Registro del sistema en un sistema de chasis único

Para grabar o ver mensajes de registro del sistema, debe incluir la syslog instrucción en el nivel jerárquico [edit system] . Especifique al menos un destino para los mensajes, como se describe en Tabla 1. Para obtener más información acerca de las instrucciones de configuración, consulte Información general sobre la configuración del registro del sistema de chasis único.

[edit system syslog]
file filename {
    facility severity;
}

[edit system syslog]
user (username | *) {
    facility severity;
}

[edit system syslog]
console {
    facility severity;
}

[edit system syslog]
host (hostname | other-routing-engine) {
    facility severity;
}

Puede registrar mensajes en un archivo en formato de datos estructurados en lugar del formato estándar de Junos OS. El formato de datos estructurados proporciona más información sin agregar una longitud significativa y facilita que las aplicaciones automatizadas extraigan información de un mensaje.

El formato de datos estructurados cumple con el estándar de Internet RFC 5424, el protocolo Syslog, que está en https://tools.ietf.org/html/rfc5424. La RFC establece un formato de mensaje estándar independientemente del origen o del protocolo de transporte de los mensajes registrados.

Para enviar mensajes a un archivo en formato de datos estructurados, incluya la structured-data instrucción en el nivel de [edit system syslog file filename] jerarquía:

La instrucción opcional brief suprime el texto en inglés que aparece de forma predeterminada al final de un mensaje para describir el error o evento.

El formato estructurado se utiliza para todos los mensajes registrados en el archivo generados por un proceso de Junos o una biblioteca de software.

Para evitar que los archivos de registro crezcan demasiado, de forma predeterminada, la utilidad de registro del sistema de Junos OS escribe mensajes en una secuencia de archivos de un tamaño definido. Los archivos de la secuencia se denominan archivos de almacenamiento para distinguirlos del archivo activo en el que se escriben mensajes actualmente. El tamaño máximo predeterminado depende del tipo de plataforma:

• 128 kilobytes (KB) para conmutadores de la serie EX

• 1 megabyte (MB) para enrutadores serie M, MX y serie T

• 10 MB para enrutadores TX Matrix o TX Matrix Plus

• 1 MB para la serie QFX

Cuando un archivo de registro activo llamado logfile alcanza el tamaño máximo, la utilidad de registro cierra el archivo, lo comprime y asigna un nombre al archivo logfile.0.gzcomprimido. A continuación, la utilidad de registro se abre y escribe en un nuevo archivo activo denominado logfile. Este proceso también se conoce como rotación de archivos. Cuando el nuevo logfile alcanza el tamaño máximo configurado, logfile.0.gz se cambia el nombre logfile.1.gzde , y el nuevo logfile se cierra, se comprime y se le cambia el nombre logfile.0.gz. De forma predeterminada, la utilidad de registro crea hasta 10 archivos de almacenamiento de esta manera. Cuando se alcanza el número máximo de archivos comprimidos y cuando el tamaño del archivo activo alcanza el tamaño máximo configurado, el contenido del último archivo archivado se sobrescribe con el archivo activo actual. De forma predeterminada, la utilidad de registro también limita los usuarios que pueden leer archivos de registro al usuario y a los usuarios que tienen permiso de root Junos OS maintenance .

Junos OS proporciona una instrucción log-rotate-frequency de configuración que configura la frecuencia de rotación de los archivos de registro del sistema configurando el intervalo de tiempo para comprobar el tamaño del archivo de registro. La frecuencia se puede establecer en un valor de 1 minuto a 59 minutos. La frecuencia predeterminada es de 15 minutos.

Para configurar la frecuencia de rotación del registro, incluya la log-rotate-frequency instrucción en el nivel de [edit system syslog] jerarquía.

Puede incluir la archive instrucción para cambiar el tamaño máximo de cada archivo, cuántos archivos de almacenamiento se crean y quién puede leer los archivos de registro.

