监控系统日志消息

系统日志文件

指定要显示其记录事件的系统日志文件的名称。

列出您配置的所有系统日志文件的名称。

默认情况下，目录中会/var/log/包含日志文件messages。

要指定在特定文件中记录的事件，请从列表中选择系统日志文件名，例如 消息。

选择 “包括已存档的文件” ，以在搜索中包含存档文件。

过程

指定生成您想要显示事件的进程名称。

要查看在系统上运行的所有进程，请输入 CLI 命令 show system processes。

有关进程的更多信息，请参阅 Junos OS 安装和升级指南。

要指定进程生成的事件，请键入进程的名称。

例如，键入 mgd 以列出管理流程生成的所有消息。

日期从

自

指定生成要显示事件的时间段。

显示允许您选择年、月、日期和时间的日历。它还允许您选择本地时间。

默认情况下，将显示在过去一小时内生成的消息。“结束时间”显示当前时间，“开始时间”显示结束时间前一小时的时间。

要指定时间段：

• 单击 日历 图标并选择年份、月份和日期，例如 2007 年 2 月 10 日。

• 单击 日历 图标并选择年份、月份和日期，例如 2007 年 2 月 10 日。

• 单击以小时、分秒为单位选择时间。

事件 ID

指定要显示消息的事件 ID。

允许您键入部分 ID 并自动完成其余部分。

事件 ID（也称为系统日志消息代码）用于唯一标识系统日志消息。它以前缀开头，指示生成软件进程或库。

要指定具有特定 ID 的事件，请键入部分或完整 ID，例如 ，TFTPD_AF_ERR。

描述

指定要显示的事件说明中的文本。

允许您使用正则表达式来匹配事件说明中的文本。

要指定带有特定描述的事件，请用正则表达式从说明中键入文本字符串。

例如，键入 “初始”* ，以显示所有以术语 Initial开头的行的消息。

搜索

应用指定的过滤器并显示匹配的消息。

要应用过滤器并显示消息，请单击 搜索。

重 置

重置“事件过滤器”框中的所有字段。

要重置“事件过滤器”框中列出的字段值，请单击“ 重置”。

生成原始报告

生成非表格格式的事件日志消息列表。

要生成原始报告：

1. 单击 生成原始报告。

   将显示 “打开筛选事件.html ”窗口。

2. 选择 Open With 以打开 HTML 文件，或选择“ 保存文件 ”来保存文件。

3. 单击 确定。

生成报告

生成表格格式的事件日志消息列表，其中显示系统详细信息、事件筛选标准和事件详细信息。

要生成格式化的报告：

1. 单击 “生成报告”。

   将显示 “打开报告.html ”窗口。

2. 选择 Open With 以打开 HTML 文件，或选择“ 保存文件 ”来保存文件。

3. 单击 确定。

过程

显示生成系统日志消息的进程的名称和 ID。

对于在本地路由引擎上生成的消息，此字段中显示的信息与其他路由引擎（已安装并运行了两个路由引擎的系统上）上生成的消息不同。来自其他路由引擎的消息还包括标识路由引擎的标识符 re0 和 re1 。

严重性

消息的严重性级别以不同颜色表示。

• 未知 — 灰色 — 表示未指定严重级别。

• 调试/信息/通知 — 绿色 — 表示不是错误，但感兴趣或可能需要特殊处理的情况。

• 警告（黄色或琥珀色）表示需要监控的情况。

• 错误（蓝色）表示标准错误情况，其后果通常不如紧急、警报和严重级别中的错误严重。

• 严重 - 粉红色 — 表示关键情况，如硬驱错误。

• 警报 — 橙色 — 表示需要立即更正的情况，例如系统数据库损坏。

• 紧急事件（红色）表示系统崩溃或其他情况导致交换机停止运行。

严重性级别表示触发事件对交换机功能的影响程度。配置用于记录设施的位置时，还会指定该设施的严重性级别。只会将来自该级别或更高级别的设施的消息记录到指定文件中。

事件 ID

显示用于唯一标识消息的代码。

每个代码上的前缀标识消息源，其余代码表示特定事件或错误。

事件 ID 以前缀开头，用于指示生成软件进程。

交换机上的某些进程不使用代码。从此类流程生成的消息中，此字段可能为空。

事件可以属于以下类型之一：

• 错误 — 表示可能需要纠正措施的错误或故障情况。

• 事件 — 表示通常不需要纠正措施的情况。

事件说明

显示消息的更详细的解释。

时间

显示记录消息的时间。