원격 대상으로 시스템 로그 메시지 보내기

각 시스템 로그 메시지는 동일한 소스(예: 소프트웨어 프로세스)에 의해 생성되거나 유사한 조건 또는 활동(예: 인증 시도)과 관련된 메시지를 함께 그룹화하는 기능에 속합니다. 또한 각 메시지에는 심각도 수준이 미리 할당되어 트리거 이벤트가 라우팅 플랫폼 기능에 얼마나 심각한 영향을 미치는지 나타냅니다.

시설 및 대상에 대한 로깅을 구성할 때 각 시설에 대한 심각도 수준을 지정합니다. 해당 수준 이상으로 평가된 기능의 메시지는 다음 대상에 기록됩니다.

대상에 대한 자세한 내용은 시스템 로그 메시지를 사용자 터미널로 전달 및 시스템 로그 메시지를콘솔로 전달을 참조하십시오.콘솔로 시스템 로그 메시지 전송

둘 이상의 시설에 속한 메시지를 특정 대상에 기록하려면 각 기능 및 관련 심각도를 대상에 대한 문 세트 내에서 별도의 문으로 지정합니다.

표 1은 [edit system syslog] 계층 수준에서 구성 문에 지정할 수 있는 Junos OS 시스템 로깅 기능을 제시합니다.

표 2는 [edit system syslog] 계층 수준에서 구성 문에 지정할 수 있는 심각도 수준을 제시합니다. emergency에서 info까지의 수준은 심각도가 가장 높은 수준(기능에 가장 큰 영향을 미침)에서 가장 낮은 순서대로 나열됩니다.

다른 심각도 수준과 달리, none 수준은 트리거된 이벤트가 라우팅 기능에 얼마나 심각한 영향을 미치는지 표시하는 대신 기능의 로깅을 비활성화합니다. 자세한 정보는 기능의 시스템 로깅 비활성화를 참조하십시오.

시스템 로그 메시지를 로컬 라우팅 엔진의 디렉터리에 있는 파일로 전달하려면 계층 수준에서 문을 포함합니다./var/logfile[edit system syslog]

기능 및 심각도 수준 목록은 로그에 포함할 메시지의 기능 및 심각도 지정을 참조하십시오.로그에 포함할 메시지의 기능 및 심각도를 지정합니다

로그 파일이 너무 커지는 것을 방지하기 위해 Junos OS 시스템 로깅 유틸리티는 기본적으로 정의된 크기의 파일 시퀀스에 메시지를 씁니다. 문을 포함 하면 모든 로그 파일 또는 특정 로그 파일에 대해 파일 수, 최대 크기 및 파일을 읽을 수 있는 사용자를 구성할 수 있습니다.archive 자세한 내용은 로그 파일 크기, 개수 및 보관 속성 지정을 참조하십시오.로그 파일 크기, 개수 및 보관 속성 지정

다음 문에 대한 정보는 표시된 섹션을 참조하십시오.

• —시스템 로그 메시지에 우선순위 정보 포함을 참조하십시오explicit-priority시스템 로그 메시지에 우선 순위 정보 포함

• - 문자열 및 정규식을 사용하여 기록된 메시지 집합 구체화 참조match문자열 및 정규식을 사용하여 로깅된 메시지 집합 구체화

• - 구조화된 데이터 형식의 메시지 로깅 참조structured-data구조화된 데이터 형식의 로그 메시지

로컬 라우팅 엔진에 로그인했을 때 한 명 이상의 특정 사용자(또는 모든 사용자)의 터미널 세션으로 시스템 로그 메시지를 보내려면 계층 수준에서 문을 포함합니다.user[edit system syslog]

하나 이상의 Junos OS 사용자 이름을 지정하고 여러 값을 공백으로 구분하거나 별표()를 사용하여 로컬 라우팅 엔진에 로그인한 모든 사용자를 나타냅니다.*

