Überblick über die Systemprotokollierung

Junos OS generiert Systemprotokollmeldungen (auch syslog-Meldungen genannt), um Ereignisse aufzuzeichnen, die auf dem Gerät auftreten, einschließlich der folgenden:

• Routinemäßige Vorgänge, wie z. B. die Erstellung einer OSPF-Protokolladjacency (Open Shortest Path First) oder eine Benutzeranmeldung bei der Konfigurationsdatenbank

• Fehler und Fehlerbedingungen, wie z. B. fehler beim Zugriff auf eine Konfigurationsdatei oder unerwartetes Schließen einer Verbindung zu einem Peer-Prozess

• Notfallbedingungen oder kritische Bedingungen, wie z. B. das Herunterschalten des Routers aufgrund zu hoher Temperatur

In Junos OS Version 17.3R1 ist der Syslog-Ereignis-Daemon in der Lage, die fxp0 in dedizierter Management-Routing-Instanz für den IPv4-adressierten Remote-Host zu handhaben. Ab Junos OS Version 18.1R1 unterstützt der Syslog-Ereignis-Daemon IPv6-basierte Konfiguration, wenn eine Verbindung zu einem Remote-Host oder einer Archivseite hergestellt wird, und fxp0 wird in eine dedizierte Verwaltungsinstanz verschoben. In Junos OS Version 18.4R1 kann der Syslog-Client Nachrichten über jede von Ihnen definierte Routing-Instanz in den entsprechenden Hierarchien senden. Siehe Routing-Instanz (Syslog).

In Junos OS Evolved verfügt jeder Knoten über das Standardtool journalctl , eine Schnittstelle zum Abrufen und Filtern des Systemtagebuchs. Systemprotokollmeldungen werden aus dem Systemjournal analysiert. Der relay-eventd Prozess läuft auf allen Knoten und ruft Ereignisse (basierend auf der Syslog-Konfiguration) aus dem Systemjournal sowie Fehlermeldungen von den verschiedenen Anwendungen ab und leitet sie an den master-eventd Prozess weiter. Der master-eventd Prozess läuft auf der primären Routing-Engine und schreibt die Protokollmeldungen und Fehler auf die Festplatte.

Verwenden Sie den Systemprotokoll-Explorer , um Systemprotokollmeldungen in verschiedenen Versionen anzuzeigen oder zu vergleichen.

In Junos OS Evolved gibt es keine messages Datei auf der Backup-Routing-Engine. Alle Backup-Routing-Engine-Protokolle befinden sich in der messages Datei auf dem primären Routing-Engine-Knoten.

Standardmäßig fügt Junos OS Evolved den Knotennamen in Systemprotokollmeldungen an den Hostnamen an. Junos OS nicht. Mit dieser Aktion bleiben Junos OS Evolved-Systemprotokollmeldungen konform mit RFC5424. Einige Überwachungssysteme identifizieren jedoch möglicherweise einen Junos OS Evolved-Hostnamen nicht richtig, da die Kombination zwischen Hostnamen und Knotennamen keinen Hostnamen im Bestand der Hostnamen entspricht.

Wenn Ihr Überwachungssystem Junos OS Evolved-Hostnamen nicht richtig identifiziert, sollten Sie ab Junos OS Evolved Version 20.4R2 den set system syslog alternate-format Befehl konfigurationsmodus ausführen. Dieser Befehl ändert das Format der Junos OS Evolved Systemprotokollmeldungen. Der Knotenname wird dem Prozessnamen in der Nachricht vorausgestellt und nicht an den Hostnamen angehängt, sodass das Überwachungssystem den Hostnamen korrekt identifizieren kann.

Die Junos OS-Systemprotokollmeldungen drucken beispielsweise den Ursprungsprozess nicht in Systemprotokollmeldungen, die von einer FPC stammen:

Junos OS Evolved-Nachrichten hängen jedoch den Namen des Knotens an den Hostnamen an und drucken den Ursprungsvorgang für Nachrichten, die von einem Knoten, einschließlich FPCs, kommen:

Wenn Sie das alternative Format für Junos OS Evolved Systemprotokollmeldungen konfiguriert haben, würde dieselbe Reihe von Systemprotokollmeldungen stattdessen wie folgt aussehen, und zwar mit dem Hostnamen selbst:

Das Junos OS generiert Systemprotokollmeldungen (auch syslog-Meldungen genannt), um Ereignisse aufzuzeichnen, die auf dem Switch auftreten, einschließlich der folgenden:

• Routinemäßige Vorgänge, wie z. B. eine Benutzeranmeldung bei der Konfigurationsdatenbank.

