

  • "!gtm-srv-wide-ips"

  • "!gtm-topology-regions"

  • "!http-monitors"

  • "!https-monitors"

  • "!http-profiles"

  • "!iapp-services"

  • "!iapplx-packages"

  • "!icmp-monitors"

  • "!interfaces"

  • "!internal-data-groups"

  • "!irules"

  • "!license"

  • "!ltm-pools"

  • "!ltm-policies"

  • "!management-routes"

  • "!nodes"

  • "!oneconnect-profiles"

  • "!packages"

  • "!partitions"

  • "!provision-info"

  • "!remote-syslog"

  • "!route-domains"

  • "!self-ips"

  • "!server-ssl-profiles"

  • "!software-volumes"

  • "!software-images"

  • "!software-hotfixes"

  • "!ssl-certs"

  • "!ssl-keys"

  • "!sync-status"

  • "!system-db"

  • "!system-info"

  • "!tcp-monitors"

  • "!tcp-half-open-monitors"

  • "!tcp-profiles"

  • "!traffic-groups"

  • "!trunks"

  • "!udp-profiles"

  • "!users"

  • "!ucs"

  • "!vcmp-guests"

  • "!virtual-addresses"

  • "!virtual-servers"

  • "!vlans"

partition

字符串

在 f5networks.f5_modules 1.14.0 中添加

指定要从中收集资源信息的分区。

分区的默认值被视为 Common。

默认值: "Common"

provider

字典

在 f5networks.f5_modules 1.0.0 中添加

包含连接详细信息的字典对象。

auth_provider

字符串

配置身份验证提供程序,以便从远程设备获取身份验证令牌。

此选项在处理 BIG-IQ 设备时非常有用。

no_f5_teem

布尔值

如果为 yes,则不会将 TEEM 遥测数据发送到 F5。

您可以通过设置环境变量 F5_TELEMETRY_OFF 来省略此选项。

以前使用的变量 F5_TEEM 已弃用,因为它的名称令人困惑。

选项

  • false ← (默认)

  • true

password

别名: pass, pwd

字符串 / 必选

用于连接 BIG-IP 或 BIG-IQ 的用户帐户的密码。

您可以通过设置环境变量 F5_PASSWORD 来省略此选项。

server

字符串 / 必选

BIG-IP 主机或 BIG-IQ 主机。

您可以通过设置环境变量 F5_SERVER 来省略此选项。

server_port

整数

BIG-IP 服务器端口。

您可以通过设置环境变量 F5_SERVER_PORT 来省略此选项。

默认值: 443

timeout

整数

指定与网络设备通信以进行连接或发送命令的超时时间(以秒为单位)。如果操作完成之前超时时间已过,模块将报错。

transport

字符串

配置连接到远程设备时使用的传输连接。

选项

  • "rest" ← (默认)

user

字符串 / 必选

连接到 BIG-IP 或 BIG-IQ 的用户名。此用户必须在设备上具有管理权限。

您可以通过设置环境变量 F5_USER 来省略此选项。

validate_certs

布尔值

如果为 no,则不验证 SSL 证书。仅在个人控制的使用自签名证书的站点上使用此选项。

您可以通过设置环境变量 F5_VALIDATE_CERTS 来省略此选项。

选项

  • false

  • true ← (默认)

注意

注意

  • 有关使用 Ansible 管理 F5 Networks 设备的更多信息,请参阅 https://ansible.org.cn/integrations/networks/f5

  • 需要 BIG-IP 软件版本 >= 12。

  • F5 模块仅操作 F5 产品的运行配置。要确保 BIG-IP 特定配置持久保存到磁盘,请务必至少包含一个使用 f5networks.f5_modules.bigip_config 模块来保存运行配置的任务。有关正确使用模块来保存运行配置的信息,请参阅该模块的文档。

示例

- name: Collect BIG-IP information
  bigip_device_info:
    gather_subset:
      - interfaces
      - vlans
    provider:
      server: lb.mydomain.com
      user: admin
      password: secret
  delegate_to: localhost

- name: Collect all BIG-IP information
  bigip_device_info:
    gather_subset:
      - all
    provider:
      server: lb.mydomain.com
      user: admin
      password: secret
  delegate_to: localhost

- name: Collect all BIG-IP information except trunks
  bigip_device_info:
    gather_subset:
      - all
      - "!trunks"
    provider:
      server: lb.mydomain.com
      user: admin
      password: secret
  delegate_to: localhost

- name: Collect BIG-IP information with custom data_increment and specific partition
  bigip_device_info:
    data_increment: 50
    partition: Foo
    gather_subset:
      - gtm-a-wide-ips
    provider:
      server: lb.mydomain.com
      user: admin
      password: secret
  delegate_to: localhost

返回值

常见的返回值记录在 此处,以下是此模块独有的字段

描述

apm_access_policies

复杂

有关 APM 访问策略的信息。

返回值:gather_subset 中指定 apm-access-policies 时。

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/foo_policy"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "foo_policy"

apm_access_profiles

复杂

有关 APM 访问配置文件的信息。

返回值:gather_subset 中指定 apm-access-profiles 时。

access_policy

字符串

附加到此访问配置文件的 APM 访问策略。

返回值: 已查询

示例: "foo_policy"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/foo_policy"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "foo_policy"

asm_policies

复杂

设备上存在的 ASM 策略的详细信息。

返回值:gather_subset 中指定 asm-policies 时。

示例: "值的哈希/字典"

active

布尔值

指示 ASM 策略是否处于活动状态。在 TMOS 13.x 及更高版本中,此设置指示策略是否绑定到任何虚拟服务器。

返回值: 已查询

示例: true

allowed_response_codes

列表 / 元素=字符串

列出安全配置文件认为合法的 400 到 599 之间的响应状态代码。

返回值: 已查询

示例: ["400", "404"]

application_language

字符串

Web 应用程序的语言编码。

返回值: 已查询

示例: "utf-8"

apply

布尔值

在 TMOS 13.x 及更高版本中,此设置指示 ASM 策略是否有需要应用的待处理更改。

返回值: 已查询

示例: true

case_insensitive

布尔值

指示 ASM 策略是否将文件类型、URL 和参数视为区分大小写。

返回值: 已查询

示例: true

csrf_protection_enabled

布尔值

指定是否在 ASM 策略上激活了 CSRF 保护。

返回值: 已查询

示例: true

csrf_protection_expiration_time_in_seconds

整数

指定配置的 CSRF 令牌在过期前的有效时间(以秒为单位)。

返回值: 已查询

示例: 600

csrf_protection_ssl_only

布尔值

指定仅对 HTTPS URL 检查 CSRF 保护。

返回值: 已查询

示例: true

csrf_urls

复杂

指定用于 CSRF 令牌验证的 URL 列表。

在 13.0.0 及更高版本中,这已成为子集合和字典列表。

在 12.x 版本中,这是一个简单的字符串列表。

返回值: 已查询

csrf_url

字符串

指定要保护的 URL。

返回值: 已查询

示例: "['/foo.html']"

csrf_url_enforcement_action

字符串

指示当 URL 条目匹配时,系统应采取的操作。

返回值: 已查询

示例: "none"

csrf_url_id

字符串

指定为配置的 CSRF URL 资源生成的 ID。

返回值: 已查询

示例: "l0Ckxe-7yHsXp8U5tTgbFQ"

csrf_url_method

字符串

指定 URL 的方法。

返回值: 已查询

示例: "POST"

csrf_url_parameters_list

列表 / 元素=字符串

在检查 URL 条目是否与请求匹配时,在请求中查找的参数列表。

返回值: 已查询

示例: ["fooparam"]

csrf_url_required_parameters

字符串

指示在检查 URL 条目是否与请求匹配时,是忽略还是要求请求中存在指定的参数之一。

返回值: 已查询

示例: "ignore"

csrf_url_wildcard_order

字符串

指定强制执行通配符 URL 的顺序。

返回值: 已查询

示例: "1"

custom_xff_headers

字符串

系统信任的自定义 XFF 标头列表。

返回值: 已查询

示例: "asm-proxy1"

description

字符串

资源的描述。

返回值: 已查询

示例: "重要的策略描述"

disallowed_geolocations

字符串

显示可能无法访问 Web 应用程序的国家/地区。

返回值: 已查询

示例: "阿根廷"

enforcement_mode

字符串

指定是否为 ASM 策略激活了阻止功能。

返回值: 已查询

示例: "blocking"

enforcement_readiness_period

整数

安全策略实体和攻击签名在系统建议强制执行它们之前保持暂存模式的天数。

返回值: 已查询

示例: 8

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/foo_policy"

has_parent

布尔值

指示 ASM 策略是否是另一个 ASM 策略的子策略。

返回值: 已查询

示例: false

inspect_http_uploads

布尔值

指定系统是否应检查所有 HTTP 上传。

返回值: 已查询

示例: true

learning_mode

字符串

确定如何构建策略。

返回值: 已查询

示例: "manual"

manual_virtual_servers

列表 / 元素=字符串

具有高级 LTM 策略配置的虚拟服务器,而该策略配置又具有启用了 ASM 控制操作的规则。

返回值: 已查询

示例: ["/Common/test_VS/"]

mask_credit_card_numbers_in_request

布尔值

指示系统是否屏蔽信用卡号。

返回值: 已查询

示例: false

整数

系统处理的 Cookie 标头名称和值的最大长度。

返回值: 已查询

示例: 8192

maximum_http_header_length

整数

系统处理的 HTTP 标头名称和值的最大长度。

返回值: 已查询

示例: 8192

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "foo_policy"

path_parameter_handling

字符串

指定系统如何处理附加到 URI 中路径段的路径参数。

返回值: 已查询

示例: "ignore"

place_signatures_in_staging

布尔值

指定系统是否将新的或更新的签名置于暂存状态,并保持在强制执行准备期间指定的天数。

返回值: 已查询

示例: false

policy_id

字符串

ASM 策略资源的生成 ID。

返回值: 已查询

示例: "l0Ckxe-7yHsXp8U5tTgbFQ"

protocol_independent

布尔值

指示 ASM 策略是否区分 HTTP/WS 和 HTTPS/WSS URL。

返回值: 已查询

示例: false

signature_staging

布尔值

指定是否在 ASM 策略上激活了暂存功能。

返回值: 已查询

示例: true

trigger_asm_irule_event

字符串

指示是否启用了 iRule 事件。

返回值: 已查询

示例: "disabled"

trust_xff

布尔值

指示系统对请求中的 XFF(X-Forwarded-For)标头具有信心。

返回值: 已查询

示例: true

type

字符串

策略的类型,可以是 SecurityParent

返回值: 已查询

示例: "security"

use_dynamic_session_id_in_url

布尔值

指定安全策略如何处理使用动态会话的 URL。

返回值: 已查询

示例: false

virtual_servers

列表 / 元素=字符串

分配此策略的虚拟服务器。

返回值: 已查询

示例: ["/Common/foo_VS/"]

asm_policy_stats

复杂

与 ASM 策略相关的其他信息。

返回:gather_subset 中指定 asm-policy-stats 时返回。

示例: "值的哈希/字典"

parent_policies

整数

设备上 ASM 父策略的总数。

返回值: 已查询

示例: 2

policies

整数

设备上 ASM 策略的总数。

返回值: 已查询

示例: 3

policies_active

整数

标记为活动的 ASM 策略的数量。从 TMOS 13.x 及更高版本开始,此设置等于 policies_attached

返回值: 已查询

示例: 3

policies_attached

整数

附加到虚拟服务器的 ASM 策略的数量。

返回值: 已查询

示例: 1

policies_inactive

整数

标记为非活动的 ASM 策略的数量。从 TMOS 13.x 及更高版本开始,此设置等于 policies_unattached

返回值: 已查询

示例: 0

policies_pending_changes

整数

设备上具有待处理更改的 ASM 策略的总数。

返回值: 已查询

示例: 2

policies_unattached

整数

未附加到虚拟服务器的 ASM 策略的数量。

返回值: 已查询

示例: 3

asm_server_technologies

复杂

设备上存在的 ASM 服务器技术的详细信息。

返回:gather_subset 中指定 asm-server-technologies 时返回。

示例: "值的哈希/字典"

id

字符串

显示为服务器技术资源生成的 ID。

返回值: 已查询

示例: "l0Ckxe-7yHsXp8U5tTgbFQ"

server_technology_name

字符串

服务器技术资源的友好名称。

返回值: 已查询

示例: "Wordpress"

server_technology_references

复杂

包含关联技术资源的 API 自链接的字典列表。

返回值: 已查询

字符串

关联服务器技术的自链接。

返回值: 已查询

示例: "https://127.0.0.1/mgmt/tm/asm/server-technologies/NQG7CT02OBC2cQWbnP7T-A?ver=13.1.0"

asm_signature_sets

复杂

设备上存在的 ASM 签名集的详细信息。

返回:gather_subset 中指定 asm-signature-sets 时返回。

示例: "值的哈希/字典"

assign_to_policy_by_default

布尔值

指示系统是否默认将此签名集分配给新创建的安全策略。

返回值: 已查询

示例: true

category

字符串

显示签名集的类别。

返回值: 已查询

示例: "filter-based"

default_alarm

布尔值

显示如果请求与签名集中包含的签名匹配,安全策略是否在“统计信息”屏幕中记录请求数据。

返回值: 已查询

示例: true

default_block

布尔值

当安全策略实施模式为“阻止”时,显示系统如何处理与签名集中包含的签名匹配的请求。

返回值: 已查询

示例: true

default_learn

布尔值

显示安全策略是否学习与签名集中包含的签名匹配的所有请求。

返回值: 已查询

示例: true

id

字符串

显示为签名集资源生成的 ID。

返回值: 已查询

示例: "l0Ckxe-7yHsXp8U5tTgbFQ"

is_user_defined

布尔值

指定此签名集是由用户添加的。

返回值: 已查询

示例: false

name

字符串

签名集的名称。

返回值: 已查询

示例: "WebSphere signatures"

type

字符串

用于选择作为签名集一部分的签名的方法。

返回值: 已查询

示例: "filter-based"

client_ssl_profiles

复杂

客户端 SSL 配置文件相关信息。

返回:gather_subset 中指定 client-ssl-profiles 时返回。

示例: "值的哈希/字典"

alert_timeout

整数

发送警报消息后,保持 SSL 会话活动的最大时间段(以秒为单位),或无限期。

返回值: 已查询

示例: 0

allow_non_ssl

布尔值

启用或禁用非 SSL 连接。

返回值: 已查询

示例: true

authenticate_depth

整数

指定身份验证深度。这是客户端证书链的最大遍历深度。

返回值: 已查询

示例: 9

authenticate_frequency

字符串

指定系统对用户进行身份验证的频率。

返回值: 已查询

示例: "once"

ca_file

字符串

指定证书颁发机构 (CA) 文件名。

返回值: 已查询

示例: "/Common/default-ca.crt"

cache_size

整数

指定 SSL 会话缓存大小。

返回值: 已查询

示例: 262144

cache_timeout

整数

指定 SSL 会话缓存超时值。

返回值: 已查询

示例: 3600

certificate_file

字符串

指定为了终止或发起 SSL 连接而安装在流量管理系统上的证书名称。

返回值: 已查询

示例: "/Common/default.crt"

chain_file

字符串

指定或构建客户端可用于验证配置文件的证书链文件。

返回值: 已查询

示例: "/Common/ca-chain.crt"

ciphers

字符串

指定密码名称列表。

返回值: 已查询

示例: "['DEFAULT']"

crl_file

字符串

指定证书吊销列表文件名。

返回值: 已查询

示例: "/Common/default.crl"

description

字符串

配置文件的描述。

返回值: 已查询

示例: "My profile"

forward_proxy_ca_certificate_file

字符串

指定启用 SSL 正向代理功能时用作证书颁发机构证书的证书文件名。

返回值: 已查询

forward_proxy_ca_key_file

字符串

指定启用 SSL 正向代理功能时用作证书颁发机构密钥的密钥文件名。

返回值: 已查询

forward_proxy_ca_passphrase

字符串

指定启用 SSL 正向代理功能时用作证书颁发机构密钥的密钥文件的密码。

返回值: 已查询

forward_proxy_certificate_extension_include

列表 / 元素=字符串

指定在使用 SSL 正向代理生成的证书中包含的 Web 服务器证书的扩展。

返回值: 已查询

示例: ["basic-constraints", "subject-alternative-name"]

forward_proxy_certificate_lifespan

整数

指定使用 SSL 正向代理功能生成的证书的有效期。

返回值: 已查询

示例: 30

forward_proxy_enabled

布尔值

启用或禁用 SSL 正向代理功能。

返回值: 已查询

示例: true

forward_proxy_lookup_by_ipaddr_port

布尔值

指定是否按 IP 地址和端口号执行证书查找。

返回值: 已查询

示例: false

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/bigip02.internal"

handshake_timeout

整数

以秒为单位指定握手超时。

返回值: 已查询

示例: 10

key_file

字符串

指定为了终止或发起 SSL 连接而安装在流量管理系统上的密钥名称。

返回值: 已查询

示例: "/Common/default.key"

modssl_methods

布尔值

启用或禁用 ModSSL 方法模拟。

返回值: 已查询

示例: false

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "bigip02.internal"

parent

字符串

配置文件的父项

返回值: 已查询

示例: "/Common/clientssl"

peer_certification_mode

字符串

指定对等证书模式。

返回值: 已查询

示例: "ignore"

profile_mode_enabled

布尔值

指定配置文件模式,该模式启用或禁用 SSL 处理。

返回值: 已查询

示例: true

renegotiation

布尔值

指定是否启用重新协商。

返回值: 已查询

示例: true

renegotiation_maximum_record_delay

整数

流量管理系统在重新协商 SSL 会话之前可以接收的最大 SSL 记录数。

返回值: 已查询

示例: 0

renegotiation_period

整数

重新协商 SSL 会话所需的秒数。

返回值: 已查询

示例: 0

retain_certificate

布尔值

APM 模块需要在 SSL 会话中存储证书。当 false 时,证书将不会存储在 SSL 会话中。

返回值: 已查询

示例: true

secure_renegotiation_mode

字符串

指定安全重新协商模式。

返回值: 已查询

示例: "require"

server_name

字符串

指定要与来自客户端连接的 ClientHello 中的 SNI(服务器名称指示)扩展信息匹配的服务器名称。

返回值: 已查询

示例: "bigip01"

