Verifique os comandos que os usuários estão entrando
Propósito
Um conjunto comum de operações que você pode verificar é quando os usuários fazem login no roteador e os comandos CLI que eles emitem.
Para verificar os comandos que os usuários estão inserindo, siga estas etapas:
Configure o arquivo de log para rastrear comandos CLI
Ação
Para configurar o arquivo de log para rastrear comandos CLI, siga essas etapas:
-
No modo de configuração, vá para o seguinte nível de hierarquia:
[edit] user@host# edit system syslog
Configure o arquivo de log:
[edit system syslog] user@host# edit file filename
Por exemplo:
[edit system syslog] user@host# edit file cli-commands
Configure a instalação de comandos interativos e o nível de gravidade:
[edit system syslog filename] user@host# set interactive-commands info
Verifique a configuração:
[edit system syslog] user@host# show file cli-commands { interactive-commands info; }
Confirmar a configuração:
user@host# commit
Significado
O exemplo de configuração mostra que os comandos de cli-command de arquivo de log estão configurados com a instalação de comandos interativos no nível de gravidade da informação. #xd_e411a123b15b1f25--3af2d0ca-19080dd9b71--7ed1/table_apd_r2l_zbc listas e descreve os níveis de gravidade.
Nível de gravidade | Descrição |
---|---|
informação | Registre todos os comandos CLI de alto nível, incluindo o comando de configuração e todos os comandos de modo de configuração. |
notar | Registre o modo de configuração que comanda a reversão e o compromisso. |
aviso | Faça login quando qualquer processo de software for reiniciado. |
Exibir o arquivo de log configurado
Propósito
Para exibir o arquivo de log no modo de configuração, insira o seguinte comando:
Ação
[edit system syslog] user@host# run show log filename
Por exemplo:
[edit system syslog] user@host# run show log cli-commands
Saída de amostra
[edit system syslog] user@host# run show log cli-commands Sep 16 11:24:25 nut mgd[3442]: UI_COMMIT_PROGRESS: commit: signaling 'Syslog daemon', pid 2457, signal 1, status 0 Sep 16 11:24:25 nut mgd[3442]: UI_COMMIT_PROGRESS: commit: signaling 'SNMP daemon', pid 2592, signal 31, status 0 Sep 16 11:28:36 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'run show log cli-commands ' Sep 16 11:30:39 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'run show log security ' Sep 16 11:31:26 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'run show log messages ' Sep 16 11:41:21 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'edit file cli-commands ' Sep 16 11:41:25 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'show ' Sep 16 11:44:57 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'set interactive-commands info ' Sep 16 14:32:15 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'run show log cli-commands '
Significado
A saída de amostra mostra os comandos CLI que foram inseridos desde que o arquivo de log foi configurado.