로깅 기능 및 심각도 수준 목록은 로그에 포함할 메시지의 기능 및 심각도 지정을 참조하십시오.로그에 포함할 메시지의 기능 및 심각도를 지정합니다 문에 대한 자세한 내용은 문자열 및 정규식을 사용하여 기록된 메시지 집합 구체화를 참조하십시오.match문자열 및 정규식을 사용하여 로깅된 메시지 집합 구체화

시스템 로그 메시지를 로컬 라우팅 엔진의 콘솔로 전달하려면 계층 수준에서 문을 포함합니다.console[edit system syslog]

로깅 기능 및 심각도 수준 목록은 로그에 포함할 메시지의 기능 및 심각도 지정을 참조하십시오.로그에 포함할 메시지의 기능 및 심각도를 지정합니다

시스템 로그 메시지를 원격 시스템 또는 다른 라우팅 엔진으로 전달하려면 계층 수준에서 명령문을 포함합니다.host[edit system syslog]

시스템 로그 메시지를 원격 시스템으로 전달하려면 원격 시스템의 IP 버전 4(IPv4) 주소, IP 버전 6(IPv6) 주소 또는 정규화된 호스트 이름을 지정하는 문을 포함합니다 .hosthostname 원격 컴퓨터에서 표준 유틸리티를 실행하고 있어야 합니다.syslogd 다른 주니퍼 네트웍스 디바이스로 메시지를 전달하는 것은 권장하지 않습니다. 원격 시스템으로 전달되는 각 시스템 로그 메시지에서 로컬 라우팅 엔진의 호스트 이름은 메시지의 소스임을 나타내기 위해 타임스탬프 뒤에 나타납니다.

시스템 로그 메시지를 두 개의 라우팅 엔진이 설치되어 작동하는 디바이스의 다른 라우팅 엔진으로 전달하려면 문을 포함합니다 .host other-routing-engine 문은 자동으로 상호적인 것이 아니므로 라우팅 엔진이 서로 메시지를 전달하도록 하려면 각 라우팅 엔진 구성에 문을 포함해야 합니다. 다른 라우팅 엔진으로 전달되는 각 메시지에서 타임스탬프 뒤에 문자열 또는 가 표시되어 메시지의 출처를 나타냅니다.re0re1

문에서 구성할 로깅 기능 및 심각도 수준 목록은 로그에 포함할 메시지의 기능 및 심각도 지정을 참조하십시오.host로그에 포함할 메시지의 기능 및 심각도를 지정합니다

각 메시지에 시설 및 심각도 수준 정보를 기록하려면 문을 포함합니다 .explicit-priority 자세한 내용은 시스템 로그 메시지에 우선 순위 정보 포함을 참조하십시오.시스템 로그 메시지에 우선 순위 정보 포함

문에 대한 자세한 내용은 문자열 및 정규식을 사용하여 기록된 메시지 집합 구체화를 참조하십시오.match문자열 및 정규식을 사용하여 로깅된 메시지 집합 구체화

원격 시스템으로 메시지를 보낼 때 메시지에 보고된 디바이스의 IP 주소를 소스로 지정하는 문을 포함할 수 있습니다.source-address 각 문에 대체 기능을 지정하는 명령문과 각 메시지에 문자열을 추가하는 명령문을 포함합니다.hostfacility-overridelog-prefix 명령문을 포함하여 구조화된 시스템 로그 메시지를 IETF 시스템 로그 메시지 형식으로 원격 시스템 로그 서버로 전달할 수 있습니다.structured-data

메시지가 원격 시스템으로 전달될 때 시스템 로그 메시지에 보고될 소스 라우터를 지정하려면 계층 수준에서 문을 포함합니다.source-address[edit system syslog]

은(는) 라우터 인터페이스 중 하나에 구성된 유효한 IPv4 또는 IPv6 주소입니다.source-address 주소는 계층 레벨의 문 에 지정된 모든 원격 시스템으로 전달된 메시지에는 보고되지만 다른 라우팅 엔진으로 전달된 메시지에는 보고되지 않습니다.host hostname[edit system syslog]

원격 시스템 또는 다른 라우팅 엔진으로 전달되는 모든 시스템 로그 메시지에 텍스트 문자열을 추가하려면, 계층 수준에서 명령문을 포함합니다.log-prefix[edit system syslog host]

문자열에는 등호(=)와 콜론(: )을 제외한 모든 영숫자 또는 특수 문자가 포함될 수 있습니다. 또한 공백 문자를 포함할 수 없습니다. 공백을 포함하기 위해 문자열을 따옴표(" ")로 묶지 마십시오.