session_ticket

布尔值

启用或禁用会话票证。

返回值: 已查询

示例: false

sni_default

布尔值

true 时,如果客户端连接中的服务器名称与任何已配置的服务器名称都不匹配,或者客户端连接根本未指定任何服务器名称,则此配置文件为默认 SSL 配置文件。

返回值: 已查询

示例: true

sni_require

布尔值

当此选项为 true 时,将拒绝未指定已知服务器名称或不支持 SNI 扩展的客户端连接。

返回值: 已查询

示例: false

strict_resume

布尔值

启用或禁用严格恢复。

返回值: 已查询

示例: true

unclean_shutdown

布尔值

是否强制 SSL 配置文件对所有 SSL 连接执行干净的关闭

返回值: 已查询

示例: false

device_groups

复杂

设备组相关信息。

返回:gather_subset 中指定 device-groups 时返回。

示例: "值的哈希/字典"

asm_sync_enabled

布尔值

指定是否同步设备组成员的 ASM 配置。

返回值: 已查询

示例: true

autosync_enabled

布尔值

设备组是否自动将其配置数据同步到其成员。

返回值: 已查询

示例: false

description

字符串

设备组的描述。

返回值: 已查询

示例: "My device group"

devices

列表 / 元素=字符串

组中设备的列表。设备按其 full_path 列出。

返回值: 已查询

示例: ["/Common/bigip02.internal"]

full_load_on_sync

布尔值

指定当执行配置同步时,会发送设备组的整个配置。

返回值: 已查询

示例: true

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/fasthttp"

incremental_config_sync_size_maximum

整数

指定用于增量配置同步缓存事务的最大大小(以 KB 为单位)。

返回值: 已查询

示例: 1024

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "fasthttp"

network_failover_enabled

布尔值

指定是否使用网络故障转移。

返回值: 已查询

示例: true

type

字符串

指定设备组的类型。

返回值: 已查询

示例: "sync-only"

devices

复杂

设备相关信息。

返回:gather_subset 中指定了 devices 时。

示例: "值的哈希/字典"

active_modules

列表 / 元素=字符串

设备上当前已获得许可并已配置的模块。

返回值: 已查询

示例: ["DNS Services (LAB)", "PSM, VE"]

base_mac_address

字符串

设备的媒体访问控制地址(MAC 地址)。

返回值: 已查询

示例: "fa:16:3e:c3:42:6f"

build

字符串

整个产品版本的次版本信息。

返回值: 已查询

示例: "0.0.1"

chassis_id

字符串

设备的序列号。

返回值: 已查询

示例: "11111111-2222-3333-444444444444"

chassis_type

字符串

显示机箱类型。可能的值为 individualviprion

返回值: 已查询

示例: "individual"

comment

字符串

关于设备的用户评论。

返回值: 已查询

示例: "我的设备"

configsync_address

字符串

用于配置同步的 IP 地址。

返回值: 已查询

示例: "10.10.10.10"

contact

字符串

管理员联系信息。

返回值: 已查询

示例: "用户"

description

字符串

设备的描述。

返回值: 已查询

示例: "我的设备"

edition

字符串

显示软件版本。

返回值: 已查询

示例: "Point Release 7"

failover_state

字符串

设备故障转移状态。

返回值: 已查询

示例: "active"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/bigip02.internal"

hostname

字符串

设备主机名。

返回值: 已查询

示例: "bigip02.internal"

location

字符串

指定设备的物理位置。

返回值: 已查询

示例: "伦敦"

management_address

字符串

管理接口的 IP 地址。

返回值: 已查询

示例: "3.3.3.3"

marketing_name

字符串

设备平台的市场名称。

返回值: 已查询

示例: "BIG-IP 虚拟版本"

multicast_address

字符串

指定用于故障转移的多播 IP 地址。

返回值: 已查询

示例: "4.4.4.4"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "bigip02.internal"

optional_modules

列表 / 元素=字符串

当前平台可用的但当前未获得许可的模块。

返回值: 已查询

示例: ["应用模式(仅限 TMSH,无 Root/Bash)", "BIG-IP VE,多播路由"]

platform_id

字符串

显示设备平台标识符。

返回值: 已查询

示例: "Z100"

primary_mirror_address

字符串

指定用于状态镜像的 IP 地址。

返回值: 已查询

示例: "5.5.5.5"

product

字符串

显示软件产品名称。

返回值: 已查询

示例: "BIG-IP"

secondary_mirror_address

字符串

用于状态镜像的辅助 IP 地址。

返回值: 已查询

示例: "2.2.2.2"

self

布尔值

此设备是否是查询信息的设备。

返回值: 已查询

示例: true

software_version

字符串

显示软件版本号。

返回值: 已查询

示例: "13.1.0.7"

timelimited_modules

列表 / 元素=字符串

显示有时间限制的许可模块。

返回值: 已查询

示例: ["IP 智能,3 年,...", "PEM URL 过滤,3 年,..."]

timezone

字符串

显示设备上配置的时区。

返回值: 已查询

示例: "UTC"

unicast_addresses

复杂

指定用于故障转移的整个单播地址集。

返回值: 已查询

effective_ip

字符串

对等方可用于访问此单播地址 IP 的 IP 地址。

返回值: 已查询

示例: "5.4.3.5"

effective_port

整数

对等方可用于访问此单播地址的端口。

返回值: 已查询

示例: 1026

ip

字符串

故障转移守护程序将监听来自其对等方的包的 IP 地址。

返回值: 已查询

示例: "5.4.3.5"

port

整数

故障转移守护程序用于接受来自其对等方的包的 IP 端口。

返回值: 已查询

示例: 1026

external_monitors

复杂

外部监视器相关信息。

返回:gather_subset 中指定了 external-monitors 时。

示例: "值的哈希/字典"

args

字符串

指定脚本所需的任何命令行参数。

返回值: 已查询

示例: "arg1 arg2 arg3"

description

字符串

资源的描述。

返回值: 已查询

示例: "我的监视器"

destination

字符串

指定作为此监视器目标的资源的 IP 地址和服务端口。

返回值: 已查询

示例: "*:*"

external_program

字符串

指定监视器要使用的文件的名称。

返回值: 已查询

示例: "/Common/arg_example"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/external"

interval

整数

以秒为单位指定,当资源关闭或资源的状况未知时,系统发出监视器检查的频率。

返回值: 已查询

示例: 5

manual_resume

布尔值

指定系统是否在下一次成功的监视器检查时自动将资源的状态更改为 up

返回值: 已查询

示例: true

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "external"

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "external"

time_until_up

整数

指定在第一次成功响应后将节点标记为 up 之前的时间量(以秒为单位)。

返回值: 已查询

示例: 0

timeout

整数

指定目标响应监视器请求的秒数。

返回值: 已查询

示例: 16

up_interval

整数

以秒为单位指定,当资源正常运行时,系统发出监视器检查的频率。

返回值: 已查询

示例: 0

variables

字典

指定脚本所需的任何变量。

返回: 成功

示例: {"key1": "val", "key_2": "val 2"}

fasthttp_profiles

复杂

FastHTTP 配置文件相关信息。

返回:gather_subset 中指定了 fasthttp-profiles 时。

示例: "值的哈希/字典"

client_close_timeout

整数

系统在收到客户端 FIN 包或向客户端发送 FIN 包后,关闭客户端连接的秒数。

返回值: 已查询

示例: 5

description

字符串

资源的描述。

返回值: 已查询

示例: "My profile"

force_http_1_0_response

布尔值

当为 true 时,指定服务器以 HTTP/1.0 格式向客户端发送响应。

返回值: 已查询

示例: false

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/fasthttp"

http_1_1_close_workarounds

布尔值

当为 true 时,指定服务器使用 HTTP 1.1 关闭问题的解决方法。

返回值: 已查询

示例: false

idle_timeout

整数

连接空闲(无流量)的时间长度,之后连接可以被删除。

返回值: 已查询

示例: 300

insert_xforwarded_for

布尔值

系统是否在带有客户端 IP 地址的 HTTP 请求中插入 X-Forwarded-For 标头,以用于连接池。

返回值: 已查询

示例: false

maximum_header_size

整数

系统在做出负载均衡决策之前缓冲的最大 HTTP 标头数据量。

返回值: 已查询

示例: 32768

maximum_requests

整数

系统在关闭连接之前,可以在客户端连接上接收的最大请求数。

返回值: 已查询

示例: 0

maximum_segment_size_override

整数

服务器端连接的最大分段大小 (MSS) 覆盖。

返回值: 已查询

示例: 0

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "fasthttp"

oneconnect_idle_timeout_override

整数

当连接没有流量时,OneConnect 池中服务器端连接有资格被删除的秒数。

返回值: 已查询

示例: 0

oneconnect_maximum_pool_size

整数

到负载均衡池的最大连接数。

返回值: 已查询

示例: 2048

oneconnect_maximum_reuse

整数

系统可以重复使用当前连接的最大次数。

返回值: 已查询

示例: 0

oneconnect_minimum_pool_size

整数

到负载均衡池的最小连接数。

返回值: 已查询

示例: 0

oneconnect_ramp_up_increment

整数

当所有可用连接都在使用时,系统增加可用连接的增量。

返回值: 已查询

示例: 4

oneconnect_replenish’

布尔值

当为 true 时,指定系统将不会保持后端连接的最大稳态,除非到池的连接数已降至配置文件中指定的 minimum_pool_size 以下。

返回值: 已查询

示例: true

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "fasthttp"

receive_window_size

整数

BIG-IP 系统可以接受而不确认服务器的数据量。

返回值: 已查询

示例: 0

request_header_insert

字符串

系统在 HTTP 请求中插入作为标头的字符串。如果标头已经存在,系统不会替换它。

返回值: 已查询

示例: "X-F5-Authentication: foo"

reset_on_timeout

布尔值

true 时,指定当连接超过空闲超时值时,系统除了删除连接外,还会发送一个重置数据包 (RST)。

返回值: 已查询

示例: true

server_close_timeout

整数

系统在收到服务器 FIN 数据包或向服务器发送 FIN 数据包后,关闭客户端连接的秒数。

返回值: 已查询

示例: 5

server_sack

布尔值

BIG-IP 系统是否处理来自服务器的 Cookie 响应中的选择性 ACK (Sack) 数据包。

返回值: 已查询

示例: false

server_timestamp

布尔值

BIG-IP 系统是否处理来自服务器的 Cookie 响应中的时间戳请求数据包。

返回值: 已查询

示例: false

unclean_shutdown

字符串

系统如何处理关闭连接。提供的值可能是 enableddisabledfast

返回值: 已查询

示例: "enabled"

fastl4_profiles

复杂

与 FastL4 配置文件相关的信息。

返回:gather_subset 中指定 fastl4-profiles 时。

示例: "值的哈希/字典"

client_timeout

整数

指定延迟绑定客户端超时时间(以秒为单位)。

这是允许客户端传输足够数据以选择服务器池的秒数。

如果此超时到期,则超时恢复选项将决定是断开连接还是回退到正常的 FastL4 负载均衡方法来选择服务器池。

返回值: 已查询

示例: 30

description

字符串

资源的描述。

返回值: 已查询

示例: "My profile"

dont_fragment_flag

字符串

描述传出 TCP 数据包的 IP 标头中的“不分片 (DF)”位设置。

当为 pmtu 时,根据 IP pmtu 设置 (tm.pathmtudiscovery) 设置传出的 IP 标头 DF 位。

当为 preserve 时,将传出数据包的 IP 标头 DF 位设置为与传入的 IP 标头 DF 位相同。

当为 set 时,设置传出数据包的 IP 标头 DF 位。

当为 clear 时,清除传出数据包的 IP 标头 DF 位。

返回值: 已查询

示例: "pmtu"

explicit_flow_migration

布尔值

指定是否让 iRule 代码精确地确定 FIX 流何时下降到 ePVA 硬件。

返回值: 已查询

示例: true

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/fastl4"

generate_init_seq_number

布尔值

指定是否要在所有符合 RFC1948 的 SYN 上生成 TCP 序列号,并允许时间戳回收。

返回值: 已查询

示例: true

布尔值

当系统上存在 PVA10 时,启用或禁用硬件 SYN Cookie 支持。

此选项在 13.0.0 版本中已弃用,并由 syn-cookie-enable 替代。

返回值: 已查询

示例: false

idle_timeout

整数

指定连接空闲多长时间后,该连接可以删除(以秒为单位)。

值的范围为 0 到 4294967295(包括)。

0 等效于 TMUI 值“立即”。

4294967295 等效于 TMUI 值“无限”。

返回值: 已查询

示例: 300

ip_tos_to_client

字符串

指定客户端的 IP 服务类型 (ToS) 编号。

此选项指定流量管理系统在将 IP 数据包发送给客户端时分配给 IP 数据包的 ToS 级别。

返回值: 已查询

示例: "200"

ip_tos_to_server

字符串

指定服务器端的 IP ToS 编号。

此选项指定流量管理系统在将 IP 数据包发送给服务器时分配给 IP 数据包的 ToS 级别。

返回值: 已查询

示例: "pass-through"

keep_alive_interval

整数

指定保持活动探测间隔(以秒为单位)。

值为 0 表示禁用保持活动。

返回值: 已查询

示例: 10

late_binding

布尔值

指定是否启用或禁用后端服务器池的智能选择。

返回值: 已查询

示例: true

整数

指定客户端的链路服务质量 (QoS)(VLAN 优先级)编号。

此选项指定系统在将数据包发送给客户端时分配给数据包的 QoS 级别。

返回值: 已查询

示例: 7

整数

指定服务器端的链路 QoS(VLAN 优先级)编号。

此选项指定系统在将数据包发送给服务器时分配给数据包的 QoS 级别。

返回值: 已查询

示例: 5

loose_close

布尔值

指定当系统收到来自客户端或服务器的第一个 FIN 数据包时,系统会关闭松散初始化的连接。

返回值: 已查询

示例: false

loose_init

布尔值

指定系统在收到任何传输控制协议 (TCP) 数据包时初始化连接,而不是要求使用 SYN 数据包进行连接初始化。

返回值: 已查询

示例: true

mss_override

整数

指定服务器连接的最大段大小 (MSS) 覆盖。请注意,这也是客户端首次连接时向客户端通告的 MSS。

0 (零) 表示禁用该选项。否则,该值将在 256 到 9162 之间。

返回值: 已查询

示例: 500

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "fastl4"

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "fastl4"

priority_to_client

整数

指定客户端的内部数据包优先级。

此选项指定系统在将数据包发送给客户端时分配给数据包的内部数据包优先级。

返回值: 已查询

示例: 300

priority_to_server

整数

指定服务器端的内部数据包优先级。

此选项指定系统在将数据包发送给服务器时分配给数据包的内部数据包优先级。

返回值: 已查询

示例: 200

pva_acceleration

字符串

指定 Packet Velocity(r) ASIC 加速策略。

返回值: 已查询

示例: "full"

pva_dynamic_client_packets

整数

指定在发生动态 ePVA 硬件卸载之前客户端数据包的数量。

值介于 0 到 10 之间。

返回值: 已查询

示例: 8

pva_dynamic_server_packets

整数

指定在发生动态 ePVA 硬件重新卸载之前服务器数据包的数量。

值介于 0 到 10 之间。

返回值: 已查询

示例: 5

pva_flow_aging

布尔值

指定是否启用从 ePVA 流缓存自动老化。

返回值: 已查询

示例: true

pva_flow_evict

布尔值

指定当哈希冲突导致新的流学习侦听请求时,是否可以逐出此流。

返回值: 已查询

示例: false

pva_offload_dynamic

布尔值

指定是否启用 PVA 流动态卸载。

返回值: 已查询

示例: true

pva_offload_state

字符串

指定 ePVA 在哪个阶段执行硬件卸载。

当为 embryonic 时,应用于 TCP CSYN 或第一个客户端 UDP 数据包。

当为 establish 时,确认 TCP 3WAY 握手或 UDP CS 往返。

返回值: 已查询

示例: "embryonic"

reassemble_fragments

布尔值

指定是否重新组装分片。

返回值: 已查询

示例: true

receive_window

整数

指定要使用的窗口大小(以字节为单位)。

启用窗口缩放的最大值为 2^31。

返回值: 已查询

示例: 1000

reset_on_timeout

布尔值

指定是否要在超时时重置连接。

返回值: 已查询

示例: true

rtt_from_client

布尔值

启用或禁用 TCP 时间戳选项以测量到客户端的往返时间。

返回值: 已查询

示例: false

rtt_from_server

布尔值

启用或禁用 TCP 时间戳选项以测量到服务器的往返时间。

返回值: 已查询

示例: true

server_sack

布尔值

指定是否默认支持 Cookie 响应中的服务器 sack 选项。

返回值: 已查询

示例: false

server_timestamp

布尔值

指定是否默认支持 Cookie 响应中的服务器时间戳选项。

返回值: 已查询

示例: true

布尔值

当系统上不存在 PVA10 时,启用或禁用软件 SYN Cookie 支持。

此选项在 13.0.0 版本中已弃用,并由 syn_cookie_enabled 替代。

返回值: 已查询

示例: true

strip_sack

布尔值

指定是否要阻止 TCP SackOK 选项在初始 SYN 时传递到服务器。

返回值: 已查询

示例: true

布尔值

在此虚拟服务器上启用 SYN Cookie 功能。

返回值: 已查询

示例: false

整数

指定启用 SYN Cookie 时服务器连接的最大段大小 (MSS)。

返回值: 已查询

示例: 2000

布尔值

指定在执行软件 SYN Cookie 时是否使用 SYN Cookie 白名单。

返回值: 已查询

示例: false

tcp_close_timeout

整数

指定 TCP 关闭超时时间(以秒为单位)。

返回值: 已查询

示例: 100

tcp_handshake_timeout

整数

指定 TCP 握手超时时间(以秒为单位)。

返回值: 已查询

示例: 5

tcp_time_wait_timeout

整数

指定 TCP time_wait 超时时间(以毫秒为单位)。

返回值: 已查询

示例: 60

tcp_timestamp_mode

字符串

指定如何处理 TCP 时间戳。

返回值: 已查询

示例: "preserve"

tcp_window_scale_mode

字符串

指定如何处理 TCP 窗口缩放。

返回值: 已查询

示例: "preserve"

timeout_recovery

字符串

指定延迟绑定超时恢复模式。这是在连接上发生延迟绑定超时时要采取的操作。

当为 disconnect 时,只有 L7 iRule 操作才能选择服务器。

当为 fallback 时,正常的 FastL4 负载均衡方法可以接受选择服务器。

返回值: 已查询

示例: "fallback"

ttl_mode

字符串

描述传出 TCP 数据包的 IP 标头 TTL 模式。

当为 proxy 时,将传出的 IP 标头 TTL 值分别设置为 IPv4/IPv6 的 255/64。

当为 preserve 时,将传出的 IP 标头 TTL 值设置为与传入的 IP 标头 TTL 值相同。

当为 decrement 时,将传出的 IP 标头 TTL 值设置为比传入的 TTL 值小 1。

当为 set 时,将传出的 IP 标头 TTL 值设置为特定值(如 ttl_v4ttl_v6 所指定)。

返回值: 已查询

示例: "preserve"

ttl_v4

整数

指定 IPv4 流量的传出数据包的 IP 标头 TTL 值。

最大值为 255。

返回值: 已查询

示例: 200

ttl_v6

整数

指定 IPv6 流量的传出数据包的 IP 标头 TTL 值。

最大值为 255。

返回值: 已查询

示例: 300

gateway_icmp_monitors

复杂

网关 ICMP 监控器相关信息。

返回:gather_subset 中指定了 gateway-icmp-monitors 时返回。

示例: "值的哈希/字典"

adaptive

布尔值

是否为此监视器启用自适应响应时间监控。

返回值: 已查询

示例: false

adaptive_divergence_type

字符串

指定自适应发散值是 relative 还是 absolute

返回值: 已查询

示例: "relative"

adaptive_divergence_value

整数

指定每个监视器探测允许偏离平均延迟的程度。

返回值: 已查询

示例: 25

adaptive_limit

整数

指定探测不允许超过的硬性限制(以毫秒为单位),无论发散值如何。

返回值: 已查询

示例: 200

adaptive_sampling_timespan

整数

指定滑动窗口的大小(以秒为单位),用于记录探测历史。

返回值: 已查询

示例: 300

description

字符串

资源的描述。

返回值: 已查询

示例: "我的监视器"

destination

字符串

指定作为此监视器目标的资源的 IP 地址和服务端口。

返回值: 已查询

示例: "*:*"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/gateway_icmp"

interval

整数

以秒为单位指定,当资源关闭或资源的状况未知时,系统发出监视器检查的频率。

返回值: 已查询

示例: 5

manual_resume

布尔值

指定系统是否在下一次成功监视器检查时自动将资源状态更改为 (B)up。

返回值: 已查询

示例: true

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "gateway_icmp"

