Visão geral do registro do sistema

O Junos OS gera mensagens de log do sistema (também chamadas de mensagens de syslog) para registrar eventos que ocorrem no dispositivo, incluindo:

• Operações rotineiras, como a criação de uma adjacência de protocolo Open Shortest Path First (OSPF) ou login de usuário no banco de dados de configuração.

• Condições de falha e erro, como falha no acesso a um arquivo de configuração ou fechamento inesperado de uma conexão a um processo de peer.

• Condições de emergência ou críticas, como a redução de energia do dispositivo devido à temperatura excessiva.

Cada mensagem de log do sistema identifica o processo junos OS responsável por gerar a mensagem e fornece uma breve descrição da operação ou erro que ocorreu. Para obter informações detalhadas sobre mensagens de log de sistema específicas, consulte o System Log Explorer.

Para configurar o dispositivo para registrar mensagens do sistema, configure a declaração de syslog no nível de hierarquia [editar sistema].

Use o aplicativo System Log Explorer para visualizar ou comparar mensagens de log do sistema em diferentes versões.

A partir do Junos OS Release 22.1R1 na Série SRX e dispositivos da Série NFX e no Junos OS Evolved Release 22.2R1 em dispositivos QFX5130, QFX5200, QFX5220 e QFX5700, adicionamos vários eventos dentro da tag de eventos usando o formato, que tem uma opção <event>UI_LOGIN_EVENT|UI_LOGOUT_EVENT</event> (|) de separar os eventos e gerar mensagens de registro do sistema. Antes desses lançamentos, a tag de eventos usava o <event>UI_LOGIN_EVENT UI_LOGOUT_EVENT</event> formato e para várias combinações de <get-syslog-events> rpc filtros não estava sendo registrada.

Tabela 1 lista as instalações de registro do sistema Junos OS que você pode especificar em declarações de configuração no nível de [edit system syslog] hierarquia.

Tabela 2 lista os níveis de gravidade que você pode especificar em declarações de configuração no nível de [edit system syslog] hierarquia. Os níveis de emergency até aqui info estão na ordem de mais alta gravidade (maior efeito sobre o funcionamento) para o menor.

Ao contrário dos outros níveis de gravidade, o nível desativa o none registro de uma instalação em vez de indicar a gravidade de um evento desencadeante afeta as funções de roteamento. Para obter mais informações, veja Desativação do registro do sistema de uma instalação.

Tabela 3 resume as configurações padrão de log do sistema que se aplicam a todos os roteadores que executam o Junos OS e especifica qual declaração incluir na configuração para substituir o valor padrão.

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

O cliente de log de sistema (syslog) está completamente ciente do VRF. Se um servidor for acessível por meio de uma instância virtual de roteamento e encaminhamento (VRF), o cliente do syslog pode enviar mensagens de log para o servidor. Para especificar a instância de roteamento pela qual o servidor remoto é acessível, use a routing-instance declaração (introduzida em hierarquias apropriadas).

Por padrão, o tráfego de registro do sistema é enviado da interface de gerenciamento em seu dispositivo e de sua instância de roteamento associada. Você pode configurar mensagens de registro de sistema para usar a instância mgmt_junosde roteamento de gerenciamento não padrão.

• Benefícios da instância de gerenciamento dedicada
• Registro de sistema na instância de gerenciamento dedicada

As mensagens a seguir são geradas por padrão em roteadores específicos. Para visualizar qualquer um desses tipos de mensagens, você deve configurar pelo menos um destino para mensagens conforme descrito na configuração de registro mínimo do sistema Junos OS.

