Überblick über die Systemprotokollierung

Junos OS generiert Systemprotokollmeldungen (auch Syslog-Meldungengenannt), um Ereignisse aufzuzeichnen, die auf dem Gerät auftreten, einschließlich der folgenden:

• Routinevorgänge, wie z. B. das Erstellen einerOSPF-Protokollnachbarschaft(Open Shortest Path First) oder eine Benutzeranmeldung bei der Konfigurationsdatenbank.

• Fehler- und Fehlerbedingungen, z. B. fehlgeschlagener Zugriff auf eine Konfigurationsdatei oder unerwartetes Schließen einer Verbindung zu einem Peerprozess.

• Notfall- oder kritische Bedingungen, wie z. B. Ausschalten des Geräts aufgrund zu hoher Temperatur.

Jede Systemprotokollmeldung identifiziert den Junos OS-Prozess, der für die Generierung der Meldung verantwortlich ist, und enthält eine kurze Beschreibung des aufgetretenen Vorgangs oder Fehlers. Ausführliche Informationen zu bestimmten Systemprotokollmeldungen finden Sie im Systemprotokoll-Explorer.

Um das Gerät für die Protokollierung von Systemmeldungen zu konfigurieren, konfigurieren Sie die syslog-Anweisung auf der Hierarchieebene [edit system].

Verwenden Sie die Anwendung Systemprotokoll-Explorer , um Systemprotokollmeldungen in verschiedenen Versionen anzuzeigen oder zu vergleichen.

Beginnend mit Junos OS Version 22.1R1 auf Geräten der SRX- und NFX-Serie und Junos OS Evolved Version 22.2R1 auf QFX5130-, QFX5200-, QFX5220- und QFX5700-Geräten haben wir mehrere Ereignisse innerhalb des Ereignis-Tags hinzugefügt, indem wir das <event>UI_LOGIN_EVENT|UI_LOGOUT_EVENT</event> Format verwenden, das eine Option (|) enthält, um die Ereignisse zu trennen und Systemprotokollmeldungen zu generieren. Vor diesen Versionen verwendete das Ereignis-Tag das <event>UI_LOGIN_EVENT UI_LOGOUT_EVENT</event> Format und wurde für verschiedene Kombinationen von <get-syslog-events> rpc Filtern nicht protokolliert.

Tabelle 1 Listet die Junos OS-Systemprotokollierungsfunktionen auf, die Sie in Konfigurationsanweisungen auf Hierarchieebene [edit system syslog] angeben können.

Tabelle 2 Listet die Schweregrade auf, die Sie in Konfigurationsanweisungen auf Hierarchieebene [edit system syslog] angeben können. Die Stufen von emergency bis info sind in der Reihenfolge vom höchsten Schweregrad (größte Auswirkung auf die Funktionsfähigkeit) bis zum niedrigsten.

Im Gegensatz zu den anderen Schweregraden deaktiviert die none Stufe die Protokollierung einer Einrichtung, anstatt anzugeben, wie stark ein auslösendes Ereignis die Routing-Funktionen beeinträchtigt. Weitere Informationen finden Sie unter Deaktivieren der Systemprotokollierung einer Einrichtung.

Tabelle 3 fasst die standardmäßigen Systemprotokolleinstellungen zusammen, die für alle Router gelten, auf denen das Junos-Betriebssystem ausgeführt wird, und gibt an, welche Anweisung in die Konfiguration aufgenommen werden soll, um den Standardwert zu überschreiben.

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

Der Systemprotokoll-Client (syslog) ist vollständig VRF-fähig. Wenn ein Server über eine VRF-Instanz (Virtual Routing and Forwarding) erreichbar ist, kann der Syslog-Client Protokollmeldungen an den Server senden. Um die Routing-Instanz anzugeben, über die der Remote-Server erreichbar ist, verwenden Sie die routing-instance Anweisung (die bei entsprechenden Hierarchien eingeführt wird).

Standardmäßig wird der Datenverkehr der Systemprotokollierung von der Verwaltungsschnittstelle auf Ihrem Gerät und der zugehörigen Routinginstanz gesendet. Sie können Systemprotokollierungsmeldungen so konfigurieren, dass die nicht standardmäßige Verwaltungsroutinginstanz mgmt_junosverwendet wird.

• Vorteile der dedizierten Management-Instanz
• Systemprotokollierung in der dedizierten Verwaltungsinstanz

Die folgenden Meldungen werden standardmäßig auf bestimmten Routern generiert. Um einen dieser Meldungstypen anzeigen zu können, müssen Sie mindestens ein Ziel für Meldungen konfigurieren, wie unter Junos OS Minimum System Logging Configuration (Junos OS-Mindestkonfiguration der Systemprotokollierung) beschrieben.