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "gateway_icmp"

time_until_up

整数

指定在第一次成功响应后将节点标记为 up 之前的时间量(以秒为单位)。

返回值: 已查询

示例: 0

timeout

整数

指定目标响应监视器请求的秒数。

返回值: 已查询

示例: 16

transparent

布尔值

指定监视器是否以透明模式运行。

返回值: 已查询

示例: false

up_interval

整数

以秒为单位指定,当资源正常运行时,系统发出监视器检查的频率。

返回值: 已查询

示例: 0

gtm_pools

复杂

GTM 池相关信息。

每个“类型”的池都具有完全相同的信息列表。因此,这里只提供一次信息列表,而不是 6 次。

返回:gather_subset 中指定了 gtm-poolsgtm-*-pools 中的任何一个时返回。

示例: "值的哈希/字典"

alternate_mode

字符串

系统用于在池成员之间负载均衡名称解析请求的负载均衡模式。

返回值: 已查询

示例: "drop-packet"

disabled

布尔值

指定池已禁用。

返回值: 已查询

dynamic_ratio

布尔值

指定是否为此池启用动态比率负载均衡算法。

返回值: 已查询

示例: true

enabled

布尔值

指定池已启用。

返回值: 已查询

fallback_mode

字符串

指定如果首选模式和备用模式在选择池时均不成功,则系统用于在池成员之间负载均衡名称解析的负载均衡模式。

返回值: 已查询

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/pool1"

load_balancing_mode

字符串

指定系统用于跨池成员负载均衡请求的首选负载均衡模式。

返回值: 已查询

manual_resume

布尔值

是否为此池启用手动恢复。

返回值: 已查询

max_answers_returned

整数

系统在响应中列出的可用虚拟服务器的最大数量。

返回值: 已查询

members

字典

池中成员(及其配置)的列表。

返回值: 已查询

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "pool1"

partition

字符串

池所在的区域。

返回值: 已查询

qos_hit_ratio

整数

用于 QoS 动态负载均衡方法的命中率性能因子的权重。

返回值: 已查询

qos_hops

整数

当负载均衡模式或回退模式为 QoS 时,跃点性能因子的权重。

返回值: 已查询

qos_kilobytes_second

整数

当负载均衡选项为 QoS 时,分配给每秒千字节性能因子的权重。

返回值: 已查询

qos_lcs

整数

当负载均衡选项为 QoS 时,分配给链路容量性能因子的权重。

返回值: 已查询

qos_packet_rate

整数

当负载均衡选项为 QoS 时,分配给数据包速率性能因子的权重。

返回值: 已查询

qos_rtt

整数

当负载均衡选项为 QoS 时,分配给往返时间性能因子的权重。

返回值: 已查询

qos_topology

整数

当负载均衡选项为 QoS 时,分配给拓扑性能因子的权重。

返回值: 已查询

qos_vs_capacity

整数

当负载均衡选项为 QoS 时,分配给虚拟服务器性能因子的权重。

返回值: 已查询

qos_vs_score

整数

当负载均衡选项为 QoS 时,分配给虚拟服务器评分性能因子的权重。

返回值: 已查询

ttl

整数

IP 地址在被找到后有效的秒数。

返回值: 已查询

verify_member_availability

布尔值

系统是否在向成员发送连接之前验证成员的可用性。

返回值: 已查询

gtm_servers

复杂

GTM 服务器相关信息。

返回:gather_subset 中指定了 gtm-servers 时返回。

示例: "值的哈希/字典"

addresses

字典

指定服务器 IP 地址。

返回值: 已查询

datacenter

字符串

此服务器所属数据中心的完整名称。

返回值: 已查询

devices

字典

指定表示此服务器的设备的名称。

返回值: 已查询

disabled

布尔值

指定服务器已禁用。

返回值: 已查询

enabled

布尔值

指定服务器已启用。

返回值: 已查询

expose_route_domains

布尔值

允许 GTM 服务器自动从所有路由域发现 LTM 虚拟服务器。

返回值: 已查询

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/server1"

iq_allow_path

布尔值

GTM 是否使用此 BIG-IP 系统在将流量委派给它之前执行路径探测。

返回值: 已查询

iq_allow_service_check

布尔值

GTM 是否使用此 BIG-IP 系统在将流量委派给它之前执行服务检查探测。

返回值: 已查询

iq_allow_snmp

布尔值

GTM 是否使用此 BIG-IP 系统在将流量委派给它之前执行 SNMP 探测。

返回值: 已查询

limit_cpu_usage

整数

对于配置为通用主机的服务器,指定 CPU 使用率的百分比,否则此操作无效。

返回值: 已查询

limit_cpu_usage_status

布尔值

是否为此服务器启用 limit_cpu_usage

返回值: 已查询

limit_max_bps

整数

此服务器每秒允许的最大数据吞吐率(以位为单位)。

返回值: 已查询

limit_max_bps_status

布尔值

是否为此服务器启用 limit_max_bps

返回值: 已查询

limit_max_connections

整数

此服务器允许的最大并发连接数(总计)。

返回值: 已查询

limit_max_connections_status

布尔值

是否为此服务器启用 limit_max_connections

返回: 成功

limit_max_pps

整数

此服务器允许的最大数据传输速率(以每秒数据包为单位)。

返回值: 已查询

limit_max_pps_status

布尔值

是否为此服务器启用 limit_max_pps

返回值: 已查询

limit_mem_available

整数

对于配置为通用主机的服务器,指定服务器上虚拟服务器所需的可用内存。

如果可用内存低于此限制,则系统会将服务器标记为不可用。

返回值: 已查询

limit_mem_available_status

布尔值

是否为此服务器启用 limit_mem_available

返回值: 已查询

字符串

指定系统是否自动发现此服务器的链接。

返回值: 已查询

monitor_type

字符串

是否需要一个或多个监视器通过,或者所有监视器都需要通过。

返回值: 已查询

示例: "and_list"

monitors

列表 / 元素=字符串

指定系统用于确定此服务器是否可用于负载均衡的运行状况监视器。

返回值: 已查询

示例: ["/Common/https_443", "/Common/icmp"]

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "server1"

prober_fallback

字符串

当首选类型不可用时,用于监视此服务器资源的探测器类型。

返回值: 已查询

prober_preference

字符串

指定用于监视此服务器资源的探测器类型。

返回值: 已查询

product

字符串

指定服务器类型。

返回值: 已查询

virtual_server_discovery

字符串

系统是否自动发现此服务器的虚拟服务器。

返回值: 已查询

virtual_servers

字典

指定作为此服务器资源的虚拟服务器。

返回值: 已查询

gtm_topology_regions

复杂

GTM 区域相关信息。

返回:gather_subset 中指定了 gtm-topology-regions 时返回

示例: "值的哈希/字典"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/region1"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "region1"

region_members

复杂

区域成员列表。

返回: 成功

示例: "值的哈希/字典"

continent

字符串

以 ISO 格式表示的七大洲之一的名称,以及 Unknown 设置。

返回:当为区域成员配置时返回。

示例: "AF"

country

字符串

以 ISO 国家代码形式返回的国家名称。

有效国家代码可以在这里找到 https://countrycode.org/.

返回:当为区域成员配置时返回。

示例: "US"

datacenter

字符串

配置中已定义的 GTM 数据中心的名称。

返回:当为区域成员配置时返回。

示例: "/Common/dc1"

geo_isp

字符串

指定地理位置 ISP。

返回:当为区域成员配置时返回。

示例: "/Common/FOO_ISP"

isp

字符串

指定互联网服务提供商。

返回:当为区域成员配置时返回。

示例: "/Common/AOL"

negate

布尔值

指示区域成员是否为 IS-NOT 负值。在 BIG-IP 配置中,区域成员可以是 ISIS-NOT

返回:当为区域成员配置时返回。

示例: true

pool

字符串

配置中已定义的 GTM 池的名称。

返回:当为区域成员配置时返回。

示例: "/Common/pool1"

region

字符串

配置中已定义的区域的名称。

返回:当为区域成员配置时返回。

示例: "/Common/region1"

state

字符串

给定国家/地区的州。

返回:当为区域成员配置时返回。

示例: "AD/Sant Julia de Loria"

subnet

字符串

CIDR 格式的 IP 地址和网络掩码。

返回:当为区域成员配置时返回。

示例: "10.10.10.0/24"

gtm_wide_ips

复杂

GTM 广域 IP 相关信息。

每个“类型”的广域 IP 都具有完全相同的信息列表。因此,这里只提供一次信息列表,而不是 6 次。

返回:gather_subset 中指定了 gtm-wide-ipsgtm-*-wide-ips 中的任何一个时返回。

示例: "值的哈希/字典"

description

字符串

广域 IP 的描述。

返回值: 已查询

disabled

布尔值

广域 IP 是否已禁用。

返回值: 已查询

enabled

布尔值

广域 IP 是否已启用。

返回值: 已查询

failure_rcode

整数

指定当 failure_rcode_responsetrue 时使用的 DNS RCODE。

返回值: 已查询

failure_rcode_response

布尔值

true 时,指定系统在耗尽所有负载均衡方法后,向广域 IP 请求返回 RCODE 响应。

返回值: 已查询

failure_rcode_ttl

整数

指定 RCODE 响应的 SOA 的负缓存 TTL。

返回值: 已查询

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/wide1"

last_resort_pool

字符串

指定系统在池列表中列出的哪个池作为广域 IP 的最后手段池。

返回值: 已查询

minimal_response

字符串

指定系统形成对查询的最小允许 DNS 响应。

返回值: 已查询

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "wide1"

persist_cidr_ipv4

整数

指定启用持久性时系统用于标识 IPv4 地址的位数。

返回值: 已查询

persist_cidr_ipv6

整数

指定启用持久性时系统用于标识 IPv6 地址的位数。

返回值: 已查询

pool_lb_mode

字符串

指定在此广域 IP 中用于选择池的负载平衡方法。

返回值: 已查询

pools

字典

指定此广域 IP 用于负载平衡的池。

返回值: 已查询

ttl_persistence

整数

以秒为单位指定持久性条目有效的时长。

返回值: 已查询

http_monitors

复杂

HTTP 监控器相关信息。

返回:gather_subset 中指定 http-monitors 时。

示例: "值的哈希/字典"

adaptive

布尔值

是否为此监视器启用自适应响应时间监控。

返回值: 已查询

示例: false

adaptive_divergence_type

字符串

指定自适应发散值是 relative 还是 absolute

返回值: 已查询

示例: "relative"

adaptive_divergence_value

整数

指定每个监视器探测允许偏离平均延迟的程度。

返回值: 已查询

示例: 25

adaptive_limit

整数

指定探测不允许超过的硬性限制(以毫秒为单位),无论发散值如何。

返回值: 已查询

示例: 200

adaptive_sampling_timespan

整数

指定滑动窗口的大小(以秒为单位),用于记录探测历史。

返回值: 已查询

示例: 300

description

字符串

资源的描述。

返回值: 已查询

示例: "我的监视器"

destination

字符串

指定作为此监视器目标的资源的 IP 地址和服务端口。

返回值: 已查询

示例: "*:*"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/http"

interval

整数

以秒为单位指定,当资源关闭或资源的状况未知时,系统发出监视器检查的频率。

返回值: 已查询

示例: 5

ip_dscp

整数

指定差分服务代码点 (DSCP)。

返回值: 已查询

示例: 0

manual_resume

布尔值

指定系统是否在下一次成功监视器检查时自动将资源状态更改为 (B)up。

返回值: 已查询

示例: true

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "http"

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "http"

receive_disable_string

字符串

指定监控器在返回的资源中查找的文本字符串。如果在返回的资源中匹配到该文本字符串,则相应的节点或池成员将被标记为会话禁用。

返回值: 已查询

示例: "check disable string"

receive_string

字符串

指定监控器在返回的资源中查找的文本字符串。

返回值: 已查询

示例: "check string"

reverse

布尔值

指定监控器是否以反向模式运行。当监控器处于反向模式时,成功的检查会将监控的对象标记为关闭而不是开启。

返回值: 已查询

示例: false

send_string

字符串

指定监控器发送到目标对象的文本字符串。

返回值: 已查询

示例: "GET /\\r\\n"

time_until_up

整数

指定在第一次成功响应后将节点标记为 up 之前的时间量(以秒为单位)。

返回值: 已查询

示例: 0

timeout

整数

指定目标响应监视器请求的秒数。

返回值: 已查询

示例: 16

transparent

布尔值

指定监视器是否以透明模式运行。

返回值: 已查询

示例: false

up_interval

整数

以秒为单位指定,当资源正常运行时,系统发出监视器检查的频率。

返回值: 已查询

示例: 0

username

字符串

指定用户名(如果受监控的目标需要身份验证)。

返回值: 已查询

示例: "user1"

http_profiles

复杂

HTTP 配置文件相关信息。

返回:gather_subset 中指定 http-profiles 时。

示例: "值的哈希/字典"

accept_xff

布尔值

启用或禁用基于请求的 X-Forwarded-For (XFF) 标头(如果存在)信任客户端 IP 地址以及来自客户端 IP 地址的统计信息。

返回值: 已查询

示例: true

allow_truncated_redirects

布尔值

指定当解析缺少标头末尾的尾随回车符和换行符对的重定向时的直通行为。

false 时,系统将静默丢弃无效的 HTTP。

返回值: 已查询

示例: false

default_connect_handling

字符串

指定代理服务在处理出站请求时的行为。

返回值: 已查询

示例: "deny"

description

字符串

资源的描述。

返回值: 已查询

示例: "My profile"

excess_client_headers

字符串

指定当客户端超出 max_header_count 值时的直通行为。

reject 时,系统将拒绝连接。

返回值: 已查询

示例: "reject"

excess_server_headers

字符串

指定当服务器超出 max_header_count 值时的直通行为。

reject 时,系统将拒绝连接。

返回值: 已查询

示例: "reject"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/http"

hsts_enabled

布尔值

true 时,启用 HTTP 严格传输安全设置。

返回值: 已查询

示例: true

hsts_include_subdomains

布尔值

true 时,将 HSTS 策略应用于 HSTS 主机及其子域。

返回值: 已查询

示例: true

insert_xforwarded_for

布尔值

true 时,指定系统在 HTTP 请求中插入带有客户端 IP 地址的 X-Forwarded-For 标头,以与连接池一起使用。

返回值: 已查询

示例: false

known_methods

列表 / 元素=字符串

优化列表中已知 HTTP 方法的行为。

默认方法包括以下 HTTP/1.1 方法。 CONNECT、DELETE、GET、HEAD、LOCK、OPTIONS、POST、PROPFIND、PUT、TRACE、UNLOCK。

如果从 known_methods 列表中删除已知方法,则 BIG-IP 系统将应用 unknown_method 设置来管理该流量。

返回值: 已查询

示例: ["CONNECT", "DELETE", "..."]

lws_max_columns

整数

指定在 HTTP 请求中插入 HTTP 标头时,任何给定行的最大列宽。

返回值: 已查询

示例: 80

max_header_count

整数

指定系统支持的最大标头数。

返回值: 已查询

示例: 64

max_header_size

整数

指定系统允许的所有 HTTP 请求标头(包括请求行)组合的最大大小(以字节为单位)。

返回值: 已查询

示例: 32768

max_requests

整数

指定系统在每个连接上接受的请求数。

返回值: 已查询

示例: 0

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "http"

onconnect_transformations

布尔值

true 时,指定系统执行 HTTP 标头转换,以保持连接打开。

返回值: 已查询

示例: true

oversize_client_headers

字符串

指定当客户端超出 max_header_size 值时的直通行为。

返回值: 已查询

示例: "reject"

oversize_server_headers

字符串

指定当服务器超出 max_header_size 值时的直通行为。

返回值: 已查询

示例: "reject"

