系统日志记录概述

Junos OS 会生成系统日志消息（也称为 系统日志消息），用于记录设备上发生的事件，包括：

• 常规操作，例如创建开放最短路径优先 （OSPF） 协议邻接或用户登录到配置数据库。

• 故障和错误情况，例如无法访问配置文件或与对等进程的连接意外关闭。

• 紧急或危急情况，例如由于温度过高而导致设备断电。

每条系统日志消息标识负责生成消息的 Junos OS 进程，并提供发生的操作或错误的简要说明。有关特定系统日志消息的详细信息，请参阅 系统日志资源管理器。

要将设备配置为记录系统消息，请在层次结构级别配置 syslog 语句 [edit system]。

使用 “系统日志浏览器” 应用程序查看或比较不同版本中的系统日志消息。

表 1 列出了可在层次结构级别的 [edit system syslog] 配置语句中指定的 Junos OS 系统日志记录功能。

表 2 列出了可在层次结构级别的[edit system syslog]配置语句中指定的严重性级别。从最后info开始emergency的级别按从最高严重性（对功能影响最大）到最低的顺序排列。

与其他严重性级别不同的是，该 none 级别会禁用设施的日志记录，而不是指示触发事件对路由功能的影响有多严重。有关更多信息，请参阅 禁用设施的系统日志记录。

表 3 汇总了适用于运行 Junos OS 的所有路由器的默认系统日志设置，并指定了要包含在配置中以覆盖默认值的语句。

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

系统日志 （syslog） 客户端完全可感知 VRF。如果可通过虚拟路由和转发 （VRF） 实例访问服务器，则系统日志客户端可以向服务器发送日志消息。要指定可访问远程服务器的路由实例，请使用 routing-instance 语句（在适当的层次结构中引入）。

默认情况下，系统日志记录流量从设备上的管理接口及其关联的路由实例发送。您可以将系统日志记录消息配置为使用非默认管理路由实例 mgmt_junos。

• 专用管理实例的优势
• 专用管理实例中的系统日志记录

Junos OS 进程或子例程库生成的标准格式消息的语法取决于其是否包含以下优先级信息：

• 当该 explicit-priority 语句包含在 [filename] 或 [hostname] 层次结构级别时，系统日志消息语法如下：

• 当定向到控制台或用户时，或者当文件或远程主机未包含该语句时 explicit-priority ，系统日志消息具有以下语法：

表 5 介绍了消息字段。

hostname	process[process-ID]

Junos OS 进程或子例程库生成的标准格式消息的语法取决于它是否包含优先级信息：

• 当该explicit-priority语句包含在 [ filenameedit system syslog file ] 或 [edit system syslog host （hostname | other-routing-engine）] 层次结构级别时，系统日志消息语法如下

• 当定向到控制台或用户时，或者当文件或远程主机未包含 explicit-priority 语句时，系统日志消息具有以下语法：

表 6 介绍了消息字段。

由 PIC 上的服务（如自适应服务 （AS） PIC）生成的标准格式系统日志消息具有以下语法：

表 7 介绍了消息字段。

当日志文件的配置中包含 structured-data 语句时，Junos OS 进程和软件库会以结构化数据格式（而非标准 Junos OS 格式）将消息写入文件。有关 structured-data 语句的信息，请参阅 以结构化数据格式记录消息。

结构化格式使自动化应用程序更容易从消息中提取信息。特别是，用于报告变量值的标准化格式（英语消息中的元素根据触发消息的情况而变化）使应用程序可以轻松提取这些值。在标准格式中，变量穿插在消息文本中，而不是标识为变量。

消息的结构化数据格式包括以下字段（此处显示在两行上仅为了易读性）：

表 8 介绍了这些字段。如果系统日志记录实用程序无法确定特定字段中的值，那么将改为连字符 （ - ）。

默认情况下，邮件的结构化数据版本在末尾包含英文文本，如以下示例所示（仅为了易读性而出现在多行上）：

当简短语句包含在 [edit system syslog file filename structured-data ] 层次结构级别时，将省略英文文本，如以下示例所示：

表9 将优先级代码字段中出现的代码映射到设施和严重性级别。

使用 功能资源管理器 确认平台和版本对特定功能的支持。

有关更多信息，请参阅 “其他平台信息” 部分。

使用下表查看平台的特定于平台的行为。

使用 功能资源管理器 确认平台和版本对特定功能的支持。可能支持其他平台。查看 特定于平台的系统日志记录行为 部分，了解与您的平台相关的注意事项。