Überblick über die Systemprotokollierung

Junos OS generiert Systemprotokollmeldungen (auch Syslog-Meldungen genannt), um Ereignisse aufzuzeichnen, die auf dem Gerät auftreten, einschließlich der folgenden:

• Routinevorgänge, wie z. B. das Erstellen einer OSPF-Protokollnachbarschaft (Open Shortest Path First) oder eine Benutzeranmeldung bei der Konfigurationsdatenbank.

• Fehler- und Fehlerbedingungen, z. B. fehlgeschlagener Zugriff auf eine Konfigurationsdatei oder unerwartetes Schließen einer Verbindung zu einem Peerprozess.

• Notfall- oder kritische Bedingungen, wie z. B. Ausschalten des Geräts aufgrund zu hoher Temperatur.

Jede Systemprotokollmeldung identifiziert den Junos OS-Prozess, der für die Generierung der Meldung verantwortlich ist, und enthält eine kurze Beschreibung des aufgetretenen Vorgangs oder Fehlers. Ausführliche Informationen zu bestimmten Systemprotokollmeldungen finden Sie im Systemprotokoll-Explorer.https://apps.juniper.net/syslog-explorer/

Um das Gerät für die Protokollierung von Systemmeldungen zu konfigurieren, konfigurieren Sie die syslog-Anweisung auf der Hierarchieebene [edit system].syslog (System)

In Junos OS Version 17.3R1 verarbeitet der syslog-event-Daemon den fxp0 in einer dedizierten Management-Routing-Instanz für IPv4-adressierte Remote-Hosts. In Junos OS Version 18.1R1 unterstützt der syslog-event-Daemon die IPv6-basierte Konfiguration, wenn eine Verbindung zu einem Remote-Host oder einer Archivierungs-Site hergestellt wird, und fxp0 wird in eine dedizierte Verwaltungsinstanz verschoben. In Junos OS Version 18.4R1 kann der Syslog-Client Nachrichten über jede Routing-Instanz senden, die Sie in den entsprechenden Hierarchien definieren. Siehe Routing-Instanz (Syslog).routing-instance (Syslog)

In Junos OS Evolved verfügt jeder Knoten über das Standardtool , bei dem es sich um eine Schnittstelle zum Abrufen und Filtern des Systemjournals handelt.journalctl Systemprotokollmeldungen werden aus dem Systemjournal extrahiert. Der Prozess läuft auf allen Knoten und ruft Ereignisse (basierend auf der Syslog-Konfiguration) aus dem Systemjournal sowie Fehlermeldungen aus den verschiedenen Anwendungen ab und leitet sie an den Prozess weiter.relay-eventdmaster-eventd Der Prozess wird auf der primären Routing-Engine ausgeführt und schreibt die Protokollmeldungen und Fehler auf die Festplatte.master-eventd

Verwenden Sie die Anwendung Systemprotokoll-Explorer , um Systemprotokollmeldungen in verschiedenen Versionen anzuzeigen oder zu vergleichen.https://apps.juniper.net/syslog-explorer/

In Junos OS Evolved gibt es keine Datei in der Backup-Routing-Engine.messages Alle Routing-Engine-Sicherungsprotokolle befinden sich in der Datei auf dem primären Routing-Engine-Knoten.messages

Standardmäßig hängt Junos OS Evolved den Knotennamen in Systemprotokollmeldungen an den Hostnamen an. Bei Junos OS ist dies nicht der Fall. Diese Aktion sorgt dafür, dass die Systemprotokollmeldungen von Junos OS Evolved mit RFC5424 konform bleiben. Einige Überwachungssysteme identifizieren einen Junos OS Evolved-Hostnamen jedoch möglicherweise nicht richtig, da die Kombination aus Hostname und Knotenname mit keinem Hostnamen im Hostnamenbestand übereinstimmt.

Ab Junos OS Evolved Version 20.4R2 verwenden Sie den Befehl configuration mode, um eine genaue Identifizierung von Junos OS Evolved-Hostnamen in Ihrem Überwachungssystem sicherzustellen.set system syslog alternate-format Mit diesem Befehl wird das Format der Junos OS Evolved-Systemprotokollmeldungen geändert. Der Knotenname wird dem Prozessnamen in der Nachricht vorangestellt und nicht an den Hostnamen angehängt, so dass das Überwachungssystem den Hostnamen korrekt identifizieren kann.

