cRPD 上的系统日志支持

Eventd 是支持将系统日志消息转发到容器化 RPD （cRPD）中配置的远程主机的进程。您可以使用以下选项配置 syslog 消息：

格式	选项	说明
文件	`filename`	Eventd 将系统日志消息写入文件。您可以使用命令 `set system syslog file <filename> facility priority`创建一个文件，并根据优先级将所有系统日志消息转发到该文件。
	`match-strings`	您可以使用命令 `set system syslog file test match-strings`根据特定字符串消息过滤消息。
	`structured data`	您可以使用命令 `set system syslog file test structured data`以结构化格式记录系统消息。
主机	`ipaddress`	Host 选项允许您使用命令 `set system syslog host <ipaddress> <facility> <priority>`在远程主机中记录消息。
	`match-strings`	与主机匹配字符串选项允许您使用命令 `set system syslog host <ipaddress> match-strings`根据特定匹配字符串过滤消息。
	`structured-data`	主机级别的结构化格式选项允许使用命令 `set system syslog host <ipaddress> structured-data`以结构化格式将消息记录到远程主机。
	`log-prefix`	主机级别的日志前缀选项允许您为使用命令 `set system syslog host <ipaddress> log-prefix "<string-name>"`转发到远程主机的每条系统日志消息添加文本字符串。
	`source address`	主机级别的源地址选项允许您使用命令将系统日志记录到具有指定有效源地址的远程主机 `set system syslog host <ipaddress> source address <ipaddress> <facility> <priority>`
`source address`	`ipaddress`	系统日志级别的源地址选项允许您使用命令将系统日志记录到具有指定源地址的远程主机 `set system syslog source address <ipaddress> file <file-name> <facility> <priority>`

将系统日志消息定向到远程计算机

要将系统日志消息定向到远程计算机，请在层次结构级别包含 host 以下语句 [edit system syslog] ：

要将系统日志消息定向到远程计算机，请包含用于 host hostname 通过 WAN 端口和数据端口指定远程计算机的 IPv4 或 IPv6 地址或完全限定主机名的语句。远程计算机必须运行标准 syslogd 实用程序。在定向到远程计算机的每条系统日志消息中，本地路由引擎的主机名显示在时间戳之后，以指示它是消息的来源。

有关要在语句下 host 配置的日志记录设施和严重性级别的列表，请参阅指定要包含在日志中的消息的设施和严重性。

要在每条消息中记录设施和严重性级别信息，请包含 explicit-priority 该语句。有关详细信息，请参阅在系统日志消息中包含优先级信息。

有关语句 match 的信息，请参阅使用字符串和正则表达式优化记录的消息集。

将消息定向到远程计算机时，可以包含语句以 source-address 指定消息中报告的交换机的 IP 地址作为其源。在每个 host 语句中，还可以包括 facility-override 用于分配备用设施的语句和 log-prefix 用于向每条消息添加字符串的语句。

cRPD 上的系统日志支持

将系统日志消息定向到远程计算机

相关文档