Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Systemprotokollierung von Ereignissen, die für die Firewall-Einrichtung generiert wurden

Systemprotokollmeldungen, die für Firewall-Filteraktionen generiert werden, gehören zur firewall Einrichtung. Wie bei jeder anderen Junos OS-Systemprotokollierungsfunktion können Sie Syslog-Meldungen der Einrichtung an ein oder mehrere bestimmte Ziele weiterleiten firewall : zu einer bestimmten Datei, zur Terminalsitzung eines oder mehrerer angemeldeter Benutzer (oder zu allen Benutzern), zur Router- (oder Switch-) Konsole oder zu einem Remote-Host oder der anderen Routing-Engine auf dem Router (oder Switch).

Wenn Sie ein Syslog-Meldungsziel für Syslog-Meldungen der firewall Einrichtung konfigurieren, fügen Sie eine Anweisung auf Hierarchieebene [edit system syslog] ein und geben den Namen der firewall Einrichtung zusammen mit einem Schweregrad an. Nachrichten von der, die firewall auf der angegebenen Stufe oder schwerer eingestuft werden, werden am Ziel protokolliert.

Systemprotokollmeldungen mit dem DFWD_ Präfix werden vom Firewall-Prozess (dfwd) generiert, der die Kompilierung und das Herunterladen von Junos OS-Firewall-Filtern verwaltet. Systemprotokollmeldungen mit dem PFE_FW_ Präfix sind Meldungen über Firewallfilter, die vom Packet Forwarding Engine-Controller generiert werden, der die Paketweiterleitungsfunktionen verwaltet. Weitere Informationen finden Sie im Systemprotokoll-Explorer.

Tabelle 1 Listet die Systemprotokollziele auf, die Sie für die firewall Einrichtung konfigurieren können.

Tabelle 1: Syslog-Meldungsziele für die Firewall-Funktion

Bestimmungsort

Beschreibung

Konfigurationsanweisungen unter [System-Syslog bearbeiten]
Datei

Wenn Sie diese Option konfigurieren, werden die firewall Syslog-Meldungen nicht in die Hauptprotokolldatei des Systems aufgenommen.

Um die Priorität und die Möglichkeit für Nachrichten einzuschließen, die in die Datei geschrieben werden, fügen Sie die explicit-priority Anweisung ein.

Um das standardmäßige Standardnachrichtenformat zu überschreiben, das auf einem UNIX-Systemprotokollformat basiert, fügen Sie die structured-data Anweisung ein. Wenn die structured-data Anweisung eingeschlossen ist, werden andere Anweisungen, die das Format für in die Datei geschriebene Nachrichten angeben, ignoriert (die explicit-priority Anweisung auf der [edit system syslog file filename] Hierarchieebene und die time-format Anweisung auf der [edit system syslog] Hierarchieebene).

 
file filename {
    firewall severity;
    allow-duplicates;
    archive archive-options;
    explicit-priority;
    structured-data;
}
allow-duplicates;
archive archive-options;
time-format (option);
Terminalsitzung

Wenn Sie diese Option konfigurieren, wird eine Kopie der firewall Syslog-Meldungen in die angegebenen Terminalsitzungen geschrieben. Geben Sie einen oder mehrere Benutzernamen an oder geben Sie für alle angemeldeten Benutzer an * .

 
user (username | *) {
    firewall severity;
}
time-format (option);
Router- (oder Switch-)Konsole

Wenn Sie diese Option konfigurieren, wird eine Kopie der firewall Syslog-Meldungen in die Router- (oder Switch-)Konsole geschrieben.

 
console {
    firewall severity;
}
time-format (option);
Remote-Host oder die andere Routing-Engine

Wenn Sie diese Option konfigurieren, wird eine Kopie der firewall Syslog-Meldungen auf den angegebenen Remote-Host oder auf die andere Routing-Engine geschrieben.

Um die standardmäßige alternative Funktion zum Weiterleiten firewall von Syslog-Meldungen an einen Remote-Computer (local3) außer Kraft zu setzen, fügen Sie die facility-override  firewall Anweisung ein.

Um die Priorität und die Möglichkeit für Nachrichten einzuschließen, die in die Datei geschrieben werden, fügen Sie die explicit-priority Anweisung ein.

 
host (hostname | other-routing-engine) {
    firewall severity;
    allow-duplicates;
    archive archive-options;
    facility-override firewall;
    explicit-priority;
}
allow-duplicates; # All destinations
archive archive-options;
time-format (option);

Standardmäßig gibt der Zeitstempel, der in einer Systemprotokollnachricht im Standardformat aufgezeichnet wird, den Monat, das Datum, die Stunde, die Minute und die Sekunde an, in der die Nachricht protokolliert wurde, wie im Beispiel gezeigt:

Um das Jahr, die Millisekunde oder beides in den Zeitstempel für alle Systemprotokollierungsmeldungen aufzunehmen, fügen Sie unabhängig von der Einrichtung eine der folgenden Anweisungen auf Hierarchieebene [edit system syslog] ein:

  • time-format year;

  • time-format millisecond;

  • time-format year millisecond;

Das folgende Beispiel veranschaulicht das Format für einen Zeitstempel, der sowohl die Millisekunde (401) als auch das Jahr (2010) enthält:

Verwandte Themen