Junos OS 시스템 로깅 유틸리티는 시스템 로그 메시지가 로그에 기록될 때 지정된 문자열에 콜론과 공백을 자동으로 추가합니다. 문자열은 메시지를 생성한 라우팅 엔진의 식별자 뒤에 삽입됩니다.

다음 예제에서는 모든 메시지에 M120 문자열을 추가하여 라우터가 M120 라우터임을 나타내고 메시지를 원격 컴퓨터 hardware-logger.mycompany.com 로 전달하는 방법을 보여 줍니다.

이러한 구성 문이 origin1이라는 M120 라우터에 포함된 경우 시스템 로그온 hardware-logger.mycompany.com 의 메시지는 다음과 같습니다.

로컬 라우터 또는 스위치에 로깅된 메시지에 할당된 일부 기능은 Junos OS 고유의 이름을 가집니다( Junos OS 시스템 로깅 기능 참조).시스템 로깅 개요 권장 구성에서 계층 수준에서 지정된 원격 시스템은 주니퍼 네트웍스 라우터 또는 스위치가 아니므로 syslogd 유틸리티는 Junos OS 특정 이름을 해석할 수 없습니다.[edit system syslog host hostname] 메시지가 원격 시스템으로 전달될 때 표준 syslogd 유틸리티가 이러한 기능의 메시지를 처리할 수 있도록 Junos OS별 기능 이름 대신 표준 기능 이름이 사용됩니다.localX

원격 대상으로 전달되는 시스템 로그 메시지를 위한 기본 기능은 사용되는 Junos OS별 시설 이름 옆에 기본 대체 시설 이름을 나열합니다.원격 대상으로 전달되는 시스템 로그 메시지에 대한 기본 기능

원격 시스템의 syslogd 유틸리티는 메시지 소스(주니퍼 네트웍스 라우터나 스위치 또는 원격 시스템 자체)에 관계없이 시설에 속한 모든 메시지를 동일한 방식으로 처리합니다. 예를 들어, 라우터 구성에서 다음 문은 시설에서 원격 시스템 monitor.mycompany.com 로의 다이렉트 메시지를 호출합니다.local-routerauthorization

로컬 시설의 기본 대체 시설도 입니다.authorizationauthorization 의 syslogd 유틸리티가 기능에 속하는 메시지를 파일에 쓰도록 구성된 경우, 파일에는 사용자가 로그인할 때 생성되는 메시지와 사용자가 에 로그인할 때 생성되는 메시지가 포함됩니다.monitorauthorization/var/log/auth-attemptslocal-routermonitor 원본 컴퓨터의 이름이 각 시스템 로그 메시지에 표시되지만 여러 컴퓨터의 메시지가 혼합되어 파일 내용을 분석하기가 더 어려워질 수 있습니다 .auth-attempts

각 소스에서 메시지를 쉽게 분리할 수 있도록 메시지가 로 전달될 때 생성되는 모든 메시지에 대체 기능을 할당할 수 있습니다.local-routermonitor 그런 다음 대체 기능이 있는 메시지를 자체에서 생성된 메시지와 다른 파일에 쓰도록 에 syslogd 유틸리티를 구성할 수 있습니다.monitormonitor

원격 시스템으로 전달되는 모든 메시지에 사용되는 기능을 변경하려면 계층 레벨에서 명령문을 포함 하십시오.facility-override[edit system syslog host hostname]

일반적으로 원격 시스템에서 아직 사용되지 않는 대체 기능(예: 기능 중 하나)을 지정하는 것이 좋습니다.localX 원격 시스템에서는 원하는 방식으로 메시지를 처리하도록 syslogd 유틸리티도 구성해야 합니다.