• Um die Kernelprozessmeldung auf einem Router der M-, MX- oder T-Serie zu protokollieren, fügen Sie die kernel info Anweisung auf der entsprechenden Hierarchieebene ein:

• Auf einer Routing-Matrix, die aus einem TX-Matrix-Router und T640-Routern besteht, leitet die primäre Routing-Engine auf jedem T640-Router alle Nachrichten mit einem Schweregrad von info und höher an die primäre Routing-Engine auf dem TX-Matrix-Router weiter. Dies entspricht der folgenden Konfigurationsanweisung , die auf dem TX Matrix-Router enthalten ist:

• Ab Junos OS Version 15.1X49-D10 und Junos OS Version 17.3R1 leitet die primäre Routing-Engine auf jedem T1600- oder T4000-LCC ebenfalls auf einer Routing-Matrix, die aus einem TX Matrix Plus-Router mit angeschlossenen T1600- oder T4000-Routern besteht, alle Nachrichten mit einem Schweregrad von info und höher an die primäre Routing-Engine auf dem TX Matrix Plus-Router weiter. Dies entspricht der folgenden Konfigurationsanweisung, die auf dem TX Matrix Plus-Router enthalten ist:

  HINWEIS:

  Aus der Perspektive der Benutzeroberfläche erscheint die Routing-Matrix als ein einzelner Router. Der TX Matrix Plus-Router steuert alle T1600- oder T4000-Router, die in der Routing-Matrix mit ihm verbunden sind.

Die Syntax einer Nachricht im Standardformat, die von einem Junos OS-Prozess oder einer Unterprogrammbibliothek generiert wird, hängt davon ab, ob sie die folgenden Prioritätsinformationen enthält:

• Wenn die explicit-priority Anweisung auf der Hierarchieebene [filename] oder [hostname] enthalten ist, hat eine Systemprotokollmeldung die folgende Syntax:

• Wenn eine Systemprotokollmeldung an die Konsole oder an Benutzer gerichtet wird oder wenn die explicit-priority Anweisung nicht für Dateien oder Remote-Hosts enthalten ist, hat sie die folgende Syntax:

Tabelle 5 beschreibt die Nachrichtenfelder.

hostname	process[process-ID]

Die Syntax einer Nachricht im Standardformat, die von einem Junos OS-Prozess oder einer Unterprogrammbibliothek generiert wird, hängt davon ab, ob sie Prioritätsinformationen enthält:

• Wenn die explicit-priority Anweisung auf der Hierarchieebene [edit system syslog file filename] oder [edit system syslog host (hostname | ) other-routing-engine] enthalten ist, weist eine Systemprotokollmeldung die folgende Syntax auf

• Wenn eine Systemprotokollmeldung an die Konsole oder an Benutzer weitergeleitet wird oder wenn die explizite Prioritätsanweisung für Dateien oder Remotehosts nicht enthalten ist, weist sie die folgende Syntax auf:

Tabelle 6 beschreibt die Nachrichtenfelder.

Systemprotokollmeldungen im Standardformat, die von Services auf einem PIC generiert werden, z. B. das PAC für adaptive Services (AS), weisen die folgende Syntax auf:

Tabelle 7 beschreibt die Nachrichtenfelder.

Ab Junos OS Version 8.3 schreiben Junos OS-Prozesse und Softwarebibliotheken Meldungen im strukturierten Datenformat anstelle des Junos OS-Standardformats in die Datei, wenn die Anweisung structured-data in der Konfiguration für eine Protokolldatei enthalten ist. Weitere Informationen zur structured-data-Anweisung finden Sie unter Protokollieren von Nachrichten im Structured-Data-Format.

Das strukturierte Format erleichtert es automatisierten Anwendungen, Informationen aus der Nachricht zu extrahieren. Insbesondere das standardisierte Format für die Berichterstattung über den Wert von Variablen (Elemente in der englischsprachigen Nachricht, die je nach den Umständen, die die Nachricht ausgelöst haben, variieren) erleichtert es einer Anwendung, diese Werte zu extrahieren. Im Standardformat sind die Variablen in den Nachrichtentext eingestreut und nicht als Variablen gekennzeichnet.

Das strukturierte Datenformat für eine Nachricht enthält die folgenden Felder (die hier nur in zwei Zeilen angezeigt werden, um die Lesbarkeit zu verbessern):

Tabelle 8 Beschreibt die Felder. Wenn das Dienstprogramm für die Systemprotokollierung den Wert in einem bestimmten Feld nicht ermitteln kann, wird stattdessen ein Bindestrich ( - ) angezeigt.

Standardmäßig enthält die Version mit strukturierten Daten einer Nachricht englischen Text am Ende, wie im folgenden Beispiel (das nur aus Gründen der Lesbarkeit in mehreren Zeilen angezeigt wird):

Wenn die kurze Anweisung auf der Hierarchieebene [edit system syslog file filename structured-data ] enthalten ist, wird der englische Text weggelassen, wie in diesem Beispiel:

Tabelle 9 Ordnet die Codes, die im Feld "Prioritätscode" angezeigt werden, der Einrichtung und dem Schweregrad zu.

Tabelle 10 Listet die numerischen Bezeichner für Routing-Plattformen auf, die im Feld Plattform angezeigt werden. Die Kennung wird von der SNMP Object Identifier (OID) der Plattform abgeleitet, wie in der Juniper Networks Routing-Plattform MIB definiert. Weitere Informationen zu OIDs finden Sie im Netzwerkverwaltungs- und Überwachungshandbuch.