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "http"

pipeline_action

字符串

启用或禁用 HTTP/1.1 流水线。

返回值: 已查询

示例: "allow"

proxy_mode

字符串

指定此配置文件的代理模式。可以是反向、显式或透明。

返回值: 已查询

示例: "reverse"

redirect_rewrite

字符串

指定系统是否重写作为 HTTP 重定向 (3XX) 响应一部分的 URI。

返回值: 已查询

示例: "none"

request_chunking

字符串

指定系统如何处理客户端分块的 HTTP 内容。

返回值: 已查询

示例: "preserve"

response_chunking

字符串

指定系统如何处理服务器分块的 HTTP 内容。

返回值: 已查询

示例: "selective"

server_agent_name

字符串

指定在 LTM 生成的流量中用作服务器名称的字符串。

返回值: 已查询

示例: "BigIP"

sflow_poll_interval

整数

两次轮询之间的最大间隔(以秒为单位)。

返回值: 已查询

示例: 0

sflow_sampling_rate

整数

指定观察到的数据包与生成的样本的比率。

返回值: 已查询

示例: 0

unknown_method

字符串

指定当解析未知 HTTP 方法时的行为(允许、拒绝或直通)。

返回值: 已查询

示例: "allow"

via_request

字符串

指定是否删除、保留或附加客户端请求中包含的 Via 标头到原始 Web 服务器。

返回值: 已查询

示例: "preserve"

via_response

字符串

指定是否删除、保留或附加原始 Web 服务器响应中包含的 Via 标头到客户端。

返回值: 已查询

示例: "preserve"

https_monitors

复杂

HTTPS 监控器相关信息。

返回:gather_subset 中指定 https-monitors 时。

示例: "值的哈希/字典"

adaptive

布尔值

是否为此监视器启用自适应响应时间监控。

返回值: 已查询

示例: false

adaptive_divergence_type

字符串

指定自适应发散值是 relative 还是 absolute

返回值: 已查询

示例: "relative"

adaptive_divergence_value

整数

指定每个监视器探测允许偏离平均延迟的程度。

返回值: 已查询

示例: 25

adaptive_limit

整数

指定探测不允许超过的硬性限制(以毫秒为单位),无论发散值如何。

返回值: 已查询

示例: 200

adaptive_sampling_timespan

整数

指定滑动窗口的大小(以秒为单位),用于记录探测历史。

返回值: 已查询

示例: 300

description

字符串

资源的描述。

返回值: 已查询

示例: "我的监视器"

destination

字符串

指定作为此监视器目标的资源的 IP 地址和服务端口。

返回值: 已查询

示例: "*:*"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/http"

interval

整数

以秒为单位指定,当资源关闭或资源的状况未知时,系统发出监视器检查的频率。

返回值: 已查询

示例: 5

ip_dscp

整数

指定差分服务代码点 (DSCP)。

返回值: 已查询

示例: 0

manual_resume

布尔值

指定系统是否在下一次成功的监控器检查时自动将资源的状态更改为开启。

返回值: 已查询

示例: true

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "http"

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "http"

receive_disable_string

字符串

指定监控器在返回的资源中查找的文本字符串。如果在返回的资源中匹配到该文本字符串,则相应的节点或池成员将被标记为会话禁用。

返回值: 已查询

示例: "check disable string"

receive_string

字符串

指定监控器在返回的资源中查找的文本字符串。

返回值: 已查询

示例: "check string"

reverse

布尔值

指定监控器是否以反向模式运行。当监控器处于反向模式时,成功的检查会将监控的对象标记为关闭而不是开启。

返回值: 已查询

示例: false

send_string

字符串

指定监控器发送到目标对象的文本字符串。

返回值: 已查询

示例: "GET /\\r\\n"

ssl_profile

字符串

指定用于 HTTPS 监控器的 SSL 配置文件。

返回值: 已查询

示例: "/Common/serverssl"

time_until_up

整数

指定在第一次成功响应后将节点标记为 up 之前的时间量(以秒为单位)。

返回值: 已查询

示例: 0

timeout

整数

指定目标响应监视器请求的秒数。

返回值: 已查询

示例: 16

transparent

布尔值

指定监视器是否以透明模式运行。

返回值: 已查询

示例: false

up_interval

整数

以秒为单位指定,当资源正常运行时,系统发出监视器检查的频率。

返回值: 已查询

示例: 0

username

字符串

指定用户名(如果受监控的目标需要身份验证)。

返回值: 已查询

示例: "user1"

iapp_services

复杂

iApp v1 服务相关信息。

返回:gather_subset 中指定 iapp-services 时。

示例: "值的哈希/字典"

description

字符串

服务的描述。

返回值: 已查询

示例: "My service"

device_group

字符串

iApp 服务所属的设备组。

返回值: 已查询

示例: "/Common/dg1"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/service1"

inherited_device_group

布尔值

设备组是否被继承。

返回值: 已查询

示例: true

inherited_traffic_group

布尔值

流量组是否被继承。

返回值: 已查询

示例: true

lists

列表 / 元素=字符串

用于创建服务的列表数据列表。

返回值: 已查询

示例: [{"name": "irules__irules"}, {"value": []}, "..."]

metadata

列表 / 元素=字符串

用于创建服务的元数据列表。

返回值: 已查询

示例: [{"name": "var1"}, {"persist": "true"}, "..."]

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "service1"

strict_updates

布尔值

是否启用严格更新。

返回值: 已查询

示例: true

tables

列表 / 元素=字符串

用于创建表格服务的列表数据。

返回值: 已查询

示例: [{"name": "basic__snatpool_members"}, "..."]

template_modified

布尔值

该服务所基于的模板是否已从其默认值修改。

返回值: 已查询

示例: true

traffic_group

字符串

服务所属的流量组。

返回值: 已查询

示例: "/Common/tg"

variables

列表 / 元素=字符串

用于创建服务的变量数据列表。

返回值: 已查询

示例: [{"name": "afm__policy"}, {"encrypted": "no"}, {"value": "/#no_not_use#"}, "..."]

icmp_monitors

复杂

ICMP 监控器相关信息。

返回:gather_subset 中指定 icmp-monitors 时。

示例: "值的哈希/字典"

adaptive

布尔值

是否为此监视器启用自适应响应时间监控。

返回值: 已查询

示例: false

adaptive_divergence_type

字符串

指定自适应发散值是 relative 还是 absolute

返回值: 已查询

示例: "relative"

adaptive_divergence_value

整数

指定每个监视器探测允许偏离平均延迟的程度。

返回值: 已查询

示例: 25

adaptive_limit

整数

指定探测不允许超过的硬性限制(以毫秒为单位),无论发散值如何。

返回值: 已查询

示例: 200

adaptive_sampling_timespan

整数

指定滑动窗口的大小(以秒为单位),用于记录探测历史。

返回值: 已查询

示例: 300

description

字符串

资源的描述。

返回值: 已查询

示例: "我的监视器"

destination

字符串

指定作为此监视器目标的资源的 IP 地址和服务端口。

返回值: 已查询

示例: "*:*"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/icmp"

interval

整数

以秒为单位指定,当资源关闭或资源的状况未知时,系统发出监视器检查的频率。

返回值: 已查询

示例: 5

manual_resume

布尔值

指定系统是否在下一次成功监视器检查时自动将资源状态更改为 (B)up。

返回: 成功

示例: true

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "icmp"

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "icmp"

time_until_up

整数

指定在第一次成功响应后将节点标记为 up 之前的时间量(以秒为单位)。

返回值: 已查询

示例: 0

timeout

整数

指定目标响应监视器请求的秒数。

返回值: 已查询

示例: 16

transparent

布尔值

指定监视器是否以透明模式运行。

返回值: 已查询

示例: false

up_interval

整数

以秒为单位指定,当资源正常运行时,系统发出监视器检查的频率。

返回值: 已查询

示例: 0

接口

复杂

与接口相关的信息。

返回: 当在 gather_subset 中指定 interfaces 时返回。

示例: "值的哈希/字典"

active_media_type

字符串

显示接口的当前介质设置。

返回值: 已查询

示例: "100TX-FD"

bundle

字符串

端口上的捆绑功能。

返回值: 已查询

示例: "not-supported"

bundle_speed

字符串

启用捆绑功能时端口上的捆绑速度。

返回值: 已查询

示例: "100G"

description

字符串

接口的描述。

返回值: 已查询

示例: "我的 接口"

enabled

布尔值

接口是否已启用。

返回值: 已查询

示例: true

flow_control

字符串

指定系统如何控制发送 PAUSE 帧以进行流量控制。

返回值: 已查询

示例: "tx-rx"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/interface1"

if_index

整数

分配给此接口的索引。

返回值: 已查询

示例: 32

lldp_admin

字符串

设置在该接口上发送或接收 LLDP 数据包。应为 disabletxonlyrxonlytxrx 中的一个。

返回值: 已查询

示例: "txonly"

mac_address

字符串

以不区分大小写的十六进制冒号表示法显示 6 字节以太网地址。

返回值: 已查询

示例: "00:0b:09:88:00:9a"

media_sfp

字符串

SFP(可插拔)接口的设置。

返回值: 已查询

示例: "auto"

mtu

整数

显示接口的最大传输单元 (MTU),这是没有 IP 分片的情况下帧中的最大字节数。

返回值: 已查询

示例: 1500

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "interface1"

prefer_port

字符串

指示组合端口的哪一侧供接口使用,如果端口的两侧都有外部链接的潜力。

返回值: 已查询

示例: "sfp"

sflow_poll_interval

整数

指定两次轮询之间的最大间隔(以秒为单位)。

返回值: 已查询

示例: 0

sflow_poll_interval_global

布尔值

指定全局接口轮询间隔设置是否覆盖对象级别的轮询间隔设置。

返回值: 已查询

示例: true

stp_auto_edge_port

布尔值

STP 边缘端口检测。

返回值: 已查询

示例: true

stp_enabled

布尔值

是否启用 STP。

返回值: 已查询

示例: false

字符串

指定接口的 STP 链路类型。

返回值: 已查询

示例: "auto"

irules

复杂

与 iRule 相关的信息。

返回: 当在 gather_subset 中指定 irules 时返回。

示例: "值的哈希/字典"

checksum

字符串

BIG-IP 计算的 iRule 的校验和。

返回值: 已查询

示例: "d41d8cd98f00b204e9800998ecf8427e"

definition

字符串

iRule 的实际定义。

返回值: 已查询

示例: "when HTTP_REQUEST ..."

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/irule1"

ignore_verification

布尔值

是否应忽略 iRule 的验证。

返回值: 已查询

示例: false

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "irule1"

signature

字符串

iRule 的计算签名。

返回值: 已查询

示例: "WsYy2M6xMqvosIKIEH/FSsvhtWMe6xKOA6i7f..."

license

复杂

与许可证相关的信息。

返回: 当在 gather_subset 中指定 license 时返回。

示例: "值的哈希/字典"

active_modules

列表 / 元素=字符串

指定许可证激活的模块。

返回值: 已查询

示例: [{"featureModules": "{}", "key": "A123456-9876543"}, "..."]

license_end_date

字符串

指定许可证不再有效的日期。

返回值: 已查询

示例: "2022/12/30"

license_start_date

字符串

指定颁发许可证的日期。

返回值: 已查询

示例: "2022/11/21"

licensed_on_date

字符串

指定激活许可证的日期。

返回值: 已查询

示例: "2022/11/22"

licensed_version

字符串

指定使用此许可证的设备的版本。

返回值: 已查询

示例: "15.1.2"

max_permitted_version

字符串

指定此许可证可以应用的最大版本。

返回值: 已查询

示例: "18.*.*"

min_permitted_version

字符串

指定此许可证可以应用的最小版本。

返回值: 已查询

示例: "5.*.*"

platform_id

字符串

指定激活许可证的平台 ID。

返回值: 已查询

示例: "Z100k"

registration_key

字符串

指定与许可证关联的注册密钥。

返回值: 已查询

示例: "XXXX-XXXX-XXXX-XXXX-XXXX"

service_check_date

字符串

指定上次激活许可证的日期。

返回值: 已查询

示例: "2022/11/30"

ltm_policies

复杂

LTM(本地流量管理器)策略的列表。

返回: 当在 gather_subset 中指定 ltm-policies 时返回。

示例: "值的哈希/字典"

controls

列表 / 元素=字符串

此策略控制的系统方面。

返回值: 已查询

示例: ["forwarding"]

description

字符串

策略的描述。

返回值: 已查询

示例: "我的 策略"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/policy1"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "policy1"

requires

列表 / 元素=字符串

此策略所需的系统方面。

返回值: 已查询

示例: ["http"]

rules

复杂

LTM(本地流量管理器)策略规则的列表。

返回: 当策略中定义了规则时返回。

示例: "值的哈希/字典"

actions

复杂

当遇到匹配项时策略将采取的操作。

返回: 当在规则中定义了操作时返回。

示例: "值的哈希/字典"

http_reply

布尔值

指示该操作是否影响对给定 HTTP 请求的回复。

返回: 当在操作中定义时返回。

示例: true

location

字符串

此操作将来自给定位置。

返回: 当在操作中定义时返回。

示例: "tcl:https://[getfield [HTTP::host] \\\":\\\" 1][HTTP::uri]"

redirect

布尔值

此操作将重定向请求。

返回: 当在操作中定义时返回。

示例: false

request

布尔值

此策略操作在连接请求上执行。

返回: 当在操作中定义时返回。

示例: false

conditions

复杂

策略将匹配的条件。

返回: 当在规则中定义了条件时返回。

示例: "值的哈希/字典"

address

布尔值

此条件匹配 TCP 地址。

返回: 当在条件中定义时返回。

示例: false

all

布尔值

匹配所有。

返回: 当在条件中定义时返回。

示例: true

case_insensitive

布尔值

指定匹配的值不区分大小写。

返回: 当在条件中定义时返回。

示例: false

case_sensitive

布尔值

指定匹配的值区分大小写。

返回: 当在条件中定义时返回。

示例: true

contains_string

布尔值

指定如果值包含某个字符串则匹配。

返回: 当在条件中定义时返回。

示例: true

datagroup

字符串

此条件匹配 HTTP URI。

返回: 当在条件中定义时返回。

示例: "/Common/policy_using_datagroup"

external

布尔值

指定匹配的值来自连接的外部。

返回: 当在条件中定义时返回。

示例: true

http_basic_auth

布尔值

此条件匹配基本 HTTP 授权。

返回: 当在条件中定义时返回。

示例: false

http_host

布尔值

此条件匹配 HTTP 主机。

返回: 当在条件中定义时返回。

示例: true

http_uri

布尔值

此条件匹配 HTTP URI。

返回: 当在条件中定义时返回。

示例: false

matches

布尔值

此条件匹配地址。

返回: 当在条件中定义时返回。

示例: false

proxy_connect

布尔值

指定匹配的值是 proxyConnect。

返回: 当在条件中定义时返回。

示例: false

proxy_request

布尔值

指定匹配的值是否为 proxyRequest。

返回: 当在条件中定义时返回。

示例: false

remote

布尔值

指定匹配的值是否为 remote。

返回: 当在条件中定义时返回。

示例: false

request

布尔值

此策略匹配一个请求。

返回: 当在条件中定义时返回。

示例: true

tcp

布尔值

此条件匹配 TCP 参数。

返回: 当在条件中定义时返回。

示例: false

username

布尔值

匹配用户名。

返回: 当在条件中定义时返回。

示例: true

values

列表 / 元素=字符串

将匹配指定的值。

返回: 当在条件中定义时返回。

示例: ["foo.bar.com", "baz.cool.com"]

status

字符串

指示已发布或草稿策略状态。

返回值: 已查询

示例: "draft"

strategy

字符串

策略的匹配策略。

返回值: 已查询

示例: "/Common/first-match"

ltm_pools

复杂

LTM(本地流量管理器)池的列表。

返回:gather_subset 中指定了 ltm-pools 时。

示例: "值的哈希/字典"

active_member_count

整数

池中处于活动状态的池成员数量。

返回值: 已查询

示例: 3

all_avg_queue_entry_age

整数

池及其成员的平均队列条目年龄。

返回值: 已查询

示例: 5

all_max_queue_entry_age_ever

整数

池及其成员的曾经的最大队列条目年龄。

返回值: 已查询

示例: 2

all_max_queue_entry_age_recently

整数

池及其成员的最近的最大队列条目年龄。

返回值: 已查询

示例: 5

all_num_connections_queued_now

整数

池及其成员的当前排队连接数。

返回值: 已查询

示例: 20

all_num_connections_serviced

整数

池及其成员的服务连接数。

返回值: 已查询

示例: 15

all_queue_head_entry_age

整数

池及其成员的队列头条目年龄。

返回值: 已查询

示例: 4

allow_nat

布尔值

是否为此池的任何连接自动启用或禁用 NAT。

返回值: 已查询

示例: true

allow_snat

布尔值

是否为此池的任何连接自动启用或禁用 SNAT。

返回值: 已查询

示例: true

availability_status

字符串

池的可用性。

返回值: 已查询

示例: "offline"

available_member_count

整数

池中可用的池成员数量。

返回值: 已查询

示例: 4

client_ip_tos

字符串

系统是否根据目标池设置发送给客户端的数据包中的服务类型 (ToS) 级别。

值范围可以从 0255,或者设置为 pass-throughmimic

返回值: 已查询

示例: "pass-through"

