系统日志记录概述

Junos OS 生成系统日志消息（也称为 系统日志消息）以记录设备上发生的事件，包括以下内容：

• 例行操作，例如创建开放最短路径优先 （OSPF） 协议邻接或用户登录到配置数据库。

• 失败和错误情况，例如无法访问配置文件或与对等进程的连接意外关闭。

• 紧急或危急情况，例如设备因温度过高而断电。

每条系统日志消息标识负责生成消息的 Junos OS 进程，并提供所发生操作或错误的简要说明。有关特定系统日志消息的详细信息，请参阅 系统日志资源管理器。https://apps.juniper.net/syslog-explorer/

要将设备配置为记录系统消息，请在 [编辑系统] 层次结构级别配置 syslog 语句。syslog (System)

在 Junos OS 17.3R1 版中，系统日志事件守护程序处理 IPv4 寻址远程主机专用管理路由实例中的 fxp0。在 Junos OS 18.1R1 版中，当连接到远程主机或存档站点并且 fxp0 移动到专用管理实例时，syslog-event 守护程序支持基于 IPv6 的配置。在 Junos OS 18.4R1 版中，系统日志客户端可以通过您在适当层次结构中定义的任何路由实例发送消息。请参阅路由实例 （系统日志）。routing-instance (Syslog)

在 Junos OS 演化版中，每个节点都有一个标准 工具，这是一个用于检索和过滤系统日志的接口。journalctl 系统日志消息是从系统日志中提取的。该 进程在所有节点上运行，并从系统日志中检索事件（基于 syslog 配置）以及来自不同应用程序的错误消息，并将其转发到 进程。relay-eventdmaster-eventd 该过程 在主路由引擎上运行，并将日志消息和错误写入磁盘。master-eventd

使用 系统日志资源管理器 应用程序可以查看或比较不同版本中的系统日志消息。https://apps.juniper.net/syslog-explorer/

在 Junos OS 演化版中，备份路由引擎上没有 文件。messages 所有备份路由引擎日志都位于 主路由引擎节点上的文件中。messages

默认情况下，Junos OS 演化版会将节点名称附加到系统日志消息中的主机名;Junos OS 则不会。此操作可使 Junos OS 演化版系统日志消息符合RFC5424。但是，某些监控系统可能无法正确识别 Junos OS 演化版主机名，因为主机名-节点名称组合与主机名清单中的任何主机名都不匹配。

从 Junos OS 演化版 20.4R2 开始，为确保准确识别监控系统中的 Junos OS 演化主机名， 请使用配置模式命令。set system syslog alternate-format 此命令更改 Junos OS 演化版系统日志消息的格式。节点名称将附加到消息中的进程名称中，而不是附加到主机名中，从而允许监视系统正确标识主机名。

例如，Junos OS 系统日志消息不会在来自 FPC 的系统日志消息中打印源进程：

但是，Junos OS 演化版消息会将节点名称附加到主机名，并打印来自节点的消息（包括 FPC）的源进程：

如果为 Junos OS 演化版系统日志消息配置了备用格式，则同一组系统日志消息将如下所示，主机名本身如下所示：

从 SRX 系列和 NFX 系列设备上的 Junos OS 22.1R1 版以及 QFX5130、QFX5200、QFX5220 和 QFX5700 设备上的 Junos OS 演化版 22.2R1 开始，我们使用格式 在事件标记中添加了多个事件，该格式有一个选项 （） 来分隔事件并生成系统日志消息。<event>UI_LOGIN_EVENT|UI_LOGOUT_EVENT</event>| 在这些版本的早期版本中，事件标记使用了格式， 并且不会记录各种筛选器组合 。<event>UI_LOGIN_EVENT UI_LOGOUT_EVENT</event><get-syslog-events> rpc

表 1 列出了可在层次结构级别的 配置语句中指定的 Junos OS 系统日志记录工具。[edit system syslog]

列出了可以在层次结构级别的 配置语句中指定的严重性级别。表 2[edit system syslog] 从 到的级别按从最高严重性（对功能影响最大）到最低的 顺序排列。emergencyinfo

与其他严重性级别不同，该 级别禁用设施日志记录，而不是指示触发事件对路由功能的影响程度。none 有关更多信息，请参阅 禁用设施的系统日志记录。禁用设施的系统日志记录

表 3 汇总了适用于运行 Junos OS 的所有路由器的默认系统日志设置，并指定要包含在配置中的语句以覆盖默认值。

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

默认情况下，在特定路由器上生成以下消息。要查看其中任何类型的消息，必须按照 Junos OS 最低系统日志记录配置中所述，为消息配置至少一个目标。Junos OS 最低系统日志记录配置

• 要在 M 系列、MX 系列或 T 系列路由器上记录内核进程消息，请在适当的层次结构级别包含 该语句：kernel info

• 在由 TX Matrix 路由器和 T640 路由器组成的路由矩阵上，每个 T640 路由器上的主路由引擎会将严重性为 TX Matrix 路由器上的所有消息转发到主路由引擎。info 这等效于 TX Matrix 路由器上包含的以下 配置语句 ：

• 从 Junos OS 版本 15.1X49-D10 和 Junos OS 版本 17.3R1 开始，同样，在由连接的 T1600 或 T4000 路由器的 TX Matrix Plus 路由器组成的路由矩阵上，每个 T1600 或 T4000 LCC 上的主路由引擎会将严重性为及 以上的所有消息转发到 TX Matrix Plus 路由器上的主路由引擎。info 这等效于 TX Matrix Plus 路由器上包含的以下配置语句：

  注：

  从用户接口角度来看，路由矩阵显示为单个路由器。TX Matrix Plus 路由器控制路由矩阵中与其连接的所有 T1600 或 T4000 路由器。

Junos OS 进程或子例程库生成的标准格式消息的语法取决于它是否包含以下优先级信息：

• 当语句 包含在 [] 或 [] 层次结构级别时，系统日志消息具有以下语法：explicit-priorityfilenamehostname

• 当定向到控制台或用户时，或者当文件或远程主机不包含该 语句时，系统日志消息具有以下语法：explicit-priority

表 4 介绍了消息字段。

hostname	process[process-ID]