Présentation de la journalisation système

Junos OS des messages de journal système (également appelés messages syslog)pour enregistrer les événements se produisent sur l’équipement, notamment les événements suivants:

• Opérations de routine, telles que la création d’une adjacence de protocole Open Shortest Path First (OSPF) ou une connexion de l’utilisateur à la base de données de configuration

• Conditions de défaillance et d’erreur, telles que l’échec d’un accès à un fichier de configuration ou l’inopinément d’une connexion à un processus d’pair

• Conditions d’urgence ou critiques, telles que la panne d’alimentation du routeur à cause de températures excessives

Dans Junos OS Version 17.3R1, le daemon syslog-event est capable de gérer le fxp0 dans l’instance de routage de gestion dédiée pour l’hôte distant IPv4 géré. Depuis Junos OS Release 18.1R1, le daemon syslog-event prend en charge la configuration basée sur IPv6 lors de la connexion à un hôte distant ou à un site d’archivage; fxp0 est transféré vers une instance de gestion dédiée. Dans Junos OS de 18.4R1, le client syslog peut envoyer des messages via n’importe quelle instance de routage définie au niveau des hiérarchies appropriées. Voir l’instance de routage (Syslog).

La Junos OS des messages de journal système (également appelés messages syslog)pour enregistrer les événements se produisent sur le commutateur, notamment les événements suivants:

• Opérations de routine, telles qu’une connexion utilisateur à la base de données de configuration.

• Conditions de défaillance et d’erreur, telles que l’échec d’accès à un fichier de configuration.

• Conditions d’urgence ou critiques, telles que la panne d’alimentation du commutateur en raison de températures excessives.

Chaque message de journal système identifie le Junos OS qui a généré le message et décrit brièvement l’opération ou l’erreur qui s’est produite. Pour plus d’informations sur les messages de journaux système spécifiques, consultez Le explorer des journaux système.

Pour configurer le routeur pour journaliser les messages système, inclure l’instruction au niveau syslog[edit system] de la hiérarchie:

Tableau 1 répertorie Junos OS sites de journalisation système que vous pouvez spécifier dans les instructions de configuration au niveau [edit system syslog] de la hiérarchie.

Tableau 2 répertorie les niveaux de gravité que vous pouvez spécifier dans les instructions de configuration au niveau [edit system syslog] hiérarchique. Les niveaux de bout en bout sont en ordre, de la plus grande emergencyinfo gravité (l’effet le plus important sur le fonctionnement) au plus bas.

Contrairement aux autres niveaux de gravité, ce niveau désactive la journalisation d’une installation au lieu d’indiquer l’impact sérieux d’un événement de déclenchement sur les none fonctions de routage. Pour plus d’informations, consultez la session Désactivation de la journalisation système d’une installation.

Tableau 3 résume les paramètres de journal du système par défaut qui s’appliquent à tous les routeurs qui exécutent la Junos OS et spécifie l’instruction à inclure dans la configuration pour remplacer la valeur par défaut.

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

Les messages suivants sont générés par défaut sur des routeurs spécifiques. Pour afficher l’un de ces types de messages, vous devez configurer au moins une destination pour les messages tels que décrits Junos OS configuration minimale de la journalisation du système.

• Pour enregistrer le message du processus du noyau sur un routeur M Series, MX Series ou T Series, inclure l’instruction au niveau hiérarchique kernel info approprié:

• Sur une matrice de routage composée d’un routeur TX Matrix et de routeurs T640, la moteur de routage principale de chaque routeur T640 fait passer tous les messages avec un niveau de gravité supérieur ou supérieur à la moteur de routage principale du info routeur TX Matrix. Il s’agit de l’énoncé de configuration suivant, inclus sur le routeur TX Matrix:

• À partir de Junos OS Release 15.1X49-D10 et Junos OS Release 17.3R1, de même sur une matrice de routage composée d’un routeur TX Matrix Plus avec des routeurs T1600 ou T4000 connectés, la moteur de routage principale sur chaque T1600 ou T4000 LCC permet de passer au moteur de routage principal du routeur TX Matrix Plus avec une gravité de niveau supérieur ou info supérieur. Il s’agit de l’énoncé de configuration suivant, inclus sur le routeur TX Matrix Plus:

  Remarque :

  Du point de vue de l’interface utilisateur, la matrice de routage apparaît comme un routeur unique. Le routeur TX Matrix Plus contrôle tous les routeurs T1600 ou T4000 connectés dans la matrice de routage.

La syntaxe d’un message au format standard générée par un processus Junos OS ou une bibliothèque de sous-réseaux dépend de sa priorité:

• Lorsque l’énoncé est inclus au niveau hiérarchique explicit-priority [filename] ou [hostname], un message de journal système dispose de la syntaxe suivante:

• Lorsque l’instruction est adressée à la console ou aux utilisateurs, ou lorsque l’instruction n’est pas incluse pour les fichiers ou les hôtes distants, le message de journal système dispose de la explicit-priority syntaxe suivante:

Tableau 4 décrit les champs de messages.

hostname	process[process-ID]