系统日志记录概述

Junos OS 会生成系统日志消息（也称为 系统日志消息），以记录设备上发生的 系统事件 。事件包括例行操作、故障和错误情况，以及可能需要紧急解决的严重情况。此系统日志记录实用程序类似于 UNIX syslogd 实用程序。

每个 Junos OS 系统日志消息都属于一个消息类别（称为 设施），该消息类别反映了触发事件的基于硬件或软件的来源。属于同一设施的一组消息要么由同一软件进程生成，要么涉及类似的硬件状况或用户活动（如身份验证尝试）。每条系统日志消息还预先分配了一个 严重性，用于指示触发事件对路由器（或交换机）功能影响的严重程度。事件的设施和严重性统称为消息 优先级。系统日志消息的内容标识生成消息的 Junos OS 进程 ，并简要描述发生的操作或错误。

默认情况下，严重性为info或更严重的系统日志消息将写入本地路由引擎目录中的/var/log主系统日志文件messages。要配置覆盖这些默认值的全局设置和特定于设施的设置，可以在层次结构级别包含[edit system syslog]语句。

对于所有 syslog 设施或指定设施，您可以配置 syslog 消息实用程序，以将指定严重性的消息重定向到指定文件，而不是主系统日志文件。您还可以将系统日志消息实用程序配置为将所有系统日志设施或指定设施的指定严重性的系统日志消息写入其他目标。除了将系统日志消息写入日志文件外，您还可以将系统日志消息写入任何已登录用户的终端会话、路由器（或交换机）控制台、远程主机或其他路由引擎。

在全局级别（对于所有系统日志记录消息，无论设施、严重性或目标如何），您可以覆盖文件归档属性的默认值和默认时间戳格式。