Para configurar valores que se apliquen a todos los archivos de registro, incluya la archive instrucción en el nivel de [edit system syslog] jerarquía:

Para configurar valores que se apliquen a un archivo de registro específico, incluya la archive instrucción en el nivel de [edit system syslog file filename] jerarquía:

archive-sites site-name Especifica una lista de sitios de archivado que desea usar para almacenar archivos. El site-name valor es cualquier dirección URL FTP válida a un destino. Si se configura más de un nombre de sitio, se crea una lista de sitios de archivado para los archivos de registro del sistema. Cuando se archiva un archivo, el enrutador o conmutador intenta transferir el archivo a la primera URL de la lista, moviéndose al siguiente sitio sólo si la transferencia no se realiza correctamente. El archivo de registro se almacena en el sitio de archivado con el nombre de archivo de registro especificado. Para obtener información acerca de cómo especificar URL FTP válidas, consulte Formato para especificar nombres de archivo y URL en comandos de la CLI de Junos OS.

binary-data Marque el archivo como que contiene datos binarios. Esto permite el archivado adecuado de archivos binarios, como archivos WTMP (registros de inicio de sesión para sistemas basados en UNIX). Para restaurar la configuración predeterminada, incluya la no-binary-data instrucción.

files number Especifica el número de archivos que se van a crear antes de sobrescribir el archivo más antiguo. El valor puede ser del 1 al 1000.

size size Especifica el tamaño máximo de cada archivo. El valor puede ser de 64 KB (64k) a 1 gigabyte (1g); Para representar megabytes, utilice la letra m después del entero. No hay espacio entre los dígitos y la kletra , mo g unidades.

start-time "YYYY-MM-DD.hh:mm" Define la fecha y la hora en la zona horaria local para una transferencia única del archivo de registro activo al primer sitio accesible de la lista de sitios especificada por la archive-sites instrucción.

transfer-interval interval Define la cantidad de tiempo que el archivo de registro actual permanece abierto (incluso si no ha alcanzado el tamaño máximo posible) y recibe nuevas estadísticas antes de cerrarlo y transferirlo a un sitio de archivo. Este valor de intervalo puede ser de 5 a 2880 minutos.

world-readable Permite a todos los usuarios leer los archivos de registro. Para restaurar los permisos predeterminados, incluya la no-world-readable instrucción.

La facilidad y el nivel de gravedad de un mensaje se denominan conjuntamente su prioridad. De forma predeterminada, los mensajes registrados en el formato estándar de Junos OS no incluyen información sobre la prioridad. Para incluir información de prioridad en mensajes de formato estándar dirigidos a un archivo, incluya la explicit-priority instrucción en el nivel de [edit system syslog file filename] jerarquía:

Para incluir información de prioridad en mensajes dirigidos a un equipo remoto u otro motor de enrutamiento, incluya la explicit-priority instrucción en el nivel de [edit system syslog host (hostname | other-routing-engine)] jerarquía:

La prioridad registrada en un mensaje siempre indica el nombre original de la instalación local. Si la facility-override instrucción se incluye para mensajes dirigidos a un destino remoto, la utilidad de registro del sistema de Junos OS seguirá utilizando el nombre de instalación alternativo para los propios mensajes cuando los dirige al destino remoto. Para obtener más información, consulte Cambiar el nombre alternativo de la instalación para los mensajes de registro del sistema dirigidos a un destino remoto.

Cuando se incluye la explicit-priority instrucción, la utilidad de registro de Junos OS antepone códigos para el nombre de la instalación y el nivel de gravedad al nombre de la etiqueta del mensaje, si el mensaje tiene uno:

(La etiqueta es un identificador único asignado a algunos mensajes de registro del sistema Junos OS).

En el ejemplo siguiente, el CHASSISD_PARSE_COMPLETE mensaje pertenece a la daemon instalación y se le asigna gravedad info (6):

Cuando no se incluye la explicit-priority instrucción, la prioridad no aparece en el mensaje:

De forma predeterminada, la marca de tiempo registrada en un mensaje de registro del sistema de formato estándar especifica el mes, la fecha, la hora, el minuto y el segundo en que se registró el mensaje, como en el ejemplo siguiente:

Para incluir el año, el milisegundo o ambos en la marca de tiempo, incluya la time-format instrucción en los niveles de [edit system syslog] jerarquía o [edit security log] :

Sin embargo, la marca de tiempo para los mensajes traceoption se especifica en milisegundos de forma predeterminada y es independiente de la [edit system syslog time-format] instrucción.

La marca de tiempo modificada se utiliza en mensajes dirigidos a cada destino configurado por una fileinstrucción , consoleo user en el nivel de [edit system syslog] jerarquía, pero no a destinos configurados por una host instrucción.

En el ejemplo siguiente se muestra el formato de una marca de tiempo que incluye el milisegundo (401) y el año (2006):

Las instalaciones predefinidas agrupan mensajes relacionados, pero también puede hacer coincidir los mensajes con cadenas y expresiones regulares para refinar qué mensajes de una instalación se registran en un archivo, un terminal de usuario o un destino remoto.

Las match-strings instrucciones y match configuración permiten hacer coincidir los mensajes de registro del sistema con una cadena o una expresión regular, respectivamente. Puede incluir estas instrucciones en los siguientes niveles jerárquicos:

• [edit system syslog file filename] (para un archivo)

• [edit system syslog user (username | *)] (para una sesión de usuario específica o para todas las sesiones de usuario en un terminal)

• [edit system syslog host (hostname | other-routing-engine)] (para un destino remoto)

Para evaluar los mensajes con respecto a una expresión regular y registrar únicamente los mensajes coincidentes en el destino dado, incluya la match instrucción y especifique la expresión regular:

A partir de Junos OS versión 16.1, puede utilizar comparaciones de cadenas simples para filtrar mensajes de forma más eficaz, ya que requiere menos CPU que hacer coincidir con expresiones regulares complejas. Para especificar la cadena de texto que debe aparecer en un mensaje para que el mensaje se registre en un destino, incluya la match-strings instrucción y especifique la cadena o lista de cadenas coincidentes:

Las match-strings instrucciones y match seleccionan mensajes con la facilidad y la gravedad configuradas que coinciden con la cadena o expresión regular dadas. La match-strings instrucción realiza una comparación de cadena simple y, como resultado, consume menos CPU que usar la match instrucción para hacer coincidir con expresiones regulares complejas. Si configura las match instrucciones y match-strings para el mismo destino, Junos OS evaluará primero la match-strings condición; si el mensaje incluye alguna de las subcadenas configuradas, se registrará el mensaje y no se evaluará la match condición. Si no se cumple la match-strings condición, el sistema evalúa el mensaje con respecto a la expresión regular de la match instrucción de configuración.

Al especificar expresiones regulares para la match instrucción, utilice la notación definida en POSIX Standard 1003.2 para expresiones regulares UNIX extendidas (modernas). Explicar la sintaxis de expresión regular está fuera del alcance de este documento, pero los estándares POSIX están disponibles en el Instituto de Ingenieros Eléctricos y Electrónicos (IEEE, http://www.ieee.org).

Tabla 4 Especifica qué carácter o caracteres coinciden con algunos de los operadores de expresiones regulares que puede utilizar en la instrucción Match. En las descripciones, el término término se refiere a un solo carácter alfanumérico o un conjunto de caracteres encerrados entre corchetes, paréntesis o llaves.

Uso de cadenas y expresiones regulares

Filtre los mensajes que pertenecen a la interactive-commands instalación, dirigiendo aquellos que incluyen la cadena configure al terminal del usuario raíz:

Mensajes como los siguientes aparecen en el terminal del usuario cuando un usuario emite un configure comando para entrar en el root modo de configuración:

Filtre los mensajes que pertenecen a la daemon instalación y tienen una gravedad de error o superior, dirigiéndolos al archivo /var/log/process-errors. Omita los mensajes generados por el proceso SNMP (snmpd), dirigiéndolos en su lugar al archivo /var/log/snmpd-errors:

Para deshabilitar el registro de mensajes que pertenecen a una instalación determinada, incluya la facility none instrucción en la configuración. Esta instrucción es útil cuando, por ejemplo, desea registrar mensajes que tienen el mismo nivel de gravedad y pertenecen a todas las instalaciones, excepto a unas pocas. En lugar de incluir una instrucción para cada instalación que desee registrar, puede incluir la any severity instrucción y, a continuación, una facility none instrucción para cada instalación que no desee registrar. Por ejemplo, a continuación se registran todos los mensajes del error nivel o superior en la consola, excepto los mensajes de las daemon instalaciones y kernel . Los mensajes de esas instalaciones se registran en el archivo >/var/log/internals en su lugar:

Registre todos los mensajes generados en la plataforma de enrutamiento local en el nivel de error o superior a la local0 instalación en la máquina remota llamada monitor.mycompany.com:

Configure plataformas de enrutamiento ubicadas en California y plataformas de enrutamiento ubicadas en Nueva York para enviar mensajes a una única máquina remota llamada central-logger.mycompany.com. A los mensajes de California se les asigna una instalación alternativa y los mensajes de Nueva York se asignan a una instalación local0local2alternativa.

• Configure las plataformas de enrutamiento de California para agregar mensajes en la local0 instalación:

• Configure las plataformas de enrutamiento de Nueva York para agregar mensajes en la local2 instalación:

A central-logger continuación, puede configurar la utilidad de registro del sistema para escribir mensajes desde la local0 instalación en el archivo california-config y los mensajes de la local2 instalación en el archivo new-york-config.