字符串

系统是否根据目标池设置发送给客户端的数据包中的服务质量 (QoS) 级别。

值范围可以从 07,或者设置为 pass-through

返回值: 已查询

示例: "pass-through"

current_sessions

整数

当前会话。

返回值: 已查询

示例: 2

description

字符串

池的描述。

返回值: 已查询

示例: "my pool"

enabled_status

字符串

池的启用状态。

返回值: 已查询

示例: "enabled"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/pool1"

ignore_persisted_weight

布尔值

指定在进行负载平衡决策时,不要计算池成员上持久连接的权重。

返回值: 已查询

示例: false

lb_method

字符串

池使用的负载平衡方法。

返回值: 已查询

示例: "round-robin"

member_count

整数

池中的成员总数。

返回值: 已查询

示例: 50

members

复杂

LTM(本地流量管理器)池的列表。

返回: 当池中存在成员时。

address

字符串

池成员的 IP 地址。

返回值: 已查询

示例: "1.1.1.1"

connection_limit

整数

池成员允许的最大并发连接数。

返回值: 已查询

示例: 0

description

字符串

池成员的描述。

返回值: 已查询

示例: "pool member 1"

dynamic_ratio

整数

您希望系统与比例负载平衡方法结合使用的一系列数字。

返回值: 已查询

示例: 1

encapsulation_profile

字符串

用于池成员的封装配置文件。

返回值: 已查询

示例: "ip4ip4"

ephemeral

布尔值

支持池成员的节点是否为临时的。

返回值: 已查询

示例: true

fqdn_autopopulate

布尔值

节点是否应缩放到 DNS 返回的 IP 地址集。

返回值: 已查询

示例: true

full_path

字符串

BIG-IP 已知的资源的完整名称。

在名称中包含端口。

返回值: 已查询

示例: "/Common/member:80"

inherit_profile

布尔值

池成员是否从父池继承封装配置文件。

返回值: 已查询

示例: false

logging

布尔值

应用的监视器是否应记录其操作。

返回值: 已查询

示例: false

monitors

列表 / 元素=字符串

池成员上活动的监视器。监视器名称采用其“full_path”形式。

返回值: 已查询

示例: ["/Common/http"]

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "member:80"

partition

字符串

成员所在的分区。

返回值: 已查询

示例: "Common"

priority_group

整数

此池成员在池中的优先级组。

返回值: 已查询

示例: 0

rate_limit

布尔值

池成员允许的每秒最大连接数。

返回值: 已查询

示例: false

ratio

整数

用于负载平衡的池权重。

返回值: 已查询

示例: 1

session

字符串

启用或禁用新会话的池成员。

返回值: 已查询

示例: "monitor-enabled"

state

字符串

控制池成员的状态,覆盖任何监视器。

返回值: 已查询

示例: "down"

metadata

字典

在池上设置的任意键/值对的字典。

返回值: 已查询

示例: "值的哈希/字典"

minimum_active_members

整数

系统是否根据分配给池成员的优先级号来平衡流量负载。

此参数与 priority_group_activation 相同,只是它的别名。

返回值: 已查询

示例: 2

minimum_up_members

整数

必须处于活动状态的最小池成员数。

返回值: 已查询

示例: 1

minimum_up_members_action

字符串

如果启用了 minimum_up_members_checking 且活动池成员数低于 minimum_up_members 中指定的数量,则采取的操作。

返回值: 已查询

示例: "failover"

minimum_up_members_checking

布尔值

启用或禁用 minimum_up_members 功能。

返回值: 已查询

示例: false

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "pool1"

pool_avg_queue_entry_age

整数

仅限池的平均队列条目年龄。

返回值: 已查询

示例: 5

pool_max_queue_entry_age_ever

整数

仅限池的曾经的最大队列条目年龄。

返回值: 已查询

示例: 2

pool_max_queue_entry_age_recently

整数

仅限池的最近的最大队列条目年龄。

返回值: 已查询

示例: 5

pool_num_connections_queued_now

整数

仅限池的当前排队连接数。

返回值: 已查询

示例: 20

pool_num_connections_serviced

整数

仅限池的服务连接数。

返回值: 已查询

示例: 15

pool_queue_head_entry_age

整数

仅限池的队列头条目年龄。

返回值: 已查询

示例: 4

priority_group_activation

整数

系统是否根据分配给池成员的优先级号来平衡流量负载。

此参数与 minimum_active_members 相同,只是它的别名。

返回值: 已查询

示例: 2

queue_depth_limit

整数

可能同时排队等待此池的任何成员的最大连接数。

返回值: 已查询

示例: 3

queue_on_connection_limit

布尔值

当达到池成员或节点连接限制时,启用或禁用排队连接。

返回值: 已查询

示例: true

queue_time_limit

整数

指定连接将保持排队的最大时间(以毫秒为单位)。

返回值: 已查询

示例: 0

real_session

字符串

session 属性的实际 REST API 值。

这与 state 返回值不同,因为返回值可以被视为所有可用会话的概括,而不是会话的特定值。

返回值: 已查询

示例: "monitor-enabled"

real_state

字符串

state 属性的实际 REST API 值。

这与 state 返回值不同,因为返回值可以被视为所有可用状态的概括,而不是状态的特定值。

返回值: 已查询

示例: "up"

reselect_tries

整数

在发生被动故障后,系统尝试联系池成员的次数。

返回值: 已查询

示例: 0

server_ip_tos

字符串

将数据包发送到服务器时要使用的服务类型 (ToS) 级别。

返回值: 已查询

示例: "pass-through"

字符串

将数据包发送到服务器时要使用的服务质量 (QoS) 级别。

返回值: 已查询

示例: "pass-through"

server_side_bits_in

整数

服务器端入口位数。

返回值: 已查询

示例: 1000

server_side_bits_out

整数

服务器端出口位数。

返回值: 已查询

示例: 200

server_side_current_connections

整数

服务器端当前连接数。

返回值: 已查询

示例: 300

server_side_max_connections

整数

服务器端最大连接数。

返回值: 已查询

示例: 40

server_side_pkts_in

整数

服务器端入口数据包数。

返回值: 已查询

示例: 1098384

server_side_pkts_out

整数

服务器端出口数据包数。

返回值: 已查询

示例: 3484734

server_side_total_connections

整数

服务器端连接总数。

返回值: 已查询

示例: 24

service_down_action

字符串

如果池中指定的服务被标记为关闭,则采取的操作。

返回值: 已查询

示例: "none"

slow_ramp_time

整数

池的加速时间。

这使新启用或标记为启动的池成员能够接收比池中其他成员相对较少的流量。

返回值: 已查询

示例: 10

status_reason

字符串

如果池的状态有问题,则在此处报告。

返回值: 已查询

示例: "子池成员已关闭。"

总请求数

整数

总请求数。

返回值: 已查询

示例: 8

管理路由

复杂

与管理路由相关的信息。

返回:gather_subset 中指定了 management-routes 时返回。

示例: "值的哈希/字典"

description

字符串

用户定义的路由描述。

返回值: 已查询

示例: "route-1-external"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/default"

网关

字符串

系统通过其将数据包转发到目标的网关 IP 地址。

返回值: 已查询

示例: "192.168.0.1"

mtu

字符串

管理接口的最大传输单元。

返回值: 已查询

示例: "0"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "default"

网络

字符串

目标子网和网络掩码,也可以指定为 default 或 default-inet6。

返回值: 已查询

示例: "default"

节点

复杂

与节点相关的信息。

返回:gather_subset 中指定了 nodes 时返回。

示例: "值的哈希/字典"

address

字符串

节点的 IP 地址。

返回值: 已查询

示例: "2.3.4.5"

availability_status

字符串

节点的可用性。

返回值: 已查询

示例: "offline"

connection_limit

整数

节点可以处理的最大连接数。

返回值: 已查询

示例: 100

description

字符串

节点的描述。

返回值: 已查询

示例: "我的节点"

dynamic_ratio

整数

在进行 动态比例 负载均衡时使用的节点的动态比率值。

返回值: 已查询

示例: 200

enabled_status

字符串

节点的启用状态。

返回值: 已查询

示例: "enabled"

fqdn_address_type

字符串

自动创建的临时节点的地址族。

返回值: 已查询

示例: "ipv4"

fqdn_auto_populate

布尔值

指示系统是否使用 DNS 发现的 IP 自动创建临时节点。

返回值: 已查询

示例: true

fqdn_down_interval

整数

当 DNS 服务器关闭时,查询发生的间隔。

返回值: 已查询

示例: 15

fqdn_name

字符串

节点的 FQDN 名称。

返回值: 已查询

示例: "sample.host.foo.com"

fqdn_up_interval

整数

当 DNS 服务器启动时,查询发生的间隔。

返回值: 已查询

示例: 3600

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/5.6.7.8"

监视器规则

字符串

完整监视器规则的字符串表示形式。

返回值: 已查询

示例: "/Common/https_443 /Common/icmp"

监视器状态

字符串

与节点关联的监视器报告的节点状态。

此值也用于确定节点 state

返回值: 已查询

示例: "down"

monitor_type

字符串

与此节点的监视器相关的 bigip_node 模块的 monitor_type 字段。

返回值: 已查询

示例: "and_list"

monitors

列表 / 元素=字符串

monitor_rule 中标识的监视器列表。

返回值: 已查询

示例: ["/Common/https_443", "/Common/icmp"]

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "5.6.7.8"

rate_limit

整数

节点允许的每秒最大连接数。

返回值: 已查询

示例: 1000

ratio

整数

比例 负载均衡期间用于节点的固定大小比例。

返回值: 已查询

示例: 10

会话状态

字符串

此值也用于确定节点 state

返回值: 已查询

示例: "enabled"

status_reason

字符串

如果节点状态有问题,则在此处报告。

返回值: 已查询

示例: "/Common/https_443 未收到成功响应..."

oneconnect_profiles

复杂

与 OneConnect 配置文件相关的信息。

返回:gather_subset 中指定了 oneconnect-profiles 时返回。

示例: "值的哈希/字典"

description

字符串

资源的描述。

返回值: 已查询

示例: "My profile"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/oneconnect"

idle_timeout_override

整数

指定连接在被认为适合删除之前处于空闲状态的秒数。

返回值: 已查询

示例: 1000

limit_type

字符串

当为 none 时,到池成员的 TCP 连接上的同时活动请求和响应数将计入限制。

当为 idle 时,当达到 TCP 连接限制时,将丢弃空闲连接。

当为 strict 时,TCP 连接限制将严格遵守,没有例外。这意味着空闲连接将阻止建立新的 TCP 连接,直到它们过期,即使它们原本可以被重用。

返回值: 已查询

示例: "idle"

max_age

整数

指定连接在连接重用池中的最大寿命,以秒为单位。

返回值: 已查询

示例: 100

max_reuse

整数

指定服务器连接可以重用的最大次数。

返回值: 已查询

示例: 1000

max_size

整数

指定系统在连接重用池中保存的最大连接数。

如果池已满,则在响应完成后,服务器连接将关闭。

返回值: 已查询

示例: 1000

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "oneconnect"

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "oneconnect"

share_pools

布尔值

指示连接不仅可以在虚拟服务器内共享,还可以在类似的虚拟服务器之间共享。

返回值: 已查询

示例: true

source_mask

字符串

指定源 IP 掩码。

如果未提供掩码,则使用值 any6

返回值: 已查询

示例: "255.255.255.0"

分区

复杂

与分区相关的信息。

返回:gather_subset 中指定了 partitions 时返回。

示例: "值的哈希/字典"

default_route_domain

整数

与分区中的 IP 地址关联的路由域的 ID。

返回值: 已查询

示例: 0

description

字符串

分区的描述。

返回值: 已查询

示例: "租户 1"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "Common"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "Common"

provision_info

复杂

模块配置相关信息。

返回:gather_subset 中指定了 provision-info 时返回。

示例: "值的哈希/字典"

cpu_ratio

整数

分配给此模块的 CPU 比率。

仅当 level 被指定为 custom 时才相关。否则,此值将报告为 0

返回值: 已查询

示例: 0

disk_ratio

整数

分配给此模块的磁盘比率。

仅当 level 被指定为 custom 时才相关。否则,此值将报告为 0

返回值: 已查询

示例: 0

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "asm"

level

整数

BIG-IP 上模块的配置级别。

有效的返回值可以包括 noneminimumnominaldedicatedcustom

返回值: 已查询

示例: 0

memory_ratio

整数

分配给此模块的内存比率。

仅当 level 被指定为 custom 时才相关。否则,此值将报告为 0

返回值: 已查询

示例: 0

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "asm"

远程 Syslog

复杂

与远程 Syslog 相关的信息。

返回:gather_subset 中指定了 remote-syslog 时返回。

示例: "值的哈希/字典"

服务器

复杂

配置的远程 syslog 服务器。

返回值: 已查询

示例: "值的哈希/字典"

local_ip

字符串

远程 syslog 服务器的本地 IP 地址。

返回值: 已查询

示例: "10.10.10.10"

name

字符串

系统上配置的远程 syslog 服务器的名称。

返回值: 已查询

示例: "/Common/foobar1"

remote_host

字符串

远程 syslog 服务器的 IP 地址或主机名。

返回值: 已查询

示例: "192.168.1.1"

remote_port

整数

远程 syslog 服务器的远程端口。

返回值: 已查询

示例: 514

路由域

复杂

与路由域相关的信息。

返回:gather_subset 中指定了 self-ips 时返回。

示例: "值的哈希/字典"

bwc_policy

字符串

路由域的带宽控制器。

返回值: 已查询

示例: "/Common/foo"

connection_limit

整数

路由域的新连接限制。

返回值: 已查询

示例: 100

description

字符串

路由域的描述。

返回值: 已查询

示例: "我的路由域"

flow_eviction_policy

字符串

此路由域要使用的新驱逐策略。

返回值: 已查询

示例: "/Common/default-eviction-policy"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/rd1"

id

整数

表示路由域的唯一标识整数。

返回值: 已查询

示例: 10

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "rd1"

parent

字符串

当系统在配置的域中找不到路由时,系统搜索的路由域。

返回值: 已查询

示例: "0"

路由协议

列表 / 元素=字符串

应用于路由域的路由协议列表。

返回值: 已查询

示例: ["bfd", "bgp"]

服务策略

字符串

用于此路由域的新服务策略。

返回值: 已查询

示例: "/Common-my-service-policy"

严格隔离

字符串

新的严格隔离设置。

返回值: 已查询

示例: "enabled"

虚拟局域网

列表 / 元素=字符串

应用路由域的新 VLAN 列表。

返回值: 已查询

示例: ["/Common/http-tunnel", "/Common/socks-tunnel"]

自 IP

复杂

自 IP 相关信息。

返回:gather_subset 中指定了 self-ips 时返回。

示例: "值的哈希/字典"

允许访问列表

列表 / 元素=字符串

允许访问自 IP 的协议列表,可以选择指定端口。在 Web 界面中也称为端口锁定。

列表中的项格式为 “protocol:port”。某些项可能没有关联端口,在这种情况下,端口为 0

返回值: 已查询

示例: ["tcp:80", "egp:0"]

description

字符串

自 IP 的描述。

返回值: 已查询

示例: "我的 自IP"

浮动

布尔值

自 IP 是否为浮动地址。

返回值: 已查询

示例: true

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/self1"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "self1"

网络掩码

字符串

IP 地址的网络掩码部分,以点分表示法表示。

返回值: 已查询

示例: "255.255.255.0"

网络掩码 CIDR

整数

IP 地址的网络掩码部分,以 CIDR 表示法表示。

返回值: 已查询

示例: 24

服务策略

字符串

分配给自 IP 的服务策略。

返回值: 已查询

示例: "/Common/service1"

traffic_group

字符串

自 IP 关联的流量组。

返回值: 已查询

示例: "/Common/traffic-group-local-only"

流量组继承

布尔值

是否继承流量组。

返回值: 已查询

示例: false

虚拟局域网

字符串

与自 IP 关联的 VLAN。

返回值: 已查询

示例: "/Common/vlan1"

服务器 SSL 配置文件

复杂

服务器 SSL 相关信息。

返回:server-ssl-profilesgather_subset 中指定时。

示例: "值的哈希/字典"

alert_timeout

字符串

在发送警报消息后,保持 SSL 会话活动的最大时间段(以秒为单位),或无限期。

返回值: 已查询

示例: "100"

允许过期的证书吊销列表

布尔值

即使指定的证书吊销列表已过期,也使用该文件。

返回值: 已查询

示例: true

authenticate_depth

整数

客户端证书链的最大遍历深度

返回值: 已查询

示例: 9

认证名称

字符串

嵌入在服务器证书中的公用名 (CN)。

系统根据指定的 CN 验证服务器。

返回值: 已查询

示例: "foo"

认证频率

字符串

指定认证的频率。

返回值: 已查询

示例: "once"

客户端证书失败时绕过

布尔值

启用或禁用在无法获取服务器请求的客户端证书时,SSL 前向代理绕过。

返回值: 已查询

示例: true

握手警报时绕过

布尔值

启用或禁用在服务器端 SSL 握手期间收到 handshake_failure、protocol_version 或 unsupported_extension 警报消息时,SSL 前向代理绕过。

返回值: 已查询

示例: false

C3D CA 证书

字符串

当启用 SSL 客户端证书约束委托时,用作证书颁发机构证书的证书文件名。

返回值: 已查询

示例: "/Common/cacert.crt"

C3D CA 密钥

字符串

当启用 SSL 客户端证书约束委托时,用作证书颁发机构密钥的密钥文件名。

返回值: 已查询

示例: "/Common/default.key"

C3D 证书扩展包含

列表 / 元素=字符串

在使用 SSL 客户端证书约束委托生成的证书中包含的客户端证书的扩展。

返回值: 已查询

示例: ["basic-constraints", "extended-key-usage", "..."]

