ファイアウォール設備用に生成されたイベントのシステムロギング

このオプションを設定すると、 firewall syslogメッセージがメインのシステムログファイルから除外されます。

ファイルに書き込まれるメッセージに優先度とファシリティを含めるには、 explicit-priority ステートメントをインクルードします。

UNIX システム・ログ・フォーマットに基づくデフォルトの標準メッセージ・フォーマットをオーバーライドするには、 structured-data ステートメントをインクルードします。structured-data ステートメントが含まれている場合、ファイルに書き込まれるメッセージの形式を指定する他のステートメントは無視されます ([edit system syslog file filename]階層レベルの explicit-priority ステートメントと[edit system syslog]階層レベルの time-format ステートメント)。

file filename {
    firewall severity;
    allow-duplicates;
    archive archive-options;
    explicit-priority;
    structured-data;
}
allow-duplicates;
archive archive-options;
time-format (option);

このオプションを設定すると、 firewall syslog メッセージのコピーが、指定されたターミナル セッションに書き込まれます。1 つ以上のユーザー 名を指定するか、ログインしているすべてのユーザーの * を指定します。

user (username | *) {
    firewall severity;
}
time-format (option);

このオプションを設定すると、 firewall syslogメッセージのコピーがルーター(またはスイッチ)コンソールに書き込まれます。

console {
    firewall severity;
}
time-format (option);

このオプションを設定すると、 firewall syslogメッセージのコピーが、指定されたリモートホストまたは他のルーティングエンジンに書き込まれます。

firewall syslogメッセージをリモートマシン(local3)に転送するデフォルトの代替機能を上書きするには、 facility-override  firewallステートメントを含めます。

ファイルに書き込まれるメッセージに優先度とファシリティを含めるには、 explicit-priority ステートメントをインクルードします。

host (hostname | other-routing-engine) {
    firewall severity;
    allow-duplicates;
    archive archive-options;
    facility-override firewall;
    explicit-priority;
}
allow-duplicates; # All destinations
archive archive-options;
time-format (option);