Beispielsweise wird in Junos OS-Systemprotokollmeldungen der Ursprungsprozess nicht in Systemprotokollmeldungen ausgegeben, die von einem FPC stammen:

Junos OS Evolved-Nachrichten hängen jedoch den Knotennamen an den Hostnamen an und geben den Ursprungsprozess für Nachrichten aus, die von einem Knoten stammen, einschließlich FPCs:

Wenn Sie das alternative Format für Junos OS Evolved-Systemprotokollmeldungen konfiguriert haben, würde derselbe Satz von Systemprotokollmeldungen stattdessen wie folgt aussehen, mit dem Hostnamen allein:

Beginnend mit Junos OS Version 22.1R1 auf Geräten der SRX- und NFX-Serie und Junos OS Evolved Version 22.2R1 auf QFX5130-, QFX5200-, QFX5220- und QFX5700-Geräten haben wir dem Ereignis-Tag mehrere Ereignisse hinzugefügt, indem wir das Format verwenden, das eine Option () enthält, um die Ereignisse zu trennen und Systemprotokollmeldungen zu generieren.<event>UI_LOGIN_EVENT|UI_LOGOUT_EVENT</event>| Vor diesen Versionen verwendete das Ereignis-Tag das Format und wurde für verschiedene Kombinationen von Filtern nicht protokolliert.<event>UI_LOGIN_EVENT UI_LOGOUT_EVENT</event><get-syslog-events> rpc

Tabelle 1 Listet die Junos OS-Systemprotokollierungsfunktionen auf, die Sie in Konfigurationsanweisungen auf Hierarchieebene angeben können.[edit system syslog]

Listet die Schweregrade auf, die Sie in Konfigurationsanweisungen auf Hierarchieebene angeben können.Tabelle 2[edit system syslog] Die Stufen von bis sind in der Reihenfolge vom höchsten Schweregrad (größte Auswirkung auf die Funktionsfähigkeit) bis zum niedrigsten.emergencyinfo

Im Gegensatz zu den anderen Schweregraden deaktiviert die Stufe die Protokollierung einer Einrichtung, anstatt anzugeben, wie stark ein auslösendes Ereignis die Routing-Funktionen beeinträchtigt.none Weitere Informationen finden Sie unter Deaktivieren der Systemprotokollierung einer Einrichtung.Deaktivieren der Systemprotokollierung einer Einrichtung

Tabelle 3 fasst die standardmäßigen Systemprotokolleinstellungen zusammen, die für alle Router gelten, auf denen das Junos-Betriebssystem ausgeführt wird, und gibt an, welche Anweisung in die Konfiguration aufgenommen werden soll, um den Standardwert zu überschreiben.

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

Die folgenden Meldungen werden standardmäßig auf bestimmten Routern generiert. Um einen dieser Meldungstypen anzeigen zu können, müssen Sie mindestens ein Ziel für Meldungen konfigurieren, wie unter Junos OS Minimum System Logging Configuration (Junos OS-Mindestkonfiguration der Systemprotokollierung) beschrieben.Junos OS-Mindestkonfiguration für die Systemprotokollierung

• Um die Kernelprozessmeldung auf einem Router der M-, MX- oder T-Serie zu protokollieren, fügen Sie die Anweisung auf der entsprechenden Hierarchieebene ein:kernel info

• Auf einer Routing-Matrix, die aus einem TX-Matrix-Router und T640-Routern besteht, leitet die primäre Routing-Engine auf jedem T640-Router alle Nachrichten mit einem Schweregrad von und höher an die primäre Routing-Engine auf dem TX-Matrix-Router weiter.info Dies entspricht der folgenden Konfigurationsanweisung , die auf dem TX Matrix-Router enthalten ist:

• Ab Junos OS Version 15.1X49-D10 und Junos OS Version 17.3R1 leitet die primäre Routing-Engine auf jedem T1600- oder T4000-LCC ebenfalls auf einer Routing-Matrix, die aus einem TX Matrix Plus-Router mit angeschlossenen T1600- oder T4000-Routern besteht, alle Nachrichten mit einem Schweregrad von und höher an die primäre Routing-Engine auf dem TX Matrix Plus-Router weiter.info Dies entspricht der folgenden Konfigurationsanweisung, die auf dem TX Matrix Plus-Router enthalten ist:

  HINWEIS:

  Aus der Perspektive der Benutzeroberfläche erscheint die Routing-Matrix als ein einzelner Router. Der TX Matrix Plus-Router steuert alle T1600- oder T4000-Router, die in der Routing-Matrix mit ihm verbunden sind.

Die Syntax einer Nachricht im Standardformat, die von einem Junos OS-Prozess oder einer Unterprogrammbibliothek generiert wird, hängt davon ab, ob sie die folgenden Prioritätsinformationen enthält:

• Wenn die Anweisung auf der Hierarchieebene [] oder [] enthalten ist, hat eine Systemprotokollmeldung die folgende Syntax:explicit-priorityfilenamehostname

• Wenn eine Systemprotokollmeldung an die Konsole oder an Benutzer gerichtet wird oder wenn die Anweisung nicht für Dateien oder Remote-Hosts enthalten ist, hat sie die folgende Syntax:explicit-priority

Tabelle 4 beschreibt die Nachrichtenfelder.

hostname	process[process-ID]