C3D 证书有效期

整数

使用 SSL 客户端证书约束委托生成的证书的有效期。

返回值: 已查询

示例: 24

ca_file

字符串

证书颁发机构文件名。

返回值: 已查询

示例: "default.crt"

cache_size

整数

SSL 会话缓存大小。

返回值: 已查询

示例: 262144

cache_timeout

整数

SSL 会话缓存超时值,即协商的 SSL 会话 ID 的可用生命周期(以秒为单位)。

返回值: 已查询

示例: 86400

证书

字符串

安装在流量管理系统上,用于终止或发起 SSL 连接的证书名称。

返回值: 已查询

示例: "/Common/default.crt"

字符串

指定或构建客户端可用于验证配置文件的证书链文件。

返回值: 已查询

示例: "/Common/default.crt"

密码组

字符串

指定密码组。

返回值: 已查询

ciphers

字符串

指定密码名称。

返回值: 已查询

示例: "DEFAULT"

crl_file

字符串

指定证书吊销列表文件名。

返回值: 已查询

description

字符串

资源的描述。

返回值: 已查询

示例: "My profile"

过期证书响应控制

字符串

指定服务器证书过期时 BIGIP 的操作。

返回值: 已查询

示例: "drop"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "serverssl"

通用警报

布尔值

启用或禁用通用警报。

返回值: 已查询

示例: true

handshake_timeout

字符串

以秒为单位指定握手超时。

返回值: 已查询

示例: "10"

密钥

字符串

指定为了终止或发起 SSL 连接而安装在流量管理系统上的密钥名称。

返回值: 已查询

示例: "/Common/default.key"

最大活动握手

字符串

指定允许的最大活动 SSL 握手次数。

返回值: 已查询

示例: "100"

ModSSL 方法

布尔值

启用或禁用 ModSSL 方法。

返回值: 已查询

示例: true

模式

布尔值

启用或禁用 SSL 处理。

返回值: 已查询

示例: false

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "serverssl"

OCSP

字符串

指定用于验证服务器证书状态的 OCSP 配置文件的名称。

返回值: 已查询

选项

列表 / 元素=字符串

启用选项,包括一些行业相关变通方法。

返回值: 已查询

示例: ["netscape-reuse-cipher-change-bug", "dont-insert-empty-fragments"]

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "serverssl"

对等证书模式

字符串

指定对等证书模式。

返回值: 已查询

示例: "ignore"

代理 SSL

布尔值

允许在 SSL 隧道内进一步修改应用程序流量,同时仍然允许服务器执行必要的授权、身份验证和审核步骤。

返回值: 已查询

示例: true

代理 SSL 直通

布尔值

允许在客户端和服务器之间协商的密码套件不受支持时,代理 SSL 直通流量。

返回值: 已查询

示例: true

重新协商周期

字符串

从初始连接时间开始,系统重新协商 SSL 会话的秒数。

返回值: 已查询

示例: "indefinite"

重新协商大小

字符串

指定 SSL 重新协商的吞吐量大小,以兆字节为单位。

返回值: 已查询

示例: "indefinite"

renegotiation

布尔值

是否启用重新协商。

返回值: 已查询

示例: true

retain_certificate

布尔值

APM 模块需要将证书存储在 SSL 会话中。当 false 时,证书将不会存储在 SSL 会话中。

返回值: 已查询

示例: false

安全重新协商

字符串

指定安全重新协商模式。

返回值: 已查询

示例: "require"

server_name

字符串

要在 ClientHello 中的 SSL 握手期间包含在 SNI(服务器名称指示)扩展中的服务器名称。

返回值: 已查询

会话镜像

布尔值

启用或禁用将会话镜像到高可用性对等方。

返回值: 已查询

示例: true

session_ticket

布尔值

启用或禁用会话票证。

返回值: 已查询

示例: false

sni_default

布尔值

true 时,如果客户端连接中的服务器名称与任何已配置的服务器名称都不匹配,或者客户端连接根本未指定任何服务器名称,则此配置文件为默认 SSL 配置文件。

返回值: 已查询

示例: true

sni_require

布尔值

true 时,将拒绝连接到不支持 SNI 扩展的服务器的连接。

返回值: 已查询

示例: false

SSL C3D

布尔值

启用或禁用 SSL 客户端证书约束委托。

返回值: 已查询

示例: true

SSL 前向代理绕过

布尔值

启用或禁用 ssl-forward-proxy-bypass 功能。

返回值: 已查询

示例: true

已启用 SSL 前向代理

布尔值

启用或禁用 ssl-forward-proxy 功能。

返回值: 已查询

示例: false

SSL 签名哈希

字符串

指定用于为指定的 SSL 配置文件签名和验证 SSL 服务器密钥交换和证书验证消息的 SSL 签名哈希算法。

返回值: 已查询

示例: "sha1"

strict_resume

布尔值

启用或禁用在不正常关闭后恢复 SSL 会话。

返回值: 已查询

示例: false

unclean_shutdown

布尔值

true 时,指定 SSL 配置文件执行所有 SSL 连接的不正常关闭。这意味着基础 TCP 连接在没有交换所需的 SSL 关闭警报的情况下关闭。

返回值: 已查询

示例: true

不受信任证书响应控制

字符串

指定服务器证书具有不受信任的 CA 时,BIG-IP 的操作。

返回值: 已查询

示例: "drop"

软件热修复

复杂

软件热修复列表。

返回:software-hotfixesgather_subset 中指定时。

示例: "值的哈希/字典"

build

字符串

映像的构建号。

这通常是 name 的子字符串。

返回值: 已查询

示例: "3.0.1679"

checksum

字符串

映像的 MD5 校验和。

请注意,这是存储在 ISO 中的校验和。它不是 ISO 的实际校验和。

返回值: 已查询

示例: "df1ec715d2089d0fa54c0c4284656a98"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "Hotfix-BIGIP-13.0.0.3.0.1679-HF3.iso"

id

字符串

映像的 ID 组件。

这通常是 name 的子字符串。

返回值: 已查询

示例: "HF3"

name

字符串

映像的名称。

返回值: 已查询

示例: "Hotfix-BIGIP-13.0.0.3.0.1679-HF3.iso"

product

字符串

ISO 中包含的产品。

返回值: 已查询

示例: "BIG-IP"

标题

字符串

映像的友好名称。

返回值: 已查询

示例: "热修复 版本 3.0.1679"

已验证

布尔值

指定系统是否已验证此映像。

返回值: 已查询

示例: true

版本

字符串

映像中包含的软件版本。

这是 name 的子字符串。

返回值: 已查询

示例: "13.0.0"

软件映像

复杂

软件映像列表。

返回:software-imagesgather_subset 中指定时。

示例: "值的哈希/字典"

build

字符串

映像的构建号。

这通常是 name 的子字符串。

返回值: 已查询

示例: "0.0.1"

构建日期

字符串

构建的日期。

返回值: 已查询

示例: "2018-05-05T15:26:30"

checksum

字符串

映像的 MD5 校验和。

请注意,这是存储在 ISO 中的校验和。它不是 ISO 的实际校验和。

返回值: 已查询

示例: "df1ec715d2089d0fa54c0c4284656a98"

文件大小

整数

映像的大小,以兆字节为单位。

返回值: 已查询

示例: 1938

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "BIGIP-13.1.0.7-0.0.1.iso"

最后修改

字符串

ISO 的最后修改日期。

返回值: 已查询

示例: "2018-05-05T15:26:30"

name

字符串

映像的名称。

返回值: 已查询

示例: "BIGIP-13.1.0.7-0.0.1.iso"

product

字符串

ISO 中包含的产品。

返回值: 已查询

示例: "BIG-IP"

已验证

布尔值

系统是否已验证此映像。

返回值: 已查询

示例: true

版本

字符串

映像中包含的软件版本。

这是 name 的子字符串。

返回值: 已查询

示例: "13.1.0.7"

软件卷

复杂

软件卷列表。

返回:software-volumesgather_subset 中指定时。

示例: "值的哈希/字典"

active

布尔值

卷当前是否处于活动状态。

活动卷包含当前正在运行的软件版本。

返回值: 已查询

示例: true

基础构建

字符串

卷中安装的软件的基础构建版本。

当安装热修复时,这指的是热修复所需的基础软件版本。

返回值: 已查询

示例: "0.0.6"

build

字符串

卷中安装的软件的构建版本。

返回值: 已查询

示例: "0.0.6"

默认启动位置

布尔值

此卷是否为默认启动位置。

返回值: 已查询

示例: true

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "HD1.1"

name

字符串

BIG-IP 中资源的相对名称。

这通常与 full_name 匹配。

返回值: 已查询

示例: "HD1.1"

product

字符串

此插槽中安装的 F5 产品。

这应该始终是 BIG-IP。

返回值: 已查询

示例: "BIG-IP"

status

字符串

卷中安装或正在安装的软件的状态。

当为 complete 时,表示软件已完成安装。

返回值: 已查询

示例: "complete"

版本

字符串

卷中安装的软件版本,不包括 build 编号。

返回值: 已查询

示例: "13.1.0.4"

ssl_certs

复杂

SSL 证书相关信息。

返回: 当在 gather_subset 中指定 ssl-certs 时返回。

示例: "值的哈希/字典"

create_time

字符串

指定文件对象创建的时间。

返回值: 已查询

示例: "2018-05-15T21:11:15Z"

expiration_date

字符串

指定证书过期日期的字符串表示形式。

返回值: 已查询

示例: "Aug 13 21:21:29 2031 GMT"

expiration_timestamp

整数

指定此证书过期的日期。存储为 POSIX 时间。

返回值: 已查询

示例: 1944422489

fingerprint

字符串

显示证书的 SHA-256 指纹。

返回值: 已查询

示例: "SHA256/88:A3:05:...:59:01:EA:5D:B0"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/cert1"

is_bundle

布尔值

指定证书文件是否为捆绑包(即,是否包含多个证书)。

返回值: 已查询

示例: false

issuer

字符串

指定证书颁发者的 X509 信息。

返回值: 已查询

示例: "[email protected],...CN=support.f5.com,"

key_size

整数

指定与此文件对象关联的文件的大小(以字节为单位)。

返回值: 已查询

示例: 2048

key_type

字符串

指定与此证书关联的加密密钥的类型。

返回值: 已查询

示例: "rsa-private"

last_update_time

字符串

指定上次更新/修改文件对象的时间。

返回值: 已查询

示例: "2018-05-15T21:11:15Z"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "cert1"

serial_no

字符串

指定证书的序列号

返回值: 已查询

示例: "1234567890"

sha1_checksum

字符串

证书的 SHA1 校验和。

返回值: 已查询

示例: "1306e84e1e6a2da53816cefe1f684b80d6be1e3e"

subject

字符串

指定证书主体的 X509 信息。

返回值: 已查询

示例: "[email protected],CN=..."

subject_alternative_name

字符串

显示证书的主体备用名称。

X509v3 主体备用名称嵌入在证书中,用于 X509 扩展目的。

返回值: 已查询

示例: "DNS:www.example.com, DNS:www.example.internal.net"

system_path

字符串

BIG-IP 上可以找到证书的路径。

返回值: 已查询

示例: "/config/ssl/ssl.crt/f5-irule.crt"

ssl_keys

复杂

SSL 证书相关信息。

返回: 当在 gather_subset 中指定 ssl-keys 时返回。

示例: "值的哈希/字典"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/key1"

key_size

整数

指定与此文件对象关联的加密密钥的大小(以比特为单位)。

返回值: 已查询

示例: 2048

key_type

字符串

指定密钥的加密类型。也就是说,此密钥与哪个算法兼容。

返回值: 已查询

示例: "rsa-private"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "key1"

security_type

字符串

指定用于处理或存储密钥的安全类型。

返回值: 已查询

示例: "normal"

sha1_checksum

字符串

密钥的 SHA1 校验和。

返回值: 已查询

示例: "1fcf7de3dd8e834d613099d8e10b2060cd9ecc9f"

system_path

字符串

密钥存储在文件系统上的路径。

返回值: 已查询

示例: "/config/ssl/ssl.key/default.key"

sync_status

复杂

跨所有设备组的配置同步状态。

请注意,同步状态适用于所有设备组 - 无法查询特定设备组的同步状态。

通常,将显示同步状态“最差”的设备组。

返回: 当在 gather_subset 中指定 sync-status 时返回。

示例: "值的哈希/字典"

color

字符串

同步状态颜色。

例如,红色、蓝色、绿色、黄色

返回值: 已查询

示例: "red"

details

列表 / 元素=字符串

为设备的当前同步状态提供的所有详细信息的列表

返回值: 已查询

示例: [{"Optional action": "Add a device to the trust domain"}]

模式

字符串

设备操作模式(高可用性、独立)

返回值: 已查询

示例: "['high-availability', 'standalone']"

字符串

对当前同步状态执行的下一个建议操作。

此字段可能为空。

返回值: 已查询

示例: "Synchronize bigip-a.example.com to group some-device-group"

status

字符串

同步状态

返回值: 已查询

示例: "['Changes Pending', 'In Sync', 'Standalone', 'Disconnected']"

summary

字符串

配置同步状态摘要

返回值: 已查询

示例: "['The device group is awaiting the initial config sync', 'There is a possible change conflict between ...']"

system_db

复杂

系统数据库相关信息。

返回: 当在 gather_subset 中指定 system-db 时返回。

示例: "值的哈希/字典"

default

字符串

键的默认值。

返回值: 已查询

示例: "www.f5.com"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "vendor.wwwurl"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "vendor.wwwurl"

scf_config

字符串

数据库键是否会在 SCF 配置中找到。

返回值: 已查询

示例: "False"

value

字符串

键的值。

返回值: 已查询

示例: "www.f5.com"

value_range

字符串

键的接受值范围。

返回值: 已查询

示例: "string"

system_info

复杂

流量组相关信息。

返回: 当在 gather_subset 中指定 traffic-groups 时返回。

示例: "值的哈希/字典"

base_mac_address

字符串

设备的媒体访问控制地址(MAC 地址)。

返回值: 已查询

示例: "fa:16:3e:c3:42:6f"

chassis_serial

字符串

机箱的序列号。

返回值: 已查询

示例: "11111111-2222-3333-444444444444"

hardware_information

复杂

与系统的硬件(驱动器和 CPU)相关的信息。

返回值: 已查询

model

字符串

硬件的型号。

返回值: 已查询

示例: "Virtual Disk"

name

字符串

硬件的名称。

返回值: 已查询

示例: "HD1"

type

字符串

硬件的类型。

返回值: 已查询

示例: "physical-disk"

versions

复杂

硬件特定的属性。

返回值: 已查询

name

字符串

属性的名称。

返回值: 已查询

示例: "Size"

版本

字符串

属性的值。

返回值: 已查询

示例: "154.00G"

host_board_part_revision

字符串

主板的修订版本。

返回值: 已查询

host_board_serial

字符串

主板的序列号。

返回值: 已查询

marketing_name

字符串

设备平台的市场名称。

返回值: 已查询

示例: "BIG-IP 虚拟版本"

package_edition

字符串

显示软件版本。

返回值: 已查询

示例: "Point Release 7"

package_version

字符串

组合 product_buildproduct_build_date 的字符串。

返回值: 已查询

示例: "Build 0.0.1 - Tue May 15 15:26:30 PDT 2018"

platform

字符串

平台标识符。

返回值: 已查询

示例: "Z100"

product_build

字符串

发布版本的构建版本。

返回值: 已查询

示例: "0.0.1"

product_build_date

字符串

人类可读的构建日期。

返回值: 已查询

示例: "Tue May 15 15:26:30 PDT 2018"

product_built

整数

产品构建时的 UNIX 时间戳。

返回值: 已查询

示例: 180515152630

product_changelist

整数

产品分支的变更列表。

返回值: 已查询

示例: 2557198

product_code

字符串

标识产品的代码。

返回值: 已查询

示例: "BIG-IP"

product_jobid

整数

构建产品版本的作业 ID。

返回值: 已查询

示例: 1012030

product_version

字符串

正在运行的软件的主要产品版本。

返回值: 已查询

示例: "13.1.0.7"

switch_board_part_revision

字符串

交换机板修订版。

返回值: 已查询

switch_board_serial

字符串

交换机板的序列号。

返回值: 已查询

time

复杂

将当前时间信息映射到特定的时间命名键。

返回值: 已查询

day

整数

当月的当前日期,以数字形式表示。

返回值: 已查询

示例: 7

hour

整数

当前一天的小时数,以 24 小时格式表示。

返回值: 已查询

示例: 18

minute

整数

当前小时的分钟数。

返回值: 已查询

示例: 16

month

整数

当前月份,以数字形式表示。

返回值: 已查询

示例: 6

second

整数

当前分钟的秒数。

返回值: 已查询

示例: 51

year

整数

当前年份,以 4 位数字格式表示。

返回值: 已查询

示例: 2018

uptime

整数

自系统启动以来经过的时间,以秒为单位。

返回值: 已查询

示例: 603202

tcp_half_open_monitors

复杂

TCP 半开监视器相关信息。

返回:gather_subset 中指定 tcp-half-open-monitors 时。

示例: "值的哈希/字典"

description

字符串

资源的描述。

返回值: 已查询

示例: "我的监视器"

destination

字符串

指定作为此监视器目标的资源的 IP 地址和服务端口。

返回值: 已查询

示例: "*:*"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/tcp"

interval

整数

以秒为单位指定,当资源关闭或资源的状况未知时,系统发出监视器检查的频率。

返回值: 已查询

示例: 5

manual_resume

布尔值

指定系统是否在下一次成功的监控器检查时自动将资源的状态更改为开启。

返回值: 已查询

示例: true

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "tcp"

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "tcp"

time_until_up

整数

指定在第一次成功响应后将节点标记为 up 之前的时间量(以秒为单位)。

返回值: 已查询

示例: 0

timeout

整数

指定目标响应监视器请求的秒数。

返回值: 已查询

示例: 16

transparent

布尔值

指定监视器是否以透明模式运行。

返回值: 已查询

示例: false

up_interval

整数

以秒为单位指定,当资源正常运行时,系统发出监视器检查的频率。

返回值: 已查询

示例: 0

tcp_monitors

复杂

TCP 监视器相关信息。

返回:gather_subset 中指定 tcp-monitors 时。

示例: "值的哈希/字典"

adaptive

布尔值

是否为此监视器启用自适应响应时间监控。

返回值: 已查询

示例: false

adaptive_divergence_type

字符串

指定自适应发散值是 relative 还是 absolute

返回值: 已查询

示例: "relative"

adaptive_divergence_value

整数

指定每个监视器探测允许偏离平均延迟的程度。

返回值: 已查询

示例: 25

adaptive_limit

整数

指定探测不允许超过的硬性限制(以毫秒为单位),无论发散值如何。

返回值: 已查询

示例: 200

adaptive_sampling_timespan

整数

指定滑动窗口的大小(以秒为单位),用于记录探测历史。

返回值: 已查询

示例: 300

description

字符串

资源的描述。

返回值: 已查询

示例: "我的监视器"

destination

字符串

指定作为此监视器目标的资源的 IP 地址和服务端口。

返回值: 已查询

示例: "*:*"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/tcp"

interval

整数

以秒为单位指定,当资源关闭或资源的状况未知时,系统发出监视器检查的频率。

返回值: 已查询

示例: 5

ip_dscp

整数

指定差分服务代码点 (DSCP)。

返回值: 已查询

示例: 0

manual_resume

布尔值

指定系统是否在下一次成功的监控器检查时自动将资源的状态更改为开启。

返回值: 已查询

示例: true

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "tcp"

