Vue d’ensemble de la journalisation système

Junos OS génère des messages de journal système (également appelés messages syslog) pour enregistrer les événements qui se produisent sur le périphérique, notamment les suivants :

• Opérations de routine, telles que la création d’une adjacence de protocole Open Shortest Path First (OSPF) ou une connexion utilisateur à la base de données de configuration.

• Conditions de défaillance et d’erreur, telles que l’échec d’accès à un fichier de configuration ou la fermeture inattendue d’une connexion à un processus homologue.

• Conditions d’urgence ou critiques, telles que la mise hors tension de l’appareil en raison d’une température excessive.

Chaque message du journal système identifie le processus Junos OS responsable de la génération du message et fournit une brève description de l’opération ou de l’erreur qui s’est produite. Pour plus d’informations sur des messages de journal système spécifiques, reportez-vous à l’Explorateur de journaux système.

Pour configurer l’appareil afin qu’il consigne les messages système, configurez l’instruction syslog au niveau hiérarchique [modifier le système].

Dans Junos OS version 17.3R1, le démon syslog-event gère le fxp0 dans l’instance de routage de gestion dédiée pour l’hôte distant adressé IPv4. Dans Junos OS version 18.1R1, le démon syslog-event prend en charge la configuration IPv6 lors de la connexion à un hôte distant ou à un site d’archivage et fxp0 est déplacé vers une instance de gestion dédiée. Dans Junos OS version 18.4R1, le client syslog peut envoyer des messages via n’importe quelle instance de routage que vous définissez au niveau des hiérarchies appropriées. Voir routing-instance (Syslog).

Dans Junos OS Evolved, chaque nud dispose de l’outil standard journalctl , qui est une interface permettant de récupérer et de filtrer le journal système. Les messages du journal système sont extraits du journal système. Le relay-eventd processus s’exécute sur tous les noeuds et récupère les événements (en fonction de la configuration syslog) du journal système ainsi que les messages d’erreur des différentes applications et les transmet au master-eventd processus. Le master-eventd processus s’exécute sur le moteur de routage principal et écrit les messages de journal et les erreurs sur le disque.

Utilisez l’application Explorateur de journaux système pour afficher ou comparer les messages de journaux système dans différentes versions.

Dans Junos OS Evolved, il n’y a pas messages de fichier sur le moteur de routage de sauvegarde. Tous les journaux de sauvegarde du moteur de routage se trouvent dans le fichier sur le messages nœud principal du moteur de routage.

Par défaut, Junos OS Evolved ajoute le nom de nœud au nom d’hôte dans les messages du journal système. Ce n’est pas le cas de Junos OS. Cette action permet de maintenir Junos OS messages du journal système Evolved conformes à RFC5424. Toutefois, certains systèmes de surveillance peuvent ne pas identifier correctement un nom d’hôte Junos OS Evolved, car la combinaison nom d’hôte-nom de nœud ne correspond à aucun nom d’hôte dans l’inventaire des noms d’hôte.

À partir de Junos OS Evolved version 20.4R2, pour garantir une identification précise des noms d’hôte Junos OS Evolved dans votre système de surveillance, utilisez la set system syslog alternate-format commande configuration mode. Cette commande modifie le format des messages du journal système de Junos OS Evolved. Le nom du nœud est ajouté au nom du processus dans le message plutôt que d’être ajouté au nom d’hôte, ce qui permet au système de surveillance d’identifier correctement le nom d’hôte.