• Fehler- und Fehlerbedingungen, wie z. B. fehler beim Zugriff auf eine Konfigurationsdatei.

• Notfall- oder kritische Bedingungen, wie z. B. Das Herunterschalten des Schalters aufgrund zu hoher Temperatur.

Jede Systemprotokollnachricht identifiziert den Junos OS-Prozess, der die Nachricht generiert hat, und beschreibt kurz den aufgetretenen Vorgang oder Fehler. Ausführliche Informationen zu bestimmten Systemprotokollmeldungen finden Sie im Systemprotokoll-Explorer.

Um das Gerät für das Protokoll von Systemmeldungen zu konfigurieren, konfigurieren Sie die syslog-Anweisung auf der Hierarchieebene [System bearbeiten].

Tabelle 1 listet die Junos OS-Systemprotokollierungsfunktionen auf, die Sie in Konfigurationsanweisungen auf [edit system syslog] Hierarchieebene angeben können.

Tabelle 2 listet die Schweregraden auf, die Sie in Konfigurationsanweisungen auf [edit system syslog] Hierarchieebene angeben können. Die Werte von emergency durch info sind in der Reihenfolge von höchster Schweregrad (größter Einfluss auf die Funktion) bis zum niedrigsten.

Im Gegensatz zu den anderen Schweregraden deaktiviert die Ebene die none Protokollierung einer Einrichtung, anstatt anzuzeigen, wie ernst ein auslösendes Ereignis Routing-Funktionen beeinflusst. Weitere Informationen finden Sie unter Deaktivieren der Systemprotokollierung einer Einrichtung.

Tabelle 3 fasst die Standardmäßigen Systemprotokolleinstellungen zusammen, die für alle Router gelten, auf denen Junos OS ausgeführt wird, und gibt an, welche Anweisung in die Konfiguration einbezogen werden soll, um den Standardwert zu überschreiben.

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

Die folgenden Meldungen werden standardmäßig auf bestimmten Routern generiert. Um diese Arten von Nachrichten anzuzeigen, müssen Sie mindestens ein Ziel für Nachrichten konfigurieren, wie in Junos OS Minimum System Logging Configuration beschrieben.

• Um die Kernel-Prozessnachricht auf einem Router der M-, MX- oder T-Serie zu protokollieren, fügen Sie die kernel info Anweisung auf der entsprechenden Hierarchieebene ein:

• In einer Routing-Matrix, die aus einem TX-Matrix-Router und T640-Routern besteht, leitet die primäre Routing-Engine auf jedem T640-Router alle Nachrichten mit einem Schweregrad von info und höher an die primäre Routing-Engine auf dem TX Matrix-Router weiter. Dies entspricht der folgenden Konfigurationsaussage auf dem TX Matrix-Router:

• Ab Junos OS Version 15.1X49-D10 und Junos OS Version 17.3R1, ebenfalls auf einer Routing-Matrix, die aus einem TX Matrix Plus-Router mit angeschlossenen T1600- oder T4000-Routern besteht, leitet die primäre Routing-Engine auf jedem T1600- oder T4000-LCC alle Nachrichten mit einem Schweregrad von info und höher an die primäre Routing-Engine auf dem TX Matrix Plus-Router weiter. Dies entspricht der folgenden Konfigurationsaussage auf dem TX Matrix Plus-Router:

  HINWEIS:

  Aus Sicht der Benutzeroberfläche wird die Routing-Matrix als einzelner Router angezeigt. Der TX Matrix Plus-Router steuert alle in der Routing-Matrix verbundenen Router T1600 oder T4000.

Die Syntax einer Nachricht im Standardformat, die von einem Junos OS-Prozess oder einer Unterroutinenbibliothek generiert wird, hängt davon ab, ob sie Prioritätsinformationen enthält:

• Wenn die explicit-priority Anweisung auf Hierarchieebene [filename] oder [hostname] enthalten ist, hat eine Systemprotokollmeldung die folgende Syntax:

• Wenn sie an die Konsole oder an Benutzer weitergeleitet wird, oder wenn die explicit-priority Anweisung für Dateien oder Remote-Hosts nicht enthalten ist, hat eine Systemprotokollmeldung die folgende Syntax:

Tabelle 4 beschreibt die Nachrichtenfelder.

hostname	process[process-ID]