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "tcp"

reverse

布尔值

指定监控器是否以反向模式运行。当监控器处于反向模式时,成功的检查会将监控的对象标记为关闭而不是开启。

返回值: 已查询

示例: false

time_until_up

整数

指定在第一次成功响应后将节点标记为 up 之前的时间量(以秒为单位)。

返回值: 已查询

示例: 0

timeout

整数

指定目标响应监视器请求的秒数。

返回值: 已查询

示例: 16

transparent

布尔值

指定监视器是否以透明模式运行。

返回值: 已查询

示例: false

up_interval

整数

以秒为单位指定,当资源正常运行时,系统发出监视器检查的频率。

返回值: 已查询

示例: 0

tcp_profiles

复杂

TCP 配置文件相关信息。

返回:gather_subset 中指定 tcp-profiles 时。

示例: "值的哈希/字典"

abc

布尔值

适当的字节计数 (RFC 3465)

true 时,增加拥塞窗口,增加量基于每个 ACK 覆盖的先前未确认字节数。

返回值: 已查询

示例: true

ack_on_push

布尔值

true 时,指定显著提高写入非常小的发送缓冲区的 Microsoft Windows 和 MacOS 对等设备的性能。

返回值: 已查询

示例: false

auto_proxy_buffer

布尔值

true 时,指定系统使用网络测量来设置最佳代理缓冲区大小。

返回值: 已查询

示例: true

auto_receive_window

布尔值

true 时,指定系统使用网络测量来设置最佳接收窗口大小。

返回值: 已查询

示例: false

auto_send_buffer

布尔值

true 时,指定系统使用网络测量来设置最佳发送缓冲区大小。

返回值: 已查询

示例: true

close_wait

字符串

指定 TCP 连接在退出之前保持在 LAST-ACK 状态的时间长度。

除了数值之外,此事实的值也可能是 immediateindefinite 之一。

immediate 时,指定 TCP 连接在进入 LAST-ACK 状态后立即关闭。

indefinite 时,指定 LAST-ACK 状态的 TCP 连接在达到最大重传超时之前不会关闭。

返回值: 已查询

示例: "indefinite"

congestion_control

字符串

指定用于在竞争用户之间共享网络资源以减少拥塞的算法。

返回值可能包括 high-speedcdgchdnonecubicillinoisnew-renorenoscalablevegaswestwoodwoodside

返回值: 已查询

示例: "high-speed"

congestion_metrics_cache

布尔值

true 时,指定系统使用缓存来存储拥塞指标。

随后,由于这些指标是已知并缓存的,因此先前遇到的对等设备的初始慢启动斜坡会改进。

返回值: 已查询

示例: true

congestion_metrics_cache_timeout

整数

指定拥塞指标缓存中条目有效的时间秒数。

返回值: 已查询

示例: 0

deferred_accept

布尔值

true 时,指定系统在收到客户端的有效负载之前会延迟分配连接链上下文。

启用此设置有助于处理三向握手拒绝服务攻击。

返回值: 已查询

示例: true

delay_window_control

布尔值

指定系统使用排队延迟的估计作为拥塞的度量来控制,除了正常的基于丢失的控制之外,还控制发送的数据量。

返回值: 已查询

示例: true

delayed_acks

布尔值

当选中(启用)时,指定系统可以为每个接收的数据段发送少于一个 ACK(确认)段。

返回值: 已查询

示例: true

description

字符串

资源的描述。

返回值: 已查询

示例: "My profile"

dont_fragment_flag

字符串

指定传出 TCP 数据包 IP 标头中的“不分段 (DF)”位设置。

返回值: 已查询

示例: "pmtu"

dsack

布尔值

D-SACK (RFC 2883)

true 时,指定使用选择性 ACK (SACK) 选项来确认重复段。

返回值: 已查询

示例: true

early_retransmit

布尔值

true 时,指定系统使用早期重传(如 RFC 5827 中指定)来减少接收缓冲区或用户数据受限的连接的恢复时间。

返回值: 已查询

示例: true

enhanced_loss_recovery

布尔值

指定系统是否使用增强的丢失恢复来更有效地从随机数据包丢失中恢复。

返回值: 已查询

示例: true

explicit_congestion_notification

布尔值

true 时,指定系统使用 TCP 标志 CWR(拥塞窗口减小)和 ECE (ECN-Echo) 来通知其对等设备拥塞和拥塞对策。

返回值: 已查询

示例: true

fast_open

布尔值

true 时,指定系统支持 TCP 快速打开,这可以通过允许客户端在 SYN 中包含第一个数据包来减少延迟

返回值: 已查询

示例: true

整数

指定发送给客户端的快速打开 Cookie 对来自该客户端的 SYN 数据包有效的时间秒数。

返回值: 已查询

示例: 1000

fin_wait_1

字符串

指定 TCP 连接在退出之前处于 FIN-WAIT-1 或 CLOSING 状态的时间长度。

返回值: 已查询

示例: "indefinite"

fin_wait_2

字符串

指定 TCP 连接在退出之前处于 FIN-WAIT-2 状态的时间长度。

返回值: 已查询

示例: "100"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "tcp"

idle_timeout

字符串

指定连接在空闲(没有流量)多长时间后才有资格被删除。

返回值: 已查询

示例: "300"

initial_congestion_window_size

整数

指定此目标连接的初始拥塞窗口大小。

返回值: 已查询

示例: 3

initial_receive_window_size

整数

指定此目标连接的初始接收窗口大小。

返回值: 已查询

示例: 5

ip_tos

字符串

指定系统在发送给客户端的 TCP 数据包中插入的 L3 服务类型 (ToS) 级别。

返回值: 已查询

示例: "mimic"

keep_alive_interval

字符串

指定系统通过空闲 TCP 连接发送数据的频率,以确定该连接是否仍然有效。

返回值: 已查询

示例: "50"

limited_transmit_recovery

布尔值

true 时,指定系统使用有限的快速重传传输恢复修订版(如 RFC 3042 中指定),以减少有损网络上的连接的恢复时间。

返回值: 已查询

示例: true

字符串

指定系统在发送给客户端的 TCP 数据包中插入的 L2 服务质量 (QoS) 级别。

返回值: 已查询

示例: "200"

max_segment_retrans

整数

指定系统重发数据段的最大次数。

返回值: 已查询

示例: 8

max_segment_size

整数

指定系统可以在单个 TCP 段中接收的最大数据量,不包括 TCP 和 IP 标头。

返回值: 已查询

示例: 1460

max_syn_retrans

整数

指定系统在未收到相应的 SYN-ACK 时重发 SYN 数据包的最大次数。

返回值: 已查询

示例: 3

md5_signature

布尔值

true 时,指定使用 RFC2385 TCP-MD5 签名来保护 TCP 流量免受中间篡改。

返回值: 已查询

示例: true

minimum_rto

整数

指定系统在重发数据之前等待已发送数据确认的最小时间长度。

返回值: 已查询

示例: 1000

mptcp_checksum

布尔值

true 时,指定系统计算 MPTCP 连接的校验和。

返回值: 已查询

示例: false

mptcp_checksum_verify

布尔值

true 时,指定系统验证 MPTCP 连接的校验和。

返回值: 已查询

示例: false

mptcp_fallback

字符串

指定回退时的操作,即,当 MPTCP 过渡到常规 TCP 时,因为某些原因阻止 MPTCP 正常工作。

返回值: 已查询

示例: "reset"

mptcp_fast_join

布尔值

true 时,指定快速加入,允许在 MP_JOIN_SYN 上发送数据,这可以允许服务器响应与 JOIN 并行发生。

返回值: 已查询

示例: false

mptcp_idle_timeout

整数

指定 MPTCP 连接在空闲多长时间后才有资格被删除。

返回值: 已查询

示例: 300

mptcp_join_max

整数

指定可以加入到给定连接的 MPTCP 连接的最大数量。

返回值: 已查询

示例: 5

mptcp_make_after_break

布尔值

指定是否支持断开后重建功能,允许长时间的 MPTCP 会话。

返回值: 已查询

示例: false

mptcp_no_join_dss_ack

布尔值

如果选中(启用),则指定在 JOIN ACK 上不发送 DSS 选项。

返回值: 已查询

示例: false

mptcp_retransmit_min

整数

指定这些 MPTCP 流的重传计时器的最小值(以毫秒为单位)。

返回值: 已查询

示例: 1000

mptcp_rto_max

整数

指定声明子流失效之前的 RTO(重传超时)次数。

返回值: 已查询

示例: 5

mptcp_subflow_max

整数

指定单个流的 MPTCP 子流的最大数量。

返回值: 已查询

示例: 6

mptcp_timeout

整数

以秒为单位指定超时值,用于丢弃没有活动流的长期会话。

返回值: 已查询

示例: 3600

multipath_tcp

布尔值

当为 true 时,指定系统接受多路径 TCP (MPTCP) 连接,允许多个客户端流连接到单个服务端流。

返回值: 已查询

示例: true

nagle_algorithm

布尔值

指定系统是否应用 Nagle 算法来减少网络上的短报文段的数量。

返回值: 已查询

示例: false

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "/Common/tcp"

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "tcp"

pkt_loss_ignore_burst

整数

指定在丢失多个数据包时执行拥塞控制的概率,即使未超过数据包丢失忽略率。

返回值: 已查询

示例: 0

pkt_loss_ignore_rate

整数

指定每百万个数据包丢失的阈值,系统在该阈值下执行拥塞控制。

返回值: 已查询

示例: 0

proxy_buffer_high

整数

指定代理缓冲区级别(以字节为单位),在该级别关闭接收窗口。

返回值: 已查询

示例: 49152

proxy_buffer_low

整数

指定代理缓冲区级别(以字节为单位),在该级别打开接收窗口。

返回值: 已查询

示例: 32768

proxy_max_segment

布尔值

当为 true 时,指定系统尝试将与客户端连接相同的最大报文段大小 (MSS) 通告给服务端连接。

返回值: 已查询

示例: true

proxy_options

布尔值

当为 true 时,指定系统仅当与客户端协商时才向服务器通告一个选项(如时间戳)。

返回值: 已查询

示例: false

push_flag

字符串

指定 BIG-IP 系统如何接收 ACK。

返回值: 已查询

示例: "default"

rate_pace

布尔值

当为 true 时,指定系统对出口数据包进行速率调整以避免丢包,从而实现最佳吞吐量。

返回值: 已查询

示例: true

rate_pace_max_rate

整数

指定系统用于调整 TCP 数据传输的最大速率(以字节/秒为单位)。

返回值: 已查询

示例: 0

receive_window

整数

指定最大通告接收窗口大小。

返回值: 已查询

示例: 65535

reset_on_timeout

布尔值

true 时,指定当连接超过空闲超时值时,系统除了删除连接外,还会发送一个重置数据包 (RST)。

返回值: 已查询

示例: true

retransmit_threshold

整数

指定启动快速恢复的重复 ACK(重传阈值)的数量。

返回值: 已查询

示例: 3

selective_acks

布尔值

当为 true 时,指定系统尽可能使用选择性 ACK (SACK) 处理数据,以提高系统性能。

返回值: 已查询

示例: true

selective_nack

布尔值

当为 true 时,指定系统尽可能使用选择性否定确认 (SNACK) 处理数据,以提高系统性能。

返回值: 已查询

示例: true

send_buffer

整数

指定发送窗口大小。

返回值: 已查询

示例: 65535

slow_start

布尔值

当为 true 时,指定系统使用 RFC3390 中描述的慢启动拥塞避免,以便在不引起链路过度拥塞的情况下增加流量。

返回值: 已查询

示例: true

布尔值

指定在为该虚拟服务器启用 SYN Cookie 挑战之前,任何虚拟服务器上允许的初始连接的默认数量(如果未关联 DoS 配置文件)。

返回值: 已查询

示例: true

布尔值

指定在执行软件 SYN Cookie 时是否使用 SYN Cookie 白名单。

返回值: 已查询

示例: false

syn_retrans_to_base

整数

指定 SYN 重传的初始 RTO(重传超时)基本乘数。

返回值: 已查询

示例: 3000

tail_loss_probe

布尔值

当为 true 时,指定系统使用尾部丢包探测来减少重传超时次数。

返回值: 已查询

示例: true

time_to_live

字符串

指定传出 TCP 数据包的 IP 标头 TTL 模式。

返回值: 已查询

示例: "proxy"

time_to_live_v4

整数

指定 IPv4 流量的传出数据包的 IP 标头 TTL 值。

返回值: 已查询

示例: 255

time_to_live_v6

整数

指定传出数据包的 IPv6 流量 IP 标头 TTL 值。

返回值: 已查询

示例: 64

time_wait

字符串

指定 TCP 连接在进入 CLOSED 状态之前保持在 TIME-WAIT 状态的时间长度。

返回值: 已查询

示例: "2000"

time_wait_recycle

布尔值

当为 true 时,指定当系统接收到 SYN 数据包(指示请求新连接)时,会重用处于 TIME-WAIT 状态的连接。

返回值: 已查询

示例: true

timestamps

布尔值

当为 true 时,指定系统使用 TCP 的时间戳扩展(如 RFC 1323 中指定)来增强高速网络性能。

返回值: 已查询

示例: true

verified_accept

布尔值

当为 true 时,指定系统在建立客户端连接之前可以实际与服务器通信。

返回值: 已查询

示例: true

zero_window_timeout

字符串

指定在终止具有有效零长度 TCP 发送窗口的连接的超时时间(以毫秒为单位)。

返回值: 已查询

示例: "2000"

traffic_groups

复杂

流量组相关信息。

返回: 当在 gather_subset 中指定 traffic-groups 时返回。

示例: "值的哈希/字典"

auto_failback_enabled

布尔值

指定流量组是否故障恢复到默认设备。

返回值: 已查询

示例: true

auto_failback_time

整数

指定故障恢复所需的时间。

返回值: 已查询

示例: 60

description

字符串

流量组的描述。

返回值: 已查询

示例: "我的 流量 组"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/tg1"

ha_load_factor

整数

指定此流量组的数字,该数字表示此流量组相对于其他流量组对系统造成的负载。

返回值: 已查询

示例: 1

ha_order

列表 / 元素=字符串

此设备列表指定发生故障时设备成为流量组活动设备的顺序。

返回值: 已查询

示例: ["/Common/device1", "/Common/device2"]

is_floating

布尔值

指示流量组是否可以故障转移到设备组中的其他设备。

返回值: 已查询

示例: false

mac_masquerade_address

字符串

指定流量组的 MAC 地址。

返回值: 已查询

示例: "00:98:76:54:32:10"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "tg1"

trunks

复杂

链路聚合相关信息。

返回: 当在 gather_subset 中指定 trunks 时。

示例: "值的哈希/字典"

configured_member_count

整数

与链路聚合关联的配置成员的数量。

返回值: 已查询

示例: 1

description

字符串

链路聚合的描述。

返回值: 已查询

示例: "我的 链路聚合"

distribution_hash

字符串

系统用作帧分配算法的哈希的基础。

系统使用此哈希来确定用于转发流量的接口。

返回值: 已查询

示例: "src-dst-ipport"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/trunk1"

接口

列表 / 元素=字符串

属于链路聚合一部分的接口列表。

返回值: 已查询

示例: ["1.2", "1.3"]

lacp_enabled

布尔值

是否启用 LACP。

返回值: 已查询

示例: true

lacp_mode

字符串

LACP 的操作模式。

返回值: 已查询

示例: "被动"

lacp_timeout

整数

系统发送 LACP 控制数据包的速率。

返回值: 已查询

示例: 10

字符串

链路聚合用于确定哪个成员链路可以处理新流量的 LACP 策略。

返回值: 已查询

示例: "最大带宽"

media_speed

整数

连接到链路聚合的介质的速度。

返回值: 已查询

示例: 10000

media_status

布尔值

作为链路聚合一部分的介质是否正常工作。

返回值: 已查询

示例: true

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "trunk1"

operational_member_count

整数

与链路聚合关联的正常工作成员的数量。

返回值: 已查询

示例: 1

stp_enabled

布尔值

是否启用了生成树协议 (STP)。

返回值: 已查询

示例: true

ucs

复杂

在 f5networks.f5_modules 1.15.0 中添加

UCS 备份相关信息

返回: 当在 gather_subset 中指定 ucs

示例: "值的哈希/字典"

encrypted

布尔值

文件是否已加密。

返回值: 已查询

示例: false

file_created_date

字符串

创建 ucs 文件的日期和时间。

返回值: 已查询

示例: "2022-03-10T09:30:19Z"

file_name

字符串

UCS 备份文件的名称。

返回值: 已查询

示例: "backup.ucs"