Par exemple, les messages du journal système de Junos OS n’impriment pas le processus d’origine dans les messages du journal système provenant d’un FPC :

Toutefois, les messages Junos OS Evolved ajoutent le nom de nœud au nom d’hôte et impriment le processus d’origine des messages provenant d’un nud, y compris les FPC :

Si vous avez configuré le format alternatif pour les messages de journal système de Junos OS Evolved, le même ensemble de messages de journal système ressemblera à ceci à la place, avec le nom d’hôte seul :

À partir de Junos OS version 22.1R1 sur les appareils SRX Series et NFX Series et Junos OS version 22.2R1 d’Evolved sur les appareils QFX5130, QFX5200, QFX5220 et QFX5700, nous avons ajouté plusieurs événements à l’intérieur de la balise d’événement en utilisant le <event>UI_LOGIN_EVENT|UI_LOGOUT_EVENT</event> format, qui dispose d’une option (|) pour séparer les événements et générer des messages de journal système. Antérieurement à ces versions, la balise d’événement utilisait le <event>UI_LOGIN_EVENT UI_LOGOUT_EVENT</event> format et pour diverses combinaisons de <get-syslog-events> rpc filtres, elle n’était pas enregistrée.

Tableau 1 répertorie les fonctions de journalisation système de Junos OS que vous pouvez spécifier dans les instructions de configuration au niveau hiérarchique [edit system syslog] .

Tableau 2 Répertorie les niveaux de gravité que vous pouvez spécifier dans les instructions de configuration au niveau de la [edit system syslog] hiérarchie. Les niveaux de à travers sont dans l’ordre de la gravité la plus élevée (effet le plus important sur le emergency fonctionnement) à info la plus faible.

Contrairement aux autres niveaux de gravité, le niveau désactive la journalisation d’une ressource au lieu d’indiquer la none gravité de l’impact d’un événement déclencheur sur les fonctions de routage. Pour plus d’informations, reportez-vous à la section Désactivation de la journalisation système d’une installation.

Tableau 3 résume les paramètres de journal système par défaut qui s’appliquent à tous les routeurs exécutant Junos OS et spécifie l’instruction à inclure dans la configuration pour remplacer la valeur par défaut.

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

Les messages suivants sont générés par défaut sur des routeurs spécifiques. Pour afficher ces types de messages, vous devez configurer au moins une destination pour les messages, comme décrit dans Configuration minimale de journalisation système de Junos OS.

• Pour consigner le message du processus du noyau sur un routeur M Series, MX Series ou T Series, incluez l’instruction kernel info au niveau hiérarchique approprié :

• Sur une matrice de routage composée d’un routeur TX Matrix et de routeurs T640, le moteur de routage principal de chaque routeur T640 transfère tous les messages dont la gravité est égale info ou supérieure au moteur de routage principal sur le routeur TX Matrix. Ceci est équivalent à l’instruction de configuration suivante incluse sur le routeur TX Matrix :

• À partir de Junos OS version 15.1X49-D10 et Junos OS version 17.3R1, de même, sur une matrice de routage composée d’un routeur TX Matrix Plus avec des routeurs T1600 ou T4000 connectés, le moteur de routage principal de chaque T1600 ou T4000 LCC transfère au moteur de routage principal du routeur TX Matrix Plus tous les messages dont la gravité est supérieure ou égale info . Ceci est équivalent à l’instruction de configuration suivante incluse sur le routeur TX Matrix Plus :

  REMARQUE :

  Du point de vue de l’interface utilisateur, la matrice de routage apparaît comme un routeur unique. Le routeur TX Matrix Plus contrôle tous les routeurs T1600 ou T4000 qui lui sont connectés dans la matrice de routage.

La syntaxe d’un message au format standard généré par un processus ou une bibliothèque de sous-programmes Junos OS varie selon qu’il inclut ou non les informations de priorité ci-dessous :

• Lorsque l’instruction est incluse au niveau hiérarchique [] ou [filenamehostname], la syntaxe d’un explicit-priority message du journal système est la suivante :

• Lorsqu’il est dirigé vers la console ou les utilisateurs, ou lorsque l’instruction n’est pas incluse pour les explicit-priority fichiers ou les hôtes distants, un message de journal système a la syntaxe suivante :

Tableau 4 Décrit les champs de message.

hostname	process[process-ID]