Vérifiez les commandes que les utilisateurs saisissent
But
Vous pouvez également vérifier lorsque les utilisateurs se connectent au routeur et aux commandes CLI qu’ils émettent.
Pour vérifier les commandes saisies par les utilisateurs, procédez comme suit :
Configurer le fichier journal pour le suivi des commandes CLI
Action
Pour configurer le fichier journal pour le suivi des commandes CLI, procédez comme suit :
-
En mode configuration, accédez au niveau hiérarchique suivant :
[edit] user@host# edit system syslog
Configurez le fichier journal :
[edit system syslog] user@host# edit file filename
Par exemple :
[edit system syslog] user@host# edit file cli-commands
Configurez la fonction interactive-commands et le niveau de gravité :
[edit system syslog filename] user@host# set interactive-commands info
Vérifiez la configuration :
[edit system syslog] user@host# show file cli-commands { interactive-commands info; }Validez la configuration :
user@host# commit
Sens
L’exemple de configuration montre que le fichier journal cli-commands est configuré avec la fonction interactive-commands au niveau de gravité info. #xd_e411a123b15b1f25--3af2d0ca-19080dd9b71--7ed1/table_apd_r2l_zbc répertorie et décrit les niveaux de gravité.
| Niveau de gravité | Description |
|---|---|
| info | Consignez toutes les commandes CLI de niveau supérieur, y compris la commande configure et toutes les commandes du mode de configuration. |
| remarquer | Consignez les commandes du mode de configuration, annulez et validez. |
| avertissement | Consigner le redémarrage d’un processus logiciel. |
Afficher le fichier journal configuré
But
Pour afficher le fichier journal en mode configuration, entrez la commande suivante :
Action
[edit system syslog] user@host# run show log filename
Par exemple :
[edit system syslog] user@host# run show log cli-commands
Exemple de sortie
[edit system syslog] user@host# run show log cli-commands Sep 16 11:24:25 nut mgd[3442]: UI_COMMIT_PROGRESS: commit: signaling 'Syslog daemon', pid 2457, signal 1, status 0 Sep 16 11:24:25 nut mgd[3442]: UI_COMMIT_PROGRESS: commit: signaling 'SNMP daemon', pid 2592, signal 31, status 0 Sep 16 11:28:36 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'run show log cli-commands ' Sep 16 11:30:39 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'run show log security ' Sep 16 11:31:26 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'run show log messages ' Sep 16 11:41:21 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'edit file cli-commands ' Sep 16 11:41:25 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'show ' Sep 16 11:44:57 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'set interactive-commands info ' Sep 16 14:32:15 nut mgd[3442]: UI_CMDLINE_READ_LINE: User 'user', command 'run show log cli-commands '
Sens
L’exemple de sortie montre les commandes CLI qui ont été saisies depuis la configuration du fichier journal.