瞻博网络 Junos OS

瞻博网络 Junos OS 平台 DSM for JSA 接受使用系统日志、结构化数据系统日志或 PCAP 的事件（仅限 SRX 系列）。 JSA 记录所有有效的系统日志或结构化数据系统日志事件。

瞻博网络 Junos OS 平台 DSM 支持以下运行 Junos OS 的瞻博网络设备：

• 瞻博网络 M Series 多服务边缘路由

• 瞻博网络 MX 系列以太网服务路由器

• 瞻博网络 T Series 核心平台

• 瞻博网络 SRX 系列服务网关

有关配置使用瞻博网络 SRX 系列设备的 PCAP 数据的信息，请参阅 配置 PCAP 协议。

注意：

有关结构化数据系统日志的详细信息，请参阅 RFC 5424，网址为互联网工程任务组： http://www.ietf.org/

在配置 JSA 与瞻博网络设备集成之前，必须使用 syslog 或结构化数据系统日志将数据转发到 JSA 。

1. 登录瞻博网络平台命令行界面 （CLI）。

2. 在 set system 层次结构级别包括以下 syslog 语句：

   [set system] syslog {host (hostname) {facility <severity>; explicit-priority; any any; authorization any; firewall any;

   } source-address source-address; structured-data {brief;} }

   下表列出并描述了要在 syslog 语句中输入的配置设置变量。

   参数	描述
   主机	键入 JSA 的 IP 地址或完全限定主机名。
   设备	定义属于与之配对的命名设施的消息的严重性。有效的严重性级别为： 任何 没有 紧急 警报 危急 错误 警告 通知 信息 将记录具有指定严重性级别和更高级别的消息。从紧急到信息的级别按从最高严重性到最低的顺序排列。
   源地址	键入在其中一个路由器接口上配置的有效 IP 地址，以便进行系统记录。 源地址被记录为发送至 JSA 的系统日志消息的来源。此 IP 地址在 主机 名语句 set system syslog 层次结构级别中指定;但是，这不适用于定向到其他路由引擎或路由矩阵中的 TX Matrix 平台的消息。
   结构化数据	将结构化数据系统日志插入到数据中。

   您现在可以在 JSA 中配置日志源。

   JSA 会自动发现以下设备作为瞻博网络 Junos OS 平台设备：

   • 瞻博网络 M Series 多服务边缘路由

   • 瞻博网络 MX 系列以太网服务路由器

   • 瞻博网络 SRX 系列

   • 瞻博网络 EX 系列以太网交换机

   • 瞻博网络 T Series 核心平台

   注意：

   由于 Junos OS 系列中各种设备的日志记录相似性，当自动发现您的设备时，正确的日志源类型可能无法接收预期事件。查看为设备自动创建的日志源，然后手动调整配置。您可以添加任何错过的日志源类型，或删除任何错误添加的日志源类型。