文件大小

字符串

UCS 文件的大小(以字节为单位)。

返回值: 已查询

示例: "3"

udp_profiles

复杂

UDP 配置文件相关信息。

返回: 当在 gather_subset 中指定 udp-profiles 时。

示例: "值的哈希/字典"

allow_no_payload

布尔值

允许通过包含标头信息但不包含必要数据的报文。

返回值: 已查询

示例: true

buffer_max_bytes

整数

入口缓冲区字节限制。允许的最大值为 16777215。

返回值: 已查询

示例: 655350

buffer_max_packets

整数

入口缓冲区数据包限制。允许的最大值为 255。

返回值: 已查询

示例: 0

datagram_load_balancing

布尔值

按数据报负载均衡 UDP 数据报

返回值: 已查询

示例: true

description

字符串

资源的描述。

返回值: 已查询

示例: "My profile"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "udp"

idle_timeout

布尔值

连接空闲多少秒后,该连接才有资格被删除。

除了数字之外,还可以是 indefiniteimmediate 值之一。

返回值: 已查询

示例: 200

ip_df_mode

字符串

描述传出的 UDP 数据包中的“不分片 (DF)”位设置。

可以是 pmtupreservesetclear 之一。

当为 pmtu 时,根据 ip pmtu 设置设置传出的 UDP 数据包 DF 位。

当为 preserve 时,保留传入的 UDP 数据包的“不分片”位。

当为 set 时,设置传出的 UDP 数据包 DF 位。

当为 clear 时,清除传出的 UDP 数据包 DF 位。

返回值: 已查询

示例: "pmtu"

ip_tos_to_client

字符串

流量管理系统在向客户端发送 UDP 数据包时分配给它们的“服务类型”级别。

可以是数字,也可以是 pass-throughmimic 值。

返回值: 已查询

示例: "mimic"

ip_ttl_mode

字符串

传出的 UDP 数据包的 TTL 模式。

有效模式为 proxypreservedecrementset

当为 proxy 时,将 IPv4 的 IP TTL 设置为默认值 255,将 IPv6 的 IP TTL 设置为默认值 64。

当为 preserve 时,将 IP TTL 设置为原始数据包 TTL 值。

当为 decrement 时,将 IP TTL 设置为原始数据包 TTL 值减 1。

当为 set 时,使用同一配置文件中 ip_ttl_v4ip_ttl_v6 值中指定的值设置 IP TTL。

返回值: 已查询

示例: "proxy"

ip_ttl_v4

整数

IPv4 TTL。

返回值: 已查询

示例: 10

ip_ttl_v6

整数

IPv6 TTL。

返回值: 已查询

示例: 100

字符串

系统在向客户端发送 UDP 数据包时分配给它们的“服务质量”级别。

可以是数字,也可以是值 pass-through

返回值: 已查询

示例: "pass-through"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "/Common/udp"

no_checksum

布尔值

是否启用或禁用校验和处理。

请注意,如果数据报是 IPv6,则系统始终执行校验和处理。

返回值: 已查询

示例: true

parent

字符串

此配置文件从中继承设置的配置文件。

返回值: 已查询

示例: "udp"

proxy_mss

布尔值

当为 true 时,指定系统向服务器通告与客户端协商的相同 mss。

返回值: 已查询

示例: true

users

复杂

系统中用户的详细信息。

返回: 当在 gather_subset 中指定 users 时。

description

字符串

资源的描述。

返回值: 已查询

示例: "Admin user"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "admin"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "admin"

partition_access

复杂

用户有权访问的分区,包括用户角色。

返回值: 已查询

name

字符串

分区名称。

返回值: 已查询

示例: "all-partitions"

role

字符串

允许用户在分区上拥有的角色。

返回值: 已查询

示例: "auditor"

shell

字符串

分配给用户帐户的 shell。

返回值: 已查询

示例: "tmsh"

vcmp_guests

复杂

与 vCMP 相关的信息。

返回: 当在 gather_subset 中指定 vcmp-guests 时。

示例: "值的哈希/字典"

allowed_slots

列表 / 元素=字符串

允许将虚拟机分配到的插槽列表。

返回值: 已查询

示例: [0, 1, 3]

assigned_slots

列表 / 元素=字符串

虚拟机分配到的插槽。

返回值: 已查询

示例: [0]

boot_priority

整数

指定虚拟机的启动优先级。数字越小,表示启动越早。

返回值: 已查询

示例: 65535

cores_per_slot

整数

系统分配给虚拟机的内核数。

返回值: 已查询

示例: 2

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "guest1"

hostname

字符串

分配给虚拟机的 FQDN。

返回值: 已查询

示例: "guest1.localdomain"

hotfix_image

字符串

要安装到此虚拟机的任何新创建的虚拟磁盘上的热修复映像。

返回值: 已查询

示例: "Hotfix-BIGIP-12.1.3.4-0.0.2-hf1.iso"

initial_image

字符串

要安装到此虚拟机的任何新创建的虚拟磁盘上的软件映像。

返回值: 已查询

示例: "BIGIP-12.1.3.4-0.0.2.iso"

mgmt_address

字符串

虚拟机的管理 IP 地址配置。

返回值: 已查询

示例: "2.3.2.3"

mgmt_network

字符串

此 vCMP 虚拟机的管理网络的可访问性。

返回值: 已查询

示例: "bridged"

mgmt_route

字符串

虚拟机的管理网关 IP 地址。

返回值: 已查询

示例: "2.2.2.1"

min_number_of_slots

整数

指定必须为虚拟机分配的最小插槽数。

返回值: 已查询

示例: 2

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "guest1"

number_of_slots

整数

指定应为虚拟机分配的插槽数。

此数字始终大于或等于 min_number_of_slots

返回值: 已查询

示例: 2

ssl_mode

字符串

虚拟机的 SSL 硬件分配模式。

返回值: 已查询

示例: "shared"

state

字符串

指定虚拟机的状态。

可以是 configuredprovisioneddeployed 之一。

每个状态都隐含了之前所有状态的操作。

返回值: 已查询

示例: "provisioned"

virtual_disk

字符串

用于此虚拟机的虚拟磁盘的文件名。

返回值: 已查询

示例: "guest1.img"

虚拟局域网

列表 / 元素=字符串

虚拟机启用或禁用的 VLAN 列表。

返回值: 已查询

示例: ["/Common/vlan1", "/Common/vlan2"]

virtual_addresses

复杂

与虚拟地址相关的信息。

返回: 当在 gather_subset 中指定 virtual-addresses 时。

示例: "值的哈希/字典"

address

字符串

虚拟 IP 地址。

返回值: 已查询

示例: "2.3.4.5"

arp_enabled

布尔值

是否为指定的虚拟地址启用 ARP。

返回值: 已查询

示例: true

auto_delete_enabled

布尔值

指示是否在删除最后一个关联的虚拟服务器时自动删除虚拟地址。

返回值: 已查询

示例: false

connection_limit

整数

一个或多个虚拟服务器的并发连接限制。

返回值: 已查询

示例: 0

description

字符串

虚拟地址的描述。

返回值: 已查询

示例: "My virtual address"

enabled

布尔值

虚拟地址是否启用。

返回值: 已查询

示例: true

浮动

布尔值

从流量组派生的属性。浮动虚拟地址是一个 VLAN 的虚拟地址,该 VLAN 用作 BIG-IP 流量组的所有设备的共享地址。

返回值: 已查询

示例: true

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/2.3.4.5"

icmp_echo

布尔值

虚拟地址是否应答 ICMP 回显请求。

返回值: 已查询

示例: true

inherited_traffic_group

布尔值

指示流量组是否从父文件夹继承。

返回值: 已查询

示例: false

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "2.3.4.5"

网络掩码

字符串

虚拟地址的子网掩码。

返回值: 已查询

示例: "255.255.255.255"

route_advertisement

布尔值

指定虚拟地址的路由通告设置。

返回值: 已查询

示例: false

spanning

布尔值

是否为指定的虚拟地址启用生成树协议。

返回值: 已查询

示例: false

traffic_group

字符串

虚拟地址处于活动状态的流量组。

返回值: 已查询

示例: "/Common/traffic-group-1"

virtual_servers

复杂

与虚拟地址相关的信息。

返回: 当在 gather_subset 中指定 virtual-addresses 时。

示例: "值的哈希/字典"

authentication_profile

列表 / 元素=字符串

指定虚拟服务器用于管理身份验证的身份验证配置文件名称列表(以空格分隔)。

返回值: 已查询

示例: ["/Common/ssl_drldp"]

auto_lasthop

字符串

启用后,即使路由表指向不同的网络或接口,也允许系统将返回流量发送到发送请求的 MAC 地址。

返回值: 已查询

示例: "default"

availability_status

字符串

虚拟服务器的可用性。

返回值: 已查询

示例: "offline"

bw_controller_policy

字符串

系统用于强制执行传入网络流量吞吐量策略的带宽控制器。

返回值: 已查询

示例: "/Common/bw1"

client_side_bits_in

整数

客户端入口位数。

返回值: 已查询

示例: 1000

client_side_bits_out

整数

客户端出口位数。

返回值: 已查询

示例: 200

client_side_current_connections

整数

客户端当前连接数。

返回值: 已查询

示例: 300

client_side_evicted_connections

整数

客户端逐出连接数。

返回值: 已查询

示例: 100

client_side_max_connections

整数

客户端最大连接数。

返回值: 已查询

示例: 40

client_side_pkts_in

整数

客户端入口数据包数。

返回值: 已查询

示例: 1098384

client_side_pkts_out

整数

客户端出口数据包数。

返回值: 已查询

示例: 3484734

client_side_slow_killed

整数

客户端终止的慢速连接数。

返回值: 已查询

示例: 234

client_side_total_connections

整数

连接总数。

返回值: 已查询

示例: 24

cmp_enabled

布尔值

是否启用集群多处理器 (CMP) 加速。

返回值: 已查询

示例: true

cmp_mode

字符串

集群多处理模式。

返回值: 已查询

示例: "all-cpus"

connection_limit

整数

您希望允许虚拟服务器的最大并发连接数。

返回值: 已查询

示例: 100

connection_mirror_enabled

布尔值

是否启用连接镜像。

返回值: 已查询

示例: true

cpu_usage_ratio_last_1_min

整数

过去 1 分钟的 CPU 使用率 (%)。

返回值: 已查询

示例: 0

cpu_usage_ratio_last_5_min

整数

过去 5 分钟的 CPU 使用率 (%)。

返回值: 已查询

示例: 0

cpu_usage_ratio_last_5_sec

整数

过去 5 秒的 CPU 使用率 (%)。

返回值: 已查询

示例: 0

current_syn_cache

整数

当前 SYN 缓存。

返回值: 已查询

示例: 0

default_pool

字符串

您希望虚拟服务器用作默认池的池名称。

返回值: 已查询

示例: "/Common/pool1"

description

字符串

虚拟服务器的描述。

返回值: 已查询

示例: "My virtual"

destination

字符串

虚拟服务器侦听连接的虚拟地址和服务名称。

返回值: 已查询

示例: "/Common/2.2.3.3%1:76"

destination_address

字符串

destination 的地址部分。

返回值: 已查询

示例: "2.3.3.2"

destination_port

整数

destination 的端口部分。

返回值: 已查询

示例: 80

enabled

布尔值

虚拟服务器是否已启用。

返回值: 已查询

示例: true

ephemeral_bits_in

整数

临时入口比特数。

返回值: 已查询

示例: 1000

ephemeral_bits_out

整数

临时出口比特数。

返回值: 已查询

示例: 200

ephemeral_current_connections

整数

当前临时连接数。

返回值: 已查询

示例: 300

ephemeral_evicted_connections

整数

已驱逐的临时连接数。

返回值: 已查询

示例: 100

ephemeral_max_connections

整数

临时连接的最大数量。

返回值: 已查询

示例: 40

ephemeral_pkts_in

整数

临时入口数据包数。

返回值: 已查询

示例: 1098384

ephemeral_pkts_out

整数

临时出口数据包数。

返回值: 已查询

示例: 3484734

ephemeral_slow_killed

整数

被终止的临时慢速连接数。

返回值: 已查询

示例: 234

ephemeral_total_connections

整数

临时连接的总数。

返回值: 已查询

示例: 24

fallback_persistence_profile

字符串

当默认持久性配置文件不可用时,虚拟服务器使用的备用持久性配置文件。

返回值: 已查询

示例: "/Common/fallback1"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/2.3.4.5"

gtm_score

整数

指定与虚拟服务器关联的分数。

返回值: 已查询

示例: 0

整数

硬件 SYN Cookie 实例。

返回值: 已查询

示例: 0

ip_intelligence_policy

字符串

分配给虚拟服务器的 IP 智能策略。

返回值: 已查询

示例: "/Common/ip1"

irules

列表 / 元素=字符串

自定义虚拟服务器以定向和管理流量的 iRule 列表。

返回值: 已查询

示例: ["/Common/rule1", "/Common/rule2'"]

last_hop_pool

字符串

您希望虚拟服务器用于将回复流量定向到最后一跳路由器的最后一跳池的名称。

返回值: 已查询

示例: "/Common/pool1"

max_conn_duration

整数

最大连接时长/毫秒。

返回值: 已查询

示例: 0

mean_conn_duration

整数

平均连接时长/毫秒。

返回值: 已查询

示例: 0

min_conn_duration

整数

最小连接时长/毫秒。

返回值: 已查询

示例: 0

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "2.3.4.5"

nat64_enabled

布尔值

是否启用 NAT64。

返回值: 已查询

示例: true

per_flow_request_access_policy

字符串

每个请求的策略。

返回值: 已查询

示例: "/Common/my-custom-per-request-policy"

persistence_profile

字符串

您希望系统用作此虚拟服务器的默认持久性配置文件。

返回值: 已查询

示例: "/Common/persist1"

policies

列表 / 元素=字符串

附加到虚拟服务器的 LTM 策略列表。

返回值: 已查询

示例: ["/Common/policy1", "/Common/policy2'"]

profiles

复杂

附加到虚拟服务器的配置文件列表。

返回: 成功

context

字符串

配置文件影响的连接的哪一侧;可以是 allclient-sideserver-side

返回值: 已查询

示例: "client-side"

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "/Common/tcp"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "tcp"

protocol

字符串

您希望虚拟服务器定向流量的 IP 协议。

返回值: 已查询

示例: "tcp"

rate_class

字符串

您希望虚拟服务器用于对传入网络流量强制实施吞吐量策略的现有速率类别的名称。

返回值: 已查询

rate_limit

整数

虚拟服务器允许的每秒最大连接数。

返回值: 已查询

示例: 34

rate_limit_destination_mask

整数

指定一个掩码(以位为单位),该掩码将应用于目标地址,作为速率限制的一部分。

返回值: 已查询

示例: 32

rate_limit_mode

字符串

指示速率限制是应用于每个虚拟对象、每个源地址、每个目标地址还是它们的某种组合。

返回值: 已查询

示例: "object"

rate_limit_source_mask

整数

指定一个掩码(以位为单位),该掩码将应用于源地址,作为速率限制的一部分。

返回值: 已查询

示例: 0

security_log_profiles

列表 / 元素=字符串

指定应用于虚拟服务器的日志配置文件。

返回值: 已查询

示例: ["/Common/global-network", "/Common/local-dos"]

snat_pool

字符串

指定指定的虚拟服务器使用的 LSN 或 SNAT 池的名称。

返回值: 已查询

示例: "/Common/pool1"

snat_type

字符串

指定与指定虚拟服务器关联的源地址转换类型。

返回值: 已查询

示例: "none"

整数

软件 SYN Cookie 实例。

返回值: 已查询

示例: 0

source_address

字符串

指定虚拟服务器将接受流量的 IP 地址或网络。

返回值: 已查询

示例: "0.0.0./0"

source_port_behavior

字符串

指定系统是否保留连接的源端口。

返回值: 已查询

示例: "preserve"

status_reason

字符串

如果虚拟服务器的状态有问题,则在此处报告。

返回值: 已查询

示例: "The children pool member(s) either don't have service checking..."

syn_cache_overflow

整数

SYN 缓存溢出。

返回值: 已查询

示例: 0

syn_cookies_status

字符串

SYN Cookie 状态。

返回值: 已查询

示例: "not-activated"

total_hardware_accepted_syn_cookies

整数

SYN Cookie 硬件接受总数。

返回值: 已查询

示例: 0

total_hardware_syn_cookies

整数

SYN Cookie 硬件总数。

返回值: 已查询

示例: 0

总请求数

整数

总请求数。

返回值: 已查询

示例: 8

total_software_accepted_syn_cookies

整数

SYN Cookie 软件接受总数。

返回值: 已查询

示例: 0

total_software_rejected_syn_cookies

整数

软件拒绝总数。

返回值: 已查询

示例: 0

total_software_syn_cookies

整数

软件 SYN Cookie 总数

返回值: 已查询

示例: 0

translate_address

布尔值

启用或禁用虚拟服务器的地址转换。

返回值: 已查询

示例: true

translate_port

布尔值

启用或禁用端口转换。

返回值: 已查询

示例: true

type

字符串

虚拟服务器类型。

返回值: 已查询

示例: "standard"

虚拟局域网

列表 / 元素=字符串

虚拟服务器启用或禁用的 VLAN 列表。

返回值: 已查询

示例: ["/Common/vlan1", "/Common/vlan2"]

虚拟局域网

复杂

VLAN 信息列表。

返回:当在 gather_subset 中指定 vlans 时。

示例: "值的哈希/字典"

auto_lasthop

字符串

允许系统将返回流量发送到传输请求的 MAC 地址,即使路由表指向不同的网络或接口。

返回值: 已查询

示例: "enabled"

cmp_hash_algorithm

字符串

指定如何对 VLAN 上的流量进行分解。

返回值: 已查询

示例: "default"

description

字符串

VLAN 的描述。

返回值: 已查询

示例: "My vlan"

failsafe_action

字符串

当触发故障安全机制时,系统要采取的操作。

返回值: 已查询

示例: "reboot"

failsafe_enabled

布尔值

是否启用故障安全。

返回值: 已查询

示例: true

failsafe_timeout

整数

活动单元在未检测到此 VLAN 上的网络流量的情况下可以运行的秒数,之后它将启动故障转移。

返回值: 已查询

示例: 90

if_index

整数

分配给此 VLAN 的索引。它是为 SNMP IF-MIB 中显示的所有对象分配的唯一标识符。

返回值: 已查询

示例: 176

接口

复杂

您要为 VLAN 配置的已标记或未标记的接口和中继列表。

返回值: 已查询

full_path

字符串

BIG-IP 已知的资源的完整名称。

返回值: 已查询

示例: "1.3"

name

字符串

BIG-IP 中资源的相对名称。

返回值: 已查询

示例: "1.3"

tagged

布尔值

接口是否已标记。

返回值: 已查询

示例: false

learning_mode

字符串

放置在 VLAN 中的交换机端口是配置为交换机学习、仅转发还是丢弃。

返回值: 已查询

示例: "enable-forward"

mtu

整数

VLAN 的特定最大传输单元 (MTU)。

返回值: 已查询

示例: 1500

sflow_poll_interval

整数

两次轮询之间的最大间隔(秒)。

返回值: 已查询

示例: 0

sflow_poll_interval_global

布尔值

全局 VLAN 轮询间隔设置是否覆盖对象级轮询间隔设置。

返回值: 已查询

示例: false

sflow_sampling_rate

整数

观察到的数据包与生成的样本的比率。

返回值: 已查询

示例: 0

sflow_sampling_rate_global

布尔值

全局 VLAN 采样率设置是否覆盖对象级采样率设置。

返回值: 已查询

示例: true

source_check_enabled

布尔值

指定仅接受路由表中具有返回路由的连接。

返回值: 已查询

示例: true

tag

整数

VLAN 的标签号。

返回值: 已查询

示例: 30

true_mac_address

字符串

分配给此 VLAN 的编号最低的接口的媒体访问控制 (MAC) 地址。

返回值: 已查询

示例: "fa:16:3e:10:da:ff"

作者

  • Tim Rupp (@caphrim007)

  • Wojciech Wypior (@wojtek0806)