Visão geral do registro do sistema

O Junos OS gera mensagens de log do sistema (também chamadas de mensagens de syslog) para registrar eventos que ocorrem no dispositivo, incluindo:

• Operações rotineiras, como a criação de uma adjacência de protocolo Open Shortest Path First (OSPF) ou login de usuário no banco de dados de configuração.

• Condições de falha e erro, como falha no acesso a um arquivo de configuração ou fechamento inesperado de uma conexão a um processo de peer.

• Condições de emergência ou críticas, como a redução de energia do dispositivo devido à temperatura excessiva.

Cada mensagem de log do sistema identifica o processo junos OS responsável por gerar a mensagem e fornece uma breve descrição da operação ou erro que ocorreu. Para obter informações detalhadas sobre mensagens de log de sistema específicas, consulte o System Log Explorer.https://apps.juniper.net/syslog-explorer/

Para configurar o dispositivo para registrar mensagens do sistema, configure a declaração de syslog no nível de hierarquia [editar sistema].syslog (System)

No Junos OS Release 17.3R1, o daemon de eventos de syslog lida com o fxp0 em uma instância dedicada de roteamento de gerenciamento para host remoto endereçado para IPv4. No Junos OS Release 18.1R1, o daemon de eventos de syslog oferece suporte à configuração baseada em IPv6 ao se conectar a um host remoto ou a um site de arquivamento, e o fxp0 é movido para uma instância de gerenciamento dedicada. No Junos OS Release 18.4R1, o cliente do syslog pode enviar mensagens por qualquer instância de roteamento que você definir em hierarquias apropriadas. Veja a instância de roteamento (Syslog).routing-instance (Syslog)

No Junos OS Evolved, cada nó tem a ferramenta padrão , que é uma interface para recuperar e filtrar a revista do sistema.journalctl As mensagens de log do sistema são extraídas da revista do sistema. O processo é executado em todos os nós e recupera eventos (com base na configuração do syslog) da revista do sistema, bem como mensagens de erro dos diferentes aplicativos e os encaminha para o processo.relay-eventdmaster-eventd O processo é executado no mecanismo de roteamento primário e escreve as mensagens de log e erros em disco.master-eventd

Use o aplicativo System Log Explorer para visualizar ou comparar mensagens de log do sistema em diferentes versões.https://apps.juniper.net/syslog-explorer/

No Junos OS Evolved, não há nenhum arquivo no mecanismo de roteamento de backup.messages Todos os logs do mecanismo de roteamento de backup estão no arquivo do nó principal do mecanismo de roteamento.messages

Por padrão, o Junos OS Evolved anexa o nome do nó ao nome de host em mensagens de log do sistema; O Junos OS não. Essa ação mantém as mensagens de log do sistema Junos OS Evolved em conformidade com RFC5424. No entanto, alguns sistemas de monitoramento podem não identificar corretamente um nome de host Junos OS Evolved, porque a combinação de nome de host não corresponde a nenhum nome de host no inventário de nomes de host.

A partir do Junos OS Evolved Release 20.4R2, para garantir uma identificação precisa dos nomes de host Evolved do Junos OS em seu sistema de monitoramento, use o comando de modo de configuração.set system syslog alternate-format Esse comando muda o formato das mensagens de log do sistema Junos OS Evolved. O nome do nó está pré-preparado para o nome do processo na mensagem em vez de anexo ao nome do host, permitindo assim que o sistema de monitoramento identifique o nome do host corretamente.

Por exemplo, as mensagens de log do sistema Junos OS não imprimem o processo de origem em mensagens de log de sistema vindas de um FPC:

No entanto, as mensagens Junos OS Evolved anexam o nome do nó ao nome do host e imprimem o processo de origem de mensagens vindas de um nó, incluindo FPCs:

Se você tiver configurado o formato alternativo para mensagens de log do sistema Junos OS Evolved, o mesmo conjunto de mensagens de log do sistema seria assim, com o nome de host por si só:

A partir do Junos OS Release 22.1R1 na Série SRX e dispositivos da Série NFX e no Junos OS Evolved Release 22.2R1 em dispositivos QFX5130, QFX5200, QFX5220 e QFX5700, adicionamos vários eventos dentro da tag de eventos usando o formato, que tem uma opção () de separar os eventos e gerar mensagens de registro do sistema.<event>UI_LOGIN_EVENT|UI_LOGOUT_EVENT</event>| Antes desses lançamentos, a tag de eventos usava o formato e para várias combinações de filtros não estava sendo registrada.<event>UI_LOGIN_EVENT UI_LOGOUT_EVENT</event><get-syslog-events> rpc

Tabela 1 lista as instalações de registro do sistema Junos OS que você pode especificar em declarações de configuração no nível de hierarquia.[edit system syslog]

lista os níveis de gravidade que você pode especificar em declarações de configuração no nível de hierarquia.Tabela 2[edit system syslog] Os níveis de até aqui estão na ordem de mais alta gravidade (maior efeito sobre o funcionamento) para o menor.emergencyinfo

Ao contrário dos outros níveis de gravidade, o nível desativa o registro de uma instalação em vez de indicar a gravidade de um evento desencadeante afeta as funções de roteamento.none Para obter mais informações, veja Desativação do registro do sistema de uma instalação.Desativar o registro de sistema de uma instalação

Tabela 3 resume as configurações padrão de log do sistema que se aplicam a todos os roteadores que executam o Junos OS e especifica qual declaração incluir na configuração para substituir o valor padrão.

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

As mensagens a seguir são geradas por padrão em roteadores específicos. Para visualizar qualquer um desses tipos de mensagens, você deve configurar pelo menos um destino para mensagens conforme descrito na configuração de registro mínimo do sistema Junos OS.Configuração de registro de sistema mínimo do Junos OS

• Para registrar a mensagem de processo do kernel em um roteador da Série M, Série MX ou Série T, inclua a declaração no nível hierárquico apropriado:kernel info

• Em uma matriz de roteamento composta por um roteador TX Matrix e roteadores T640, o mecanismo de roteamento primário em cada roteador T640 encaminha todas as mensagens com uma gravidade e superior ao mecanismo de roteamento primário no roteador TX Matrix.info Isso equivale à seguinte declaração de configuração incluída no roteador TX Matrix:

• A partir do Junos OS Release 15.1X49-D10 e Junos OS Release 17.3R1, da mesma forma em uma matriz de roteamento composta por um roteador TX Matrix Plus com roteadores T1600 ou T4000 conectados, o mecanismo de roteamento primário em cada T1600 ou T4000 LCC encaminha para o mecanismo de roteamento primário no roteador TX Matrix Plus todas as mensagens com uma gravidade de e mais.info Isso equivale à seguinte declaração de configuração incluída no roteador TX Matrix Plus:

  Nota:

  Do ponto de vista da interface do usuário, a matriz de roteamento aparece como um único roteador. O roteador TX Matrix Plus controla todos os roteadores T1600 ou T4000 conectados a ele na matriz de roteamento.

A sintaxe de uma mensagem de formato padrão gerada por um processo do Junos OS ou uma biblioteca subroutina depende se ela inclui as informações de prioridade abaixo:

• Quando a declaração é incluída no nível [] ou [] hierarquia, uma mensagem de log do sistema tem a seguinte sintaxe:explicit-priorityfilenamehostname

• Quando direcionada ao console ou aos usuários, ou quando a declaração não estiver incluída em arquivos ou hosts remotos, uma mensagem de log do sistema tem a seguinte sintaxe:explicit-priority

Tabela 4 descreve os campos de mensagens.

hostname	process[process-ID]