log (Security)
構文
log {
(source-address source-address | source-interface source-interface);
cache {
exclude name {
destination-address destination-address;
destination-port destination-port;
event-id event-id;
failure;
interface-name interface-name;
policy-name policy-name;
process process;
protocol protocol;
source-address source-address;
source-port source-port;
success;
username username;
}
limit limit;
}
disable;
escape;
time-format (year | millisecond);
event-rate logs per second;
facility-override (authorization | daemon | ftp | kernel | local0 | local1 | local2 | local3 | local4 | local5 | local6 | local7 | user);
file {
files files;
name name;
path path;
size size;
}
format (binary | sd-syslog | syslog);
max-database-record max-database-record;
message-rate-limit messages per second;
mode (event | stream | stream-event);
rate-cap logs per second;
report {
logs-per-table {
idp idp;
ipsec-vpn ipsec-vpn;
screen screen;
session-all session-all;
sky sky;
utm utm;
}
table-lifetime table-lifetime;
table-mode {
dense;
}
}
root-streaming;
stream stream-name {
category (all | content-security | fw-auth | screen | alg | nat | flow | sctp | gtp | ipsec | idp | rtlog |pst-ds-lite | appqos |secintel |aamw);
filter {
threat-attack;
}
format (binary | sd-syslog | syslog | welf);
host {
ip-address;
port port-number;
routing-instanceinstance-name;
}
rate-limit {
log-rate;
}
severity (alert | critical | debug | emergency | error | info | notice | warning);
source-address {
ip-address;
}
time-format (year | millisecond);
transport {
protocol (tcp | tls | udp);
tcp-connections tcp-connections;
tls-profile tls-profile;
}
}
traceoptions {
file <filename> <files files> <match match> <size size> <(world-readable | no-world-readable)>;
flag name;
no-remote-trace;
}
transport {
protocol (tcp | tls | udp);
tcp-connections tcp-connections;
tls-profile tls-profile;
}
utc-timestamp;
}
階層レベル
[edit security] [editlogical-systemsname security] [edittenantstenant-name security]
説明
セキュリティログを設定します。ロギングのモードを設定します(従来のシステム ロギングのイベントまたは、収益ポートを介してサーバーにセキュリティ ログをストリーミングするためのストリーム)。また、セキュリティロギング用に他のすべてのパラメーターを指定することもできます。
オプション
cache |
監査ログ バッファーにセキュリティ ログ イベントをキャッシュします。 |
disable |
デバイスのセキュリティ ログを無効にします。 |
escape |
解析エラーを回避するために、ストリームログ転送をエスケープします。ストリーム モードでは、エスケープをおよび |
time-format |
タイムスタンプで年、ミリ秒、または両方を指定します。 |
event-rate rate |
1 秒あたりにログをストリーミングする速度を制限します。
|
facility-override |
リモート ホストにログを記録するための代替ファシリティ。 |
file |
バイナリ形式のログのセキュリティ ログ ファイル オプションを指定します。
|
format |
デバイスのセキュリティ ログ形式を設定します。 |
max-database-record |
以下に、データベースのディスク使用範囲の制限を示します。
|
mode |
セキュリティ ログの処理方法とエクスポート方法を制御します。 |
rate-cap rate-cap-value |
イベント モードでのみ動作します。このオプションは、1 秒あたりにデータ プレーン ログを生成する速度を制限します。
|
| root-streaming | ユーザー論理システムが、ルート論理システムのストリーム設定を使用してログを生成できるようにします。 |
source-address source-address |
セキュリティ ログのエクスポート時に使用する送信元 IP アドレスまたは IP アドレスを指定します。これは、設定 stream hostに必須です。 |
source-interface interface-name |
を設定 stream hostするために必須の送信元インターフェイス名を指定します。 と |
stream |
すべてのストリームで、ファイルまたはホストを設定できます。 |
traceoptions |
セキュリティログデーモントレースオプションを指定します。 |
transport |
セキュリティ ログのトランスポート設定を設定します。 |
utc-timestamp |
セキュリティログのタイムスタンプにUTC時間を使用するように指定します。 |
残りのステートメントは別々に説明します。CLI エクスプローラを参照してください。
必要な権限レベル
セキュリティ—設定でこのステートメントを表示します。
セキュリティ制御—設定にこのステートメントを追加します。
リリース情報
Junos OS リリース 9.2 で導入されたステートメント。
Junos OS リリース 19.1R1 で導入された [edit logical-systems name security] および [edit tenants tenant-name security] 階層レベル。
escape Junos OS リリース 20.2R1 で追加されたオプション。
root-streaming Junos OS リリース 20.3R1 で追加されたオプション。