Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

システムログファイルを表示する

機能エクスプローラーを使用して、特定の機能のプラットフォームとリリースのサポートを確認します。

プラットフォームに関連する注意事項については、「 プラットフォーム固有のシステムログ動作」 セクションを参照してください。

単一シャーシシステムからのログファイルを表示する

シングルシャーシシステムに保存されているログファイルを表示するには、Junos OS CLI動作モードを入力し、以下のいずれかのコマンドを発行します。

デフォルトでは、コマンドはローカルルーティングエンジンに保存されているファイルを表示します。特定のルーティングエンジンに保存されているファイルを表示するには、ファイルまたはパス名の前に文字列 re0 または re1 とコロンを付けます。次の例では、どちらもスロット1のルーティングエンジンに保存されている /var/log/messages ファイルを示しています。

ログメッセージのフィールドについては、 Junos OSプロセスまたはライブラリによって標準形式で生成されたメッセージの解釈PIC上のサービスによって標準形式で生成されたメッセージの解釈、および 構造化データ形式で生成されたメッセージの解釈を参照してください。例については、 ログファイルのサンプルコンテンツを参照してください。

ログファイルサンプルコンテンツ

このトピックには、/var/logディレクトリのサンプルコンテンツが含まれています。ローカルルーティングエンジンに保存されている /var/log/messages ファイルの内容を表示することができます。( /var/log ディレクトリはログファイルのデフォルトの場所であるため、ファイル名に含める必要はありません。 メッセージ ファイルは、システムログメッセージの一般的に設定された宛先です。)

注:

Junos OS Evolvedでは、 メッセージ ファイルはプライマリルーティングエンジンにのみ書き込まれます。バックアップ ルーティングエンジン メッセージは、プライマリ ルーティングエンジンの メッセージ ファイルにあります。

daemon ファシリティからのメッセージを含むように以前に設定されたファイル /var/log/processes の内容を表示できます。file show コマンドを発行するときは、ファイルの完全なパス名を指定する必要があります。

explicit-priorityステートメントが[edit system syslog file processes]階層レベルに含まれている場合、ファイル/var/log/processesの内容を表示できます。

スループットの過剰使用に対する警告メッセージのサポート:

このデバイスは、最大20Gbpsおよび7Mppsのインターネットミックス(IMIX)ファイアウォールパフォーマンスをサポートします。IMIXスループットがこれらの制限を超えると、新しいログメッセージが生成されます。これらのログメッセージは、スループットの過剰使用が発生していることを思い出させるものとして機能します。 show log messages コマンドを発行すると、以下のサンプルログメッセージが表示されます。

スループットの過剰使用に注意を向けて、システムは 15 分ごとに、全体が 20 Gbps および 7 Mpps を超えた分数を計算します。過去 15 分間のうち、スループットが 1 分 30 秒(10%)を超えた場合、システムはログメッセージをトリガーします。例えば、次のようなログメッセージが表示されたとします。

これは、ログメッセージをトリガーした最後の15分間(15分の35%)に、スループットが20Gbpsおよび7Mppsを超えたことを意味します。

このログメッセージをオフにするには、スループットレベルを20Gbpsおよび7Mpps未満に下げるか、拡張パフォーマンスアップグレードライセンスをインストールすることをお勧めします。

注:

この機能にはライセンスが必要です。ライセンス管理に関する一般的な情報については、 ジュニパーライセンスガイド を参照してください。詳細については、 SRXシリーズサービスゲートウェイ の製品データシートを参照するか、ジュニパーアカウントチームまたはジュニパーパートナーにお問い合わせください。

MD5ログファイルを表示する

Junos OSおよびJunos OS Evolved BGPは、プロトコル交換の認証をサポートしています。BGPパケットの真正性を検証するために、隣接するルーティングデバイス上のBGPプロトコルのTCPメッセージダイジェスト5(MD5)認証を設定すると、 /var/log/messages/ に保存されている以下のログ警告メッセージが表示されます。

Junos OSでは、

MD5がローカルに設定されているが、ピアデバイスでは設定されていない場合、

MD5がピアに設定されているが、ローカルデバイスに設定されていない場合、

両方のルーターでMD5が設定されており、認証パスワードが一致しない場合、以下のログが表示されます。

Junos OS Evolvedでは、

TCP MD5認証がローカルで設定されているが、ピアデバイスでは設定されていない場合、ログメッセージは利用できません。

TCP MD5認証がピアで設定されているが、ローカルデバイスでは設定されていない場合、ログメッセージは利用できません。

両方のルーターでMD5が設定されており、認証パスワードが一致しない場合、以下のログが表示されます。