显示系统日志文件

要显示存储在单机箱系统上的日志文件，请输入 Junos OS CLI 操作模式并发出以下命令之一：

默认情况下，命令显示存储在本地路由引擎上的文件。要显示存储在特定路由引擎上的文件，请在文件或路径名前面加上字符串 re0 或 re1 冒号。以下示例均在插槽 1 中显示 /var/log/messages 存储在路由引擎上的文件：

有关日志消息中的字段的信息，请参阅 解释 Junos OS 进程或库以标准格式生成的消息、 解释 PIC 上的服务以标准格式生成的消息和 解释以结构化数据格式生成的消息。有关示例，请参阅 日志文件示例内容。

本主题包含 /var/log 目录中的示例内容。您可以显示存储在本地路由引擎上的文件的内容 /var/log/messages 。（该 /var/log 目录是日志文件的默认位置，因此您无需将其包含在文件名中。该文件 messages 是系统日志消息的常用配置目标。

您可以显示文件 /var/log/processes的内容，该文件先前已配置为包含来自设施的消息 daemon 。发出 file show 命令时，必须指定文件的完整路径名：

当explicit-priority语句包含在 [edit system syslog file processes] 层次结构级别时，可以显示文件/var/log/processes 的内容：

针对吞吐量过度使用的警告消息支持：

SRX4100 设备支持高达 20 Gbps 和 7 Mpps 的互联网混合 （IMIX） 防火墙性能。当 IMIX 吞吐量在SRX4100设备上超过 20 Gbps 和 7 Mpps 时，将记录新的日志消息。这些日志消息提醒您吞吐量过度使用。发出 show log messages 命令时，您可以看到以下示例日志消息。

作为吞吐量过度使用的提醒，系统每 15 分钟计算一次吞吐量超过 20 Gbps 和 7 Mpps 的分钟数。如果吞吐量超过过去 15 分钟的 1 分钟、30 秒 （10%） 以上，系统会触发日志消息。例如，假设您看到以下日志消息：

这意味着您的吞吐量已超过 20 Gbps 和 7 Mpps 的 5 分钟，即触发日志消息的最后 15 分钟的 15 秒（15 分钟的 35%）。

要关闭此日志消息，我们建议您将吞吐量级别降低到 20 Gbps 和 7 Mpps 以下，或安装增强性能升级许可证。

显示存储在路由矩阵（T640 路由节点或 TX Matrix 平台）中任何单个平台的本地路由引擎上的日志文件的一种方法是登录到平台上的路由引擎，进入 Junos OS CLI 操作模式，然后发出show log显示来自单机箱系统的日志文件中所述的或file show命令。

要在 TX Matrix 平台上的终端会话期间显示存储在 T640 路由节点上的日志文件，请发出 or show logfile show 命令并添加一个前缀，该前缀将 T640 路由节点的 LCC 索引号指定为 lccn，后跟冒号。索引可以从 0（零）到 3：

默认情况下， show log 和 file show 命令显示存储在 T640 路由节点上的主路由引擎上的指定日志文件。要显示来自特定路由引擎的日志，请在文件或路径名前面加上字符串 lccn-primary， lccn-re0或 lccn-re1，后跟冒号。以下示例均显示 /var/log/messages 存储在路由节点 LCC2 上的主路由引擎（插槽 0 中）上的文件：

如果 T640 路由节点将消息转发到 TX Matrix 平台（如默认配置所示），则在 TX Matrix 平台上的终端会话期间查看 T640 路由节点上生成的消息的另一种方法是显示本地日志文件。但是，这些消息会与其他 T640 路由节点和 TX Matrix 平台本身的消息混合在一起。有关消息转发的详细信息，请参阅 不同本地和转发的严重性级别对 TX Matrix 路由器上的系统日志消息的影响。

有关日志消息中的字段的信息，请参阅 解释以结构化数据格式生成的消息、 解释 PIC 上的服务以标准格式生成的消息和 解释 Junos OS 进程或库以标准格式生成的消息。有关示例，请参阅 日志文件示例内容。