시설 재정의 문에 대한 기능 에는 명령문에서 지정할 수 있는 기능이 나열되어 있습니다 .원격 대상으로 시스템 로그 메시지 보내기facility-override

계층 수준에서 문을 포함하지 않는 것이 좋습니다.facility-override[edit system syslog host other-routing-engine] Junos OS 시스템 로깅 유틸리티가 Junos OS 특정 이름을 해석할 수 있기 때문에 다른 라우팅 엔진으로 메시지를 전달할 때 대체 기능 이름을 사용할 필요가 없습니다.

다음 예제는 오류 수준 이상의 로컬 라우터에서 생성된 모든 메시지를 monitor.mycompany.com 라는 원격 시스템의 local0 기능에 기록하는 방법을 보여줍니다.

다음 예제에서는 캘리포니아에 있는 라우터와 뉴욕에 있는 라우터를 구성하여 central-logger.mycompany.com 라는 단일 원격 시스템으로 메시지를 보내는 방법을 보여 줍니다. 캘리포니아의 메시지는 대체 시설 local0에 지정되고 뉴욕의 메시지는 대체 시설 local2에 지정됩니다.

• local0 기능에서 메시지를 집계하도록 캘리포니아 라우터를 구성합니다.

• local2 기능에서 메시지를 집계하도록 New York 라우터를 구성합니다.

central-logger에서 local0 기능의 메시지를 파일에 기록하고 local2 기능의 메시지를 파일에 기록하도록 시스템 로깅 유틸리티를 구성할 수 있습니다.change-lognew-york-config

TX Matrix 라우터와 T640 라우터로 구성된 라우팅 매트릭스를 구성하여 단일 섀시 시스템과 마찬가지로 시스템 로깅 메시지를 원격 머신 또는 각 라우터의 다른 라우팅 엔진으로 보낼 수 있습니다. TX Matrix 라우터의 계층 수준에 명령문을 포함합니다.host[edit system syslog]

TX Matrix 라우터는 단일 섀시 시스템과 동일한 방식으로 원격 시스템이나 다른 라우팅 엔진에 메시지를 전달하며, 선택적 문(, , , , )도 단일 섀시 시스템과 동일한 효과를 갖습니다.explicit-priorityfacility-overridelog-prefixmatchsource-address

TX Matrix 라우터가 T640 라우터에서 시작된 메시지를 원격 대상으로 보낼 때 우선 순위 정보를 포함하려면 계층 수준에서도 명령문을 포함해야 합니다.explicit-priority[edit system syslog host scc-master]

명령문은 T640 라우터에서 TX Matrix 라우터로의 메시지 전달과 상호 작용하지 않습니다.other-routing-engine 예를 들어, 슬롯 0()의 라우팅 엔진 구성에 명령문을 포함하면 각 T640 라우터의 라우팅 엔진은 해당 플랫폼의 라우팅 엔진에만 메시지를 보냅니다.re0re0re1 또한 TX Matrix 라우터의 라우팅 엔진에 직접 메시지를 보내지도 않습니다.re1

TX Matrix 라우터의 구성이 T640 라우터에 적용되기 때문에 인터넷에 직접 액세스할 수 있는 인터페이스가 있는 T640 라우터는 메시지를 원격 시스템으로도 전달합니다. 그 결과는 다음과 같습니다.

• T640 라우터가 TX Matrix 라우터로 메시지를 전달하도록 구성된 경우(기본 구성에서와 같이) 원격 시스템은 일부 메시지의 복사본 두 개를 수신합니다. 하나는 T640 라우터에서 직접 전송되고 다른 하나는 TX Matrix 라우터에서 제공됩니다. 중복되는 메시지는 로컬 로깅 및 전달된 메시지에 대해 심각도가 동일한지 여부에 따라 달라집니다. 자세한 내용은 TX Matrix 라우터로의 메시지 전달 구성을 참조하십시오.TX Matrix 라우터로의 메시지 전달 구성

• 문이 계층 수준에서 구성된 경우 라우팅 매트릭스의 모든 라우터는 원격 시스템으로 전달되는 메시지에서 동일한 소스 주소를 보고합니다.source-address[edit system syslog] 라우팅 매트릭스가 단일 라우터로 기능하기 때문에 이는 적절합니다.

