システムログの概要

Junos OSはシステムログメッセージ（syslogメッセージ友呼ばれる）をデバイス上で発生する記録イベントに作成し、それには次が含まれます。

• Open Shortest Path First（OSPF）プロトコル隣接の作成や、設定データベースへのユーザーログインの作成といったルーティン操作

• 設定ファイルへのアクセスの失敗、または予期しないピアプロセスへの接続の終了といった失敗やエラー状態

• 超高熱によるデバイスの電源ダウンなどの緊急または深刻な状態。

各システムログメッセージは、メッセージを生成する必要があるJunos OSプロセスを特定し、発生した操作またはエラーの簡単な説明をします。特定のシステムログメッセージの詳細については、システムログエクスプローラを参照してください。

デバイスがシステムメッセージをログに記録するように設定するには、[システムを編集]階層レベルでsyslogステートメントを設定します。

システムログエクスプローラアプリケーションを使用して、異なるリリースでシステムログメッセージを表示または比較します。

SRXシリーズとNFXシリーズデバイスでのJunos OS リリース 22.1R1と、QFX5130、QFX5200、QFX5220、QFX5700デバイスでのJunos OS Evolvedリリース22.2R1以降、<event>UI_LOGIN_EVENT|UI_LOGOUT_EVENT</event>フォーマットを使用してイベントタグ内に複数のイベントを追加しました。これにはイベントを分離し、システムログメッセージを生成するオプション（|）があります。これらのリリースの前には、イベントタグが<event>UI_LOGIN_EVENT UI_LOGOUT_EVENT</event>フォーマットを使用し、<get-syslog-events> rpcフィルターのさまざまな組み合わせでは、ログに記録されませんでした。

表 1 は、[edit system syslog] 階層レベルの設定ステートメントで指定できる、Junos OSシステムのロギング機能の一覧を示しています。

表 2に、[edit system syslog] 階層レベルの設定ステートメントで指定可能な重大度を示します。レベルemergencyからinfoは、最も高い重大度（機能に最大の影響を及ぼす）から最も低いものへの順です。

他の重大度レベルとは異なり、none レベルでは、トリガーとなるイベントがルーティング機能に及ぼす重大度を示すのではなく、ファシリティのログ記録を無効にします。詳細は、ファシリティのシステム ログ記録の無効化を参照してください。

表 3は、Junos OSを実行するすべてのルーターに適用されるデフォルトシステムログ設定をまとめ、デフォルト値を上書きする設定に含めるステートメントを指定します。

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

システム ログ(syslog)クライアントは完全に VRF に対応します。仮想ルーティングおよび転送(VRF)インスタンスを介してサーバに到達可能な場合、syslogクライアントはサーバにログメッセージを送信できます。リモートサーバー到達可能なルーティング インスタンスを指定するには、 routing-instance ステートメント(適切な階層で導入)を使用します。

デフォルトでは、システム ロギング トラフィックは、デバイスおよびそれに関連付けられたルーティング インスタンスの管理インターフェイスから送信されます。デフォルト以外の管理ルーティング インスタンス mgmt_junosを使用するように、システム ロギング メッセージを設定できます。

• 専用管理インスタンスのメリット
• 専用管理インスタンスでのシステムロギング

以下のメッセージは、特定のルーター上でデフォルトで生成されます。これらのタイプのメッセージを表示するには、Junos OS 最小システムログ構成で説明されているように、メッセージの宛先を少なくとも 1 つ構成する必要があります。

• M シリーズ、MX シリーズ、または T シリーズのルーターでカーネル プロセス メッセージをログに記録するには、 ステートkernel infoメントを適切な階層レベルで記述します。

• infoTX Matrix ルーターと T640 ルーターで構成されるルーティング マトリクスでは、各 T640 ルータのプライマリ ルーティング エンジンが、重大度が 以上のすべてのメッセージを TX Matrix ルータのプライマリ ルーティング エンジンに転送します。これは、TX Matrix ルーターに含まれる以下の構成ステートメントと等価です。

