系统日志记录概述

Junos OS 会生成系统日志消息（也称为 系统日志消息），以记录设备上发生的事件，包括以下内容：

• 例行操作，例如创建开放式最短路径优先 （OSPF） 协议邻接或用户登录配置数据库。

• 故障和错误情况，例如无法访问配置文件或与对等进程的连接意外关闭。

• 紧急或危急情况，例如设备因温度过高而关闭。

每个系统日志消息都会标识负责生成消息的 Junos OS 进程，并提供所发生操作或错误的简要说明。有关特定系统日志消息的详细信息，请参阅 系统日志浏览器。

要配置设备以记录系统消息，请在 [edit system] 层次结构级别配置 syslog 语句。

在 Junos OS 17.3R1 版中，syslog 事件守护程序处理 IPv4 寻址远程主机的专用管理路由实例中的 fxp0。在 Junos OS 18.1R1 版中，当连接到远程主机或存档站点时，syslog 事件守护程序支持基于 IPv6 的配置，并且 fxp0 会移至专用管理实例。在 Junos OS 18.4R1 版中，syslog 客户端可以通过您在相应层次结构下定义的任何路由实例发送消息。请参阅路由实例 （Syslog）。

在 Junos OS 演化版中，每个节点都有标准 journalctl 工具，这是检索和过滤系统日志的接口。系统日志消息将从系统日志中提取。该过程 relay-eventd 在所有节点上运行，并从系统日志中检索事件（基于 syslog 配置）以及不同应用程序的错误消息，并将其转发到进程 master-eventd 。该过程 master-eventd 在主路由引擎上运行，并将日志消息和错误写入磁盘。

使用 系统日志浏览器 应用程序查看或比较不同版本的系统日志消息。

在 Junos OS 演化版中，备份路由引擎上没有 messages 文件。所有备份路由引擎日志都在 messages 主路由引擎节点上的文件中。

默认情况下，Junos OS 演化版会将节点名称附加到系统日志消息中的主机名;Junos OS 不支持。此操作使 Junos OS Evolved 系统日志消息符合 RFC5424 要求。但是，某些监控系统可能无法正确识别 Junos OS 演化型主机名，因为主机名-节点名称组合与主机名清单中的任何主机名不匹配。

从 Junos OS Evolved 20.4R2 版开始，为了确保在监控系统中准确识别 Junos OS Evolved 主机名，请使用 set system syslog alternate-format 配置模式命令。此命令可更改 Junos OS 演化版系统日志消息的格式。节点名称前置到消息中的进程名称，而不是附加到主机名中，从而使监控系统能够正确识别主机名。

例如，Junos OS 系统日志消息不会打印来自 FPC 的系统日志消息中的源进程：

但是，Junos OS 演化版消息会将节点名称附加到主机名中，并打印来自某个节点的消息（包括 FPC）的源进程：

如果您为 Junos OS 演化版系统日志消息配置了替代格式，则相同的系统日志消息集将改为这样，其主机名本身如下：

从 SRX 系列和 NFX 系列设备上的 Junos OS 22.1R1 版和 QFX5130、QFX5200、QFX5220 和 QFX5700 设备上的 Junos OS 演化版 22.2R1 开始，我们使用格式在事件标记 <event>UI_LOGIN_EVENT|UI_LOGOUT_EVENT</event> 中添加了多个事件，其中提供了用于分离事件和生成系统日志消息的选项 （|）。在这些版本中的早期版本，事件标记使用此 <event>UI_LOGIN_EVENT UI_LOGOUT_EVENT</event> 格式，对于各种过滤器组合 <get-syslog-events> rpc ，系统不会记录。

表 1 列出了可以在层级的配置语句 [edit system syslog] 中指定的 Junos OS 系统日志记录功能。

表 2 列出了可以在层级的配置语句 [edit system syslog] 中指定的严重级别。从 emergency 到 info 的级别按从最高严重程度（对功能影响最大的）到最低的顺序。

与其他严重级别不同，该 none 级别禁用设施的日志记录，而不是显示触发事件对路由功能的影响程度。有关更多信息，请参阅 禁用设施的系统日志记录。

表 3 汇总了适用于运行 Junos OS 的所有路由器的默认系统日志设置，并指定在配置中包含哪个语句以覆盖默认值。

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

默认情况下，在特定路由器上生成以下消息。要查看其中任一类型的消息，必须按照 Junos OS 最小系统日志记录配置中的说明为消息配置至少一个目标。

• 要记录 M 系列、MX 系列或 T 系列路由器上的内核进程消息，请将语句 kernel info 包含在相应的层级：

• 在由 TX Matrix 路由器和 T640 路由器组成的路由矩阵上，每台 T640 路由器上的主路由引擎会将所有严重度 info 在和更高级别的消息转发到 TX Matrix 路由器上的主路由引擎。这相当于 TX Matrix 路由器上包括的以下 配置语句 ：

• 从 Junos OS 15.1X49-D10 版和 Junos OS 17.3R1 版开始 同样，在包含 T1600 或 T4000 路由器的 TX Matrix Plus 路由器组成的路由矩阵上，每个 T1600 或 T4000 LCC 上的主路由引擎会将所有严重性均高于 info 或更高级别的消息转发至 TX Matrix Plus 路由器上的主路由引擎。这相当于 TX Matrix Plus 路由器上包括的以下配置语句：

  注：

  从用户接口角度来看，路由矩阵显示为单个路由器。TX Matrix Plus 路由器控制路由矩阵中连接到它的所有 T1600 或 T4000 路由器。

Junos OS 进程或子程序库生成标准格式消息的语法取决于它是否包含以下优先级信息：

• 当语句 explicit-priority 包含在 [filename] 或 [hostname] 层次结构级别时，系统日志消息的语法如下：

• 当定向到控制台或用户，或者不包括用于文件或远程主机的 explicit-priority 语句时，系统日志消息使用以下语法：

表 4 介绍了消息字段。

hostname	process[process-ID]