Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

显示系统日志文件

使用 功能资源管理器 确认平台和版本对特定功能的支持。

查看 特定于平台的系统日志记录行为 部分,了解与您的平台相关的注意事项。

显示单机箱系统的日志文件

要显示存储在单机箱系统上的日志文件,请进入 Junos OS CLI 操作模式并发出以下任一命令:

默认情况下,命令显示存储在本地路由引擎上的文件。要显示存储在特定路由引擎上的文件,请在文件或路径名前加上字符串 re0 or re1 和冒号。以下示例均显示存储在插槽 1 中路由引擎上的 /var/log/messages 文件:

有关日志消息中字段的信息,请参阅 解释 Junos OS 进程或库以标准格式生成的消息解释 PIC 上的服务以标准格式生成的消息以及解释 以结构化数据格式生成的消息。有关示例,请参阅 日志文件示例内容

日志文件示例内容

本主题包含 /var/log 目录中的示例内容。您可以显示存储在本地路由引擎上的 /var/log/messages 文件的内容。( /var/log 目录是日志文件的默认位置,因此无需将其包含在文件名中。 消息 文件是系统日志消息的常用配置目标。

注意:

在 Junos OS 演化版中, 消息 文件仅写入主路由引擎上。备份路由引擎消息位于主路由引擎上的 消息 文件中。

您可以显示文件 /var/log/processes 的内容,该文件之前已配置为包含来自设施的 daemon 消息。发出命令时 file show ,必须指定文件的完整路径名:

explicit-priority /var/log/processes 语句包含在 [edit system syslog file processes] 层次结构级别时,您可以显示文件 /var/log/processes 的内容:

吞吐量过度使用的警告消息支持:

该设备支持高达 20 Gbps 和 7 Mpps 的 Internet 组合 (IMIX) 防火墙性能。当 IMIX 吞吐量超过这些限制时,将生成新的日志消息。这些日志消息用于提醒正在发生吞吐量过度使用。发出 show log messages 命令时,您可以看到以下示例日志消息。

作为吞吐量过度使用的提醒,系统每 15 分钟计算一次超过 20 Gbps 和 7 Mpps 的分钟数。如果最近 15 分钟的吞吐量超过 1 分 30 秒 (10%),系统将触发日志消息。例如,假设您看到以下日志消息:

这意味着您的吞吐量在触发日志消息的最后 15 分钟(15 分钟的 35%)的 5 分钟 15 秒内超过 20 Gbps 和 7 Mpps。

若要关闭此日志消息,建议将吞吐量级别降低到 20 Gbps 和 7 Mpps 以下,或安装增强的性能升级许可证。

注意:

此功能需要许可证。请参阅 瞻博网络许可指南 ,了解有关许可证管理的常规信息。请参阅 SRX 系列服务网关 上的产品产品介绍,了解详细信息,或联系您的瞻博网络客户团队或瞻博网络合作伙伴。

显示 MD5 日志文件

Junos OS 和 Junos OS 演化版 BGP 支持协议交换身份验证。在相邻路由设备上配置 BGP 协议的 TCP 消息摘要 5 (MD5) 身份验证以验证 BGP 数据包的真实性时,将显示存储在 /var/log/messages/ 中的以下日志警告消息:

在 Junos OS 上,

当在本地设备上配置 MD5 但未在对等设备上配置时,

当在对等方上配置 MD5 但未在本地设备上配置时,

当两个路由器上均配置了 MD5 且身份验证密码不匹配时,将显示以下日志:

在 Junos OS 演化版上,

当在本地设备上配置了 TCP MD5 身份验证,但未在对等设备上配置时,日志消息将不可用。

当在对等方上配置了 TCP MD5 身份验证,但未在本地设备上配置时,日志消息将不可用。

当两个路由器上均配置了 MD5 且身份验证密码不匹配时,将显示以下日志: