방화벽 기능에 대해 생성된 이벤트의 시스템 로깅

이 옵션을 구성하면 syslog 메시지가 기본 시스템 로그 파일에서 제외됩니다 firewall .

파일에 기록된 메시지와 함께 우선 순위와 기능을 포함하려면 문을 포함합니다 explicit-priority .

UNIX 시스템 로그 형식을 기반으로 하는 기본 표준 메시지 형식을 재정의하려면 문을 포함합니다.structured-data 문이 structured-data 포함되면 파일에 기록된 메시지의 형식을 지정하는 다른 문(계층 수준의 문 [edit system syslog file filename] 과 계층 수준의 문[edit system syslog])explicit-priority time-format 은 무시됩니다.

file filename {
    firewall severity;
    allow-duplicates;
    archive archive-options;
    explicit-priority;
    structured-data;
}
allow-duplicates;
archive archive-options;
time-format (option);

이 옵션을 구성하면 syslog 메시지의 firewall 복사본이 지정된 터미널 세션에 기록됩니다. 하나 이상의 사용자 이름을 지정하거나 로그인한 모든 사용자에 대해 지정합니다 * .

user (username | *) {
    firewall severity;
}
time-format (option);

이 옵션을 구성하면 방화벽 syslog 메시지의 복사본이 라우터(또는 스위치) 콘솔에 기록됩니다.

console {
    firewall severity;
}
time-format (option);

이 옵션을 구성하면 syslog 메시지의 firewall 복사본이 지정된 원격 호스트 또는 다른 라우팅 엔진에 기록됩니다.

syslog 메시지를 원격 시스템(local3)으로 전달 firewall 하기 위한 기본 대체 기능을 재정의하려면, 문을 facility-override  firewall 포함합니다.

파일에 기록된 메시지와 함께 우선 순위와 기능을 포함하려면 문을 포함합니다 explicit-priority .

host (hostname | other-routing-engine) {
    firewall severity;
    allow-duplicates;
    archive archive-options;
    facility-override firewall;
    explicit-priority;
}
allow-duplicates; # All destinations
archive archive-options;
time-format (option);