Junos Syslog Engine for Salt

Junos 系统日志引擎要求在运行引擎的服务器上安装pyparsing和 twisted Python 模块。本文档假定 Junos 系统日志引擎在 Salt 主机上运行。有关安装必备组件和启用 Junos 系统日志引擎的详细说明，请参阅《Salt for Junos OS 快速入门指南中的配置 Junos Syslog 引擎。

要使用 Junos 系统日志引擎，必须将运行 Junos OS 的设备配置为将其系统日志消息发送到 Salt 主机上的指定端口。您可以将设备配置为发送所有事件，或仅发送与特定设施或消息严重性级别相对应的事件。

要发送所有事件，请配置 any any 为指示所有设施和所有消息严重性级别。

例如，要仅发送严重性级别为 info 或更高的安全事件，请配置 security info。

有关系统日志记录工具和消息严重性级别的详细信息，请参阅 系统日志记录工具和消息严重性级别。

要启用 Junos 系统日志引擎，必须在 Salt 主配置文件中的密钥下 engines 配置引擎，并指定在运行 Junos OS 的设备上配置的相同端口。

要应用配置，您必须重新启动 Salt Master，这会自动启动 Junos 系统日志引擎进程。然后，Junos 系统日志引擎侦听指定端口上的 Junos OS 系统日志消息，提取事件信息，并以 Salt 格式在 Salt 事件总线上发布。要创建和配置在发生特定事件时自动采取行动的反应堆，请参阅 为 Junos OS 事件配置 Salt 反应堆。

发布到 Salt 事件总线的事件有两个组成部分：事件标记和数据。Junos OS 事件使用以下默认事件标记（或事件主题）语法：

Junos OS 事件的事件标记必须始终以 jnpr/syslog开头，但您可以通过在引擎配置中定义 topic 参数并指定要包含的字段来自定义其余字段。例如，以下配置将生成事件标记，其中包括设备的 IP 地址、生成消息的进程和事件：

配置此语法时，已完成的提交作事件的标记可能是：

事件标记字段可以包含以下字段的 jnpr/syslog/任意组合：

• daemon

• event

• hostip

• hostname

• message

• pid

• priority

• raw (the raw event data forwarded from the device)

• severity

• timestamp

如 如何启用 Junos 系统日志引擎中所述，您可以配置运行 Junos OS 的设备将哪些系统日志事件发送到 Junos 系统日志引擎。默认情况下，Junos 系统日志引擎会在 Salt 事件总线上发布所有已接收事件的事件数据。您还可以通过在引擎配置中配置 daemon 参数，将 Junos 系统日志引擎自定义为仅订阅特定进程。配置此参数时，Junos 系统日志引擎只会发布与 Salt 事件总线上的这些进程相关的事件。

以下 Salt 引擎配置使 Junos 系统日志引擎订阅管理进程 （mgd） 和路由协议进程 （rpd） 中的事件：

重新启动 salt-master 进程以应用配置后，Junos 系统日志引擎只会在 Salt 事件总线上发布来自这两个进程的事件。

Salt 运行器在 Salt 主节点上执行模块，而不是在节点上执行模块。您可以使用 salt-run 命令执行运行器。要实时查看 Salt 主事件总线上的事件，请执行以下命令，该命令在终端中显示事件：

如果要快速触发事件，可以 ping 工作节点，如以下示例所示：

相应的事件总线输出显示 Salt 作业和工作节点的响应。

要测试 Junos 系统日志引擎配置，可以在运行 Junos OS 的设备上执行作。设备必须配置为以该作的设施和该严重性级别向 Junos 系统日志引擎发送消息。此外，引擎必须订阅来自该进程（或所有进程，这是默认设置）的消息。执行该作时，Junos 系统日志引擎会将事件发布到 Salt 事件总线。