ファイアウォール設備用に生成されたイベントのシステムロギング
ファイアウォールフィルターアクションに対して生成されるシステムログメッセージは、ファシリティに属します。firewall
他の Junos OS システムロギング機能と同様に、施設の syslog メッセージを 1 つ以上の特定の宛先に送信 できます。firewall
指定されたファイル、1人以上のログインユーザー(またはすべてのユーザー)の端末セッション、ルーター(またはスイッチ)コンソール、またはルーター(またはスイッチ)上のリモートホストまたは他のルーティングエンジンに送信します。
ファシリティsyslogメッセージのsyslogメッセージの送信先 を設定する場合、階層レベルでステートメント を含め、ファシリティ名と重大度レベルを指定します 。firewall
[edit system syslog]
firewall
指定されたレベル以上の重大度で評価された からの メッセージは、宛先に記録されます。firewall
プレフィックスが付いた システムログメッセージは、Junos OSファイアウォールフィルターのコンパイルとダウンロードを管理するファイアウォールプロセス()によって生成されます。DFWD_
dfwd
プレフィックスが付いた システムログメッセージは、パケット転送機能を管理するパケット転送エンジンコントローラーによって生成されるファイアウォールフィルターに関するメッセージです。PFE_FW_
詳細については、 システムログエクスプローラを参照してください。http://contentapps.juniper.net/syslog-explorer/
に、ファシリティに設定できるシステム ログの保存先を示します 。表 1firewall
先 |
説明 |
[システムsyslogの編集]の下の設定ステートメント |
---|---|---|
ファイル | このオプションを設定すると、 syslogメッセージがメインのシステムログファイルから除外されます。 ファイルに書き込まれるメッセージに優先度と機能を含めるには、 ステートメントをインクルード します。 UNIX システムログ形式に基づくデフォルトの標準メッセージ形式を上書きするには、 ステートメントを含め ます。 |
file filename { firewall severity; allow-duplicates; archive archive-options; explicit-priority; structured-data; } allow-duplicates; archive archive-options; time-format (option); |
ターミナル セッション | このオプションを設定すると、 指定した端末セッションに syslog メッセージのコピーが書き込まれます。 |
user (username | *) { firewall severity; } time-format (option); |
ルーター(またはスイッチ)コンソール | このオプションを設定すると 、syslogメッセージのコピーがルーター(またはスイッチ)コンソールに書き込まれます。firewall |
console { firewall severity; } time-format (option); |
リモートホストまたは他のルーティングエンジン | このオプションを設定すると、syslogメッセージのコピーが、 指定されたリモートホストまたは他のルーティングエンジンに書き込まれます。 syslogメッセージをリモートマシンに転送するための デフォルトの代替ファシリティを上書きするには()、 ステートメントを含めます 。 ファイルに書き込まれるメッセージに優先度と機能を含めるには、 ステートメントをインクルード します。 |
host (hostname | other-routing-engine) { firewall severity; allow-duplicates; archive archive-options; facility-override firewall; explicit-priority; } allow-duplicates; # All destinations archive archive-options; time-format (option); |
デフォルトでは、標準形式のシステムログメッセージに記録されるタイムスタンプは、次の例のように、メッセージが記録された月、日、時間、分、秒を指定します。
Sep 07 08:00:10
ファシリティに関係なく、すべてのシステム ロギング メッセージのタイムスタンプに年、ミリ秒、またはその両方を含めるには、階層レベルで次のいずれかのステートメント を含めます。[edit system syslog]
time-format year
、time-format millisecond
、time-format year millisecond
、
次の例は、ミリ秒()と年()の両方を含むタイムスタンプの形式を示しています。401
2010
Sep 07 08:00:10.401.2010