• 문이 포함된 경우 라우팅 매트릭스의 모든 라우터에서 보낸 메시지에 동일한 텍스트 문자열이 포함됩니다.log-prefix 문자열을 사용하여 라우팅 매트릭스의 라우터를 구별할 수 없습니다.

사용자 인터페이스의 관점에서 라우팅 매트릭스는 단일 라우터로 나타납니다. TX Matrix Plus 라우터(스위치 패브릭 섀시 SFC라고도 함)는 라우팅 매트릭스에서 모든 T1600 또는 T4000 라우터(인 카드 섀시 LCC라고도 함)를 제어합니다.

T1600 또는 T4000 LCC가 연결된 TX Matrix Plus 라우터로 구성된 라우팅 매트릭스를 구성하여 단일 섀시 시스템과 마찬가지로 시스템 로깅 메시지를 원격 시스템 또는 각 라우팅 라우터의 다른 라우팅 엔진으로 보낼 수 있습니다. SFC의 계층 수준에서 명령문을 포함합니다.host[edit system syslog]

TX Matrix Plus 라우터는 단일 섀시 시스템과 동일한 방식으로 원격 머신 또는 다른 라우팅 엔진에 메시지를 전달하며, 선택적 문(, , , , )도 단일 섀시 시스템과 동일한 효과를 갖습니다.explicit-priorityfacility-overridelog-prefixmatchsource-address

TX Matrix Plus 라우터가 연결된 T1600 또는 T4000 LCC에서 시작된 메시지를 원격 대상으로 보낼 때 우선 순위 정보를 포함하려면 계층 수준에서도 문을 포함해야 합니다.explicit-priority[edit system syslog host sfc0-master]

이 문은 연결된 T1600 또는 T4000 LCC에서 SFC로의 메시지 전달과 상호 작용하지 않습니다.other-routing-engine 예를 들어, 슬롯 0() 의 라우팅 엔진 구성에 명령문을 포함하면 연결된 각 T1600 또는 T4000 LCC의 라우팅 엔진은 라우터의 라우팅 엔진에만 메시지를 보냅니다.re0re0re1 또한 SFC의 라우팅 엔진에 직접 메시지를 보내지도 않습니다.re1

SFC의 구성이 연결된 T1600 또는 T4000 LCC에 적용되므로, 인터넷에 직접 액세스할 수 있는 인터페이스가 있는 모든 LCC는 메시지를 원격 시스템으로도 전달합니다. 그 결과는 다음과 같습니다.

• LCC가 SFC로 메시지를 전달하도록 구성된 경우(기본 구성에서와 같이) 원격 시스템은 일부 메시지의 복사본 두 개를 수신합니다. 하나는 T1600 또는 T4000 LCC에서 직접 가져온 것이고 다른 하나는 SFC에서 가져온 것입니다. 중복되는 메시지는 로컬 로깅 및 전달된 메시지에 대해 심각도가 동일한지 여부에 따라 달라집니다. 자세한 내용은 TX Matrix Plus 라우터로의 메시지 전달 구성을 참조하십시오.TX Matrix Plus 라우터로의 메시지 전달 구성

• 문이 계층 수준에서 구성된 경우 라우팅 매트릭스의 모든 라우터는 원격 시스템으로 전달되는 메시지에서 동일한 소스 주소를 보고합니다.source-address[edit system syslog] 라우팅 매트릭스가 단일 라우팅 라우터로 기능하기 때문에 이는 적절합니다.

• 문이 포함된 경우 라우팅 매트릭스의 모든 라우터에서 보낸 메시지에 동일한 텍스트 문자열이 포함됩니다.log-prefix 문자열을 사용하여 라우팅 매트릭스의 라우터를 구별할 수 없습니다.