• Junos OSリリース15.1X49-D10およびJunos OSリリース17.3R1より（同様にTX Matrix Plusルーターと接続されたT1600またはT4000ルーターで構成されるルーティングマトリクス上でも）、各T1600またはT4000 LCCのプライマリルーティングエンジンは、重大度がinfo以上のすべてのメッセージをTX Matrix Plusルーターのプライマリルーティングエンジンに転送します。これは、TX Matrix Plus ルーターに含まれる以下の構成ステートメントと等価です。

  注:

  ユーザー インターフェイスの観点から見ると、ルーティング マトリクスは単一ルーターとして表示されます。TX Matrix Plus ルーターは、ルーティング マトリクスで接続されているすべての T1600 または T4000 ルーターを制御します。

Junos OSのプロセスまたはサブルーチンライブラリで生成された標準形式のメッセージの構文は、以下の優先順位情報が含まれているかどうかによって異なります。

• explicit-priorityステートメントが[filename]または[hostname]階層レベルに含まれる場合、システムログメッセージは以下の構文を持っています。

• コンソールやユーザーに送信される場合、またはファイルやリモートホストにステートexplicit-priorityメントが含まれていない場合、システムログメッセージの構文は次のとおりです:

表 5はメッセージフィールドを説明しています。

hostname	process[process-ID]

Junos OSのプロセスまたはサブルーチンライブラリで生成された標準形式のメッセージの構文は、優先順位情報が含まれているかどうかによって異なります。

• explicit-priorityステートメントが[edit system syslog file filename]または[edit system syslog host(hostname | other-routing-engine)]階層レベルに含まれる場合、システムログメッセージは以下の構文を持っています

• コンソールやユーザーに送信される場合、またはファイルやリモートホストに明示的な優先度ステートメントが含まれていない場合、システムログメッセージの構文は次のとおりです。

表 6はメッセージフィールドを説明しています。

適応可能サービス(AS)PICなど、PIC上のサービスによって生成される標準形式のシステムログメッセージは、以下の構文を持っています。

表 7はメッセージフィールドを説明しています。

Junos OS リリース 8.3 以降、ログ ファイルの設定に structured-data ステートメントが含まれている場合、Junos OS プロセスとソフトウェア ライブラリは、標準の Junos OS 形式ではなく、構造化されたデータ形式でファイルにメッセージを書き込みます。structured-data ステートメントについては、 Structured-Dataフォーマットでのロギングメッセージを参照してください。

構造化フォーマットを使用すると、自動化アプリケーションがメッセージから情報を抽出しやすくなります。特に、変数 (メッセージをトリガーした状況に応じて変化する英語のメッセージ内の要素) の値を報告するための標準化された形式により、アプリケーションはそれらの値を簡単に抽出できます。標準形式では、変数はメッセージ・テキストに散在し、変数として識別されません。

メッセージの構造化データ形式には、以下のフィールドがあります (ここでは、読みやすくするためにのみ 2 行で表示されています)。

表 8 は、フィールドを説明しています。システム・ロギング・ユーティリティーが特定のフィールドの値判別できない場合は、代わりにハイフン(-)が表示されます。

デフォルトでは、メッセージの構造化データ・バージョンには、次の例のように、末尾に英語のテキストが含まれます (読みやすくするために複数行で表示しています)。

階層レベルに brief ステートメントが [edit system syslog file filename structured-data] 含まれている場合、次の例のように英語のテキストが省略されます。

表 9 Priority-Code フィールドに表示されるコードを、ファシリティおよび重大度レベルにマッピングします。

表 10 は、プラットフォームフィールドに表示されるルーティングプラットフォームの数値識別子を一覧表示します。この識別子は、ジュニパーネットワークスのルーティングプラットフォームMIBで定義された、プラットフォームのSNMPオブジェクト識別子(OID)から取得されます。OID の詳細については、 ネットワーク管理およびモニタリング ガイドを参照してください。