防火墙安全策略的会话查询命令有吗

rule id name rule-name

表示规则的ID和名称

action pass

表示规则动作，其取值如下：

·     pass：表示允许报文通过

·     drop：表示丢弃报文

profile app-profile-name

表示引用的DPI应用profile

vrf vrf-name

表示MPLS L3VPN的VPN实例名称

logging enable

表示开启了对符合规则过滤条件的报文记录日志信息的功能

counting enable

表示开启了安全策略规则匹配统计功能

counting enable TTL time-value

表示开启了安全策略规则匹配统计功能后的剩余生效时间，单位为秒

time-range time-range-name

表示此规则生效的时间段

track negative 1 (Active)

表示安全策略规则生效状态与Track项的Negative状态关联，且此规则的状态为Active，规则的生效状态取值包括：

·     Active：表示生效状态

·     Inative：表示禁用状态

track positive 1 (Inactive)

表示安全策略规则生效状态与Track项的Positive或NotReady状态关联，且此规则的状态为Active，规则的生效状态取值包括：

·     Active：表示生效状态

·     Inative：表示禁用状态

session aging-time time-value

表示此规则中设置的会话老化时间，单位为秒

session persistent aging-time time-value

表示此规则中设置的长连接会话的老化时间，单位为小时

source-zone zone-name

表示规则配置了源安全域作为过滤条件

destination-zone zone-name

表示规则配置了目的安全域作为过滤条件

source-ip object-group-name

表示规则配置了源IP地址作为过滤条件

destination-ip object-group-name

表示规则配置了目的IP地址作为过滤条件

service object-group-name

表示规则配置了服务作为过滤条件

app-group app-group-name

表示规则配置了应用组作为过滤条件

application application-name

表示规则配置了应用作为过滤条件

user user-name

表示规则配置了用户作为过滤条件

user-group user-group-name

表示规则配置了用户组作为过滤条件

undo disable

表示此规则是生效状态

rule id name rule-name

表示规则的ID和名称

action

表示安全策略规则动作，其取值包括如下：

·     pass：表示允许报文通过

·     drop：表示丢弃报文

x packets, y bytes

该安全策略规则匹配x个报文，共y字节（本字段仅在配置安全策略规则配置了counting enable或logging enable命令时显示，当未匹配任何报文时不显示本字段）