Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
在此页面上
 

监控系统日志消息

目的

注意:

本主题仅适用于 J-Web 应用程序包。

使用监控功能过滤和查看 EX 系列交换机的系统日志消息。

行动

要在 J-Web 界面中查看事件,请选择 监控 > 事件和警报 > 查看事件

应用筛选器或筛选器组合以查看邮件。您可以使用筛选器来显示相关事件。 表 1 介绍了不同的过滤器、其功能和关联的操作。

要查看 CLI 中的事件,请输入以下命令:

show log

表 1:过滤系统日志消息

领域

功能

您的行动

系统日志文件

指定要为其显示已记录事件的系统日志文件的名称。

列出您配置的所有系统日志文件的名称。

默认情况下,目录中包含一个/var/log/日志文件 messages

要指定特定文件中记录的事件,请从列表中选择系统日志文件名,例如 消息

选择“ 包括存档文件 ”以在搜索中包括存档文件。

过程

指定生成要显示的事件的进程的名称。

要查看系统上运行的所有进程,请输入 CLI 命令 show system processes

有关进程的详细信息,请参阅 Junos OS 安装和升级指南

若要指定进程生成的事件,请键入进程的名称。

例如,键入 mgd 以列出管理进程生成的所有消息。

日期开始

指定生成要显示的事件的时间段。

显示允许您选择年、月、日和时间的日历。它还允许您选择本地时间。

默认情况下,将显示过去一小时内生成的消息。结束时间显示当前时间,开始时间显示结束时间前一小时的时间。

要指定时间段:

  • 单击 日历 图标并选择年、月和日期,例如 02/10/2007

  • 单击 日历 图标并选择年、月和日期,例如 02/10/2007

  • 单击以选择以小时、分钟和秒为单位的时间。

事件 ID

指定要为其显示消息的事件 ID。

允许您键入部分 ID 并自动完成其余部分。

事件 ID(也称为系统日志消息代码)唯一标识系统日志消息。它以指示生成软件进程或库的前缀开头。

要指定具有特定 ID 的事件,请键入部分或完整 ID,例如 TFTPD_AF_ERR

描述

指定要显示的事件说明中的文本。

允许您使用正则表达式来匹配事件描述中的文本。

注意:

正则表达式匹配区分大小写。

要指定具有特定描述的事件,请使用正则表达式键入说明中的文本字符串。

例如,键入 ^Initial* 以显示行以术语 Initial开头的所有消息。

搜索

应用指定的筛选器并显示匹配的消息。

若要应用筛选器并显示消息,请单击“ 搜索”。

重 置

重置“事件筛选器”框中的所有字段。

若要重置“事件筛选器”框中列出的字段值,请单击“ 重置”。

生成原始报告

注意:
  • 从 Junos OS 14.1X53 版开始,可以根据“事件详细信息”表中加载的日志消息生成原始报告。事件日志消息开始加载到“事件详细信息”表后,将启用“生成原始报告”按钮。

  • 将日志消息完全加载到“事件详细信息”表中后,将“生成原始报告”更改为“生成报告”。

以非表格格式生成事件日志消息的列表。

要生成原始报告,请执行以下操作:

  1. 单击 生成原始报告

    将出现 打开filteredEvents.html 窗口。

  2. 选择“ 打开方式 ”以打开 HTML 文件,或选择“ 保存文件 ”以保存文件。

  3. 单击“确定”。

生成报告

注意:

从 Junos OS 14.1X53 版开始,可以根据事件详细信息表中加载的事件日志消息生成格式化报告。只有在事件日志消息完全加载到“事件详细信息”表中后,才会显示“生成报告”按钮。加载事件日志消息时,将显示“生成原始报告”按钮。

以表格格式生成事件日志消息列表,其中显示系统详细信息、事件筛选条件和事件详细信息。

要生成带格式的报告,请执行以下操作:

  1. 单击 生成报告

    将出现 打开Report.html 窗口。

  2. 选择“ 打开方式 ”以打开 HTML 文件,或选择“ 保存文件 ”以保存文件。

  3. 单击“确定”。

意义

表 2 介绍了“事件摘要”字段。

注意:

默认情况下,J-Web 界面中的“查看事件”页面显示最近的 25 个事件,严重性级别以不同的颜色突出显示。指定筛选器后,“事件摘要”将显示与指定筛选器匹配的事件。单击 “第一个”、“ 下一个”、“ 上一个”和 “最后一个 ”链接以浏览邮件。

表2:查看系统日志消息

领域

功能

其他信息

过程

显示生成系统日志消息的进程的名称和 ID。

对于在本地路由引擎上生成的消息,此字段中显示的信息不同于在另一个路由引擎(在安装了两个路由引擎且正在运行的系统上)上生成的消息。来自其他路由引擎的消息还包括用于识别路由引擎的标识符 re0re1

严重性

消息的严重性级别由不同的颜色表示。

  • 未知 - 灰色 - 表示未指定严重性级别。

  • 调试/信息/通知 - 绿色 - 表示不是错误但感兴趣或可能需要特殊处理的条件。

  • 警告 - 黄色或琥珀色 - 表示需要监视的条件。

  • 错误 - 蓝色 - 表示标准错误条件,其后果通常不如紧急、警报和严重级别的错误严重。

  • 严重 - 粉红色 - 表示严重情况,例如硬盘驱动器错误。

  • 警报 - 橙色 - 表示需要立即更正的情况,例如系统数据库损坏。

  • 紧急 - 红色 - 表示系统死机或导致交换机停止运行的其他情况。

严重性级别表示触发事件对交换机功能的严重程度。配置用于记录设施的位置时,还要指定设施的严重性级别。只有来自设施的评级为该级别或更高级别的消息才会记录到指定的文件中。

事件 ID

显示唯一标识消息的代码。

每个代码上的前缀标识消息源,其余代码指示特定事件或错误。

事件 ID 以指示生成软件进程的前缀开头。

交换机上的某些进程不使用代码。在从此类进程生成的消息中,此字段可能为空。

事件可以属于以下类型类别之一:

  • 错误 - 指示可能需要采取纠正措施的错误或故障情况。

  • 事件 (Event) - 指示通常不需要采取纠正措施的情况或事件。

事件描述

显示消息的更详细说明。

 

时间

显示记录消息的时间。

 

更改历史记录表

功能支持由您使用的平台和版本决定。使用 功能资源管理器 确定您的平台是否支持某个功能。

释放
描述
14.1×53
从 Junos OS 14.1X53 版开始,可以根据“事件详细信息”表中加载的日志消息生成原始报告。
14.1×53
从 Junos OS 14.1X53 版开始,可以根据事件详细信息表中加载的事件日志消息生成格式化报告。