• Para registrar a mensagem de processo do kernel em um roteador da Série M, Série MX ou Série T, inclua a kernel info declaração no nível hierárquico apropriado:

• Em uma matriz de roteamento composta por um roteador TX Matrix e roteadores T640, o mecanismo de roteamento primário em cada roteador T640 encaminha todas as mensagens com uma gravidade e superior ao mecanismo de info roteamento primário no roteador TX Matrix. Isso equivale à seguinte declaração de configuração incluída no roteador TX Matrix:

• A partir do Junos OS Release 15.1X49-D10 e Junos OS Release 17.3R1, da mesma forma em uma matriz de roteamento composta por um roteador TX Matrix Plus com roteadores T1600 ou T4000 conectados, o mecanismo de roteamento primário em cada T1600 ou T4000 LCC encaminha para o mecanismo de roteamento primário no roteador TX Matrix Plus todas as mensagens com uma gravidade de info e mais. Isso equivale à seguinte declaração de configuração incluída no roteador TX Matrix Plus:

  Nota:

  Do ponto de vista da interface do usuário, a matriz de roteamento aparece como um único roteador. O roteador TX Matrix Plus controla todos os roteadores T1600 ou T4000 conectados a ele na matriz de roteamento.

A sintaxe de uma mensagem de formato padrão gerada por um processo do Junos OS ou uma biblioteca subroutina depende se ela inclui as informações de prioridade abaixo:

• Quando a explicit-priority declaração é incluída no nível [filename] ou [hostname] hierarquia, uma mensagem de log do sistema tem a seguinte sintaxe:

• Quando direcionada ao console ou aos usuários, ou quando a explicit-priority declaração não estiver incluída em arquivos ou hosts remotos, uma mensagem de log do sistema tem a seguinte sintaxe:

Tabela 5 descreve os campos de mensagens.

hostname	process[process-ID]

A sintaxe de uma mensagem de formato padrão gerada por um processo do Junos OS ou uma biblioteca subroutina depende se ela inclui informações prioritárias:

• Quando a explicit-priority declaração é incluída no nível de hierarquia [edit system syslog file filename] ou [ (edit system syslog hosthostname |other-routing-engine)], uma mensagem de log do sistema tem a seguinte sintaxe

• Quando direcionada ao console ou aos usuários, ou quando a declaração de prioridade explícita não estiver incluída em arquivos ou hosts remotos, uma mensagem de log do sistema tem a seguinte sintaxe:

Tabela 6 descreve os campos de mensagens.

As mensagens de log de sistema de formato padrão geradas por serviços em um PIC, como o PIC dos Serviços Adaptativos (AS), têm a seguinte sintaxe:

Tabela 7 descreve os campos de mensagens.

Começando no Junos OS Release 8.3, quando a declaração de dados estruturados é incluída na configuração para um arquivo de log, processos do Junos OS e bibliotecas de software escrevem mensagens para o arquivo em formato de dados estruturados em vez do formato padrão do Junos OS. Para obter informações sobre a declaração de dados estruturados, veja mensagens de registro em formato de dados estruturados.

O formato estruturado facilita que aplicativos automatizados extraam informações da mensagem. Em particular, o formato padronizado para relatar o valor das variáveis (elementos na mensagem em inglês que variam dependendo das circunstâncias que desencadearam a mensagem) torna mais fácil para um aplicativo extrair esses valores. No formato padrão, as variáveis são intercaladas no texto da mensagem e não são identificadas como variáveis.

O formato de dados estruturados para uma mensagem inclui os seguintes campos (que aparecem aqui em duas linhas apenas para legibilidade):

Tabela 8 descreve os campos. Se o utilitário de registro do sistema não puder determinar o valor em um determinado campo, um hífen ( - ) aparece em vez disso.

Por padrão, a versão de dados estruturados de uma mensagem inclui texto em inglês no final, como no exemplo a seguir (que aparece em várias linhas apenas para legibilidade):

Quando a breve declaração é incluída no nível de hierarquia do nome de arquivo de arquivo [editar syslog filename structured-data], o texto em inglês é omitido, como neste exemplo:

Tabela 9 mapeia os códigos que aparecem no campo de código prioritário para instalações e nível de gravidade.

Tabela 10 lista os identificadores numéricos para plataformas de roteamento que aparecem no campo da plataforma. O identificador é derivado do identificador de objetos SNMP (OID) da plataforma, conforme definido na plataforma de roteamento MIB da Juniper Networks. Para obter mais informações sobre OIDs, consulte o Guia de gerenciamento e monitoramento de rede.