Información general sobre el registro del sistema

Junos OS genera mensajes de registro del sistema (también denominados mensajes syslog) para registrar los eventos que se producen en el dispositivo, incluidos los siguientes:

• Operaciones rutinarias, como la creación de una adyacencia de protocolo Open Shortest Path First (OSPF) o un inicio de sesión de usuario en la base de datos de configuración.

• Condiciones de error y error, como la falta de acceso a un archivo de configuración o el cierre inesperado de una conexión a un proceso del mismo nivel.

• Condiciones de emergencia o críticas, como el apagado del dispositivo debido a una temperatura excesiva.

Cada mensaje de registro del sistema identifica el proceso de Junos OS responsable de generar el mensaje y proporciona una breve descripción de la operación o error que se produjo. Para obtener información detallada acerca de mensajes de registro del sistema específicos, consulte el Explorador de registros del sistema.

Para configurar el dispositivo para que registre mensajes del sistema, configure la instrucción syslog en el nivel jerárquico [edit system].

Utilice la aplicación System Log Explorer para ver o comparar mensajes de registro del sistema en diferentes versiones.

A partir de Junos OS versión 22.1R1 en dispositivos serie SRX y NFX y Junos OS Evolved versión 22.2R1 en dispositivos QFX5130, QFX5200, QFX5220 y QFX5700, hemos agregado varios eventos dentro de la etiqueta de evento usando el <event>UI_LOGIN_EVENT|UI_LOGOUT_EVENT</event> formato, que tiene una opción (|) para separar los eventos y generar mensajes de registro del sistema. Antes de estas versiones, la etiqueta de evento usaba el <event>UI_LOGIN_EVENT UI_LOGOUT_EVENT</event> formato y para varias combinaciones de <get-syslog-events> rpc filtros no se registraba.

Tabla 1 enumera los recursos de registro del sistema de Junos OS que puede especificar en las instrucciones de configuración en el nivel jerárquico [edit system syslog] .

Tabla 2 enumera los niveles de gravedad que puede especificar en las instrucciones de configuración en el nivel jerárquico [edit system syslog] . Los niveles a través info están emergency en el orden de mayor gravedad (mayor efecto sobre el funcionamiento) a más bajo.

A diferencia de los otros niveles de gravedad, el nivel deshabilita el registro de una instalación en lugar de indicar la gravedad con la none que un evento desencadenante afecta a las funciones de enrutamiento. Para obtener más información, consulte Deshabilitar el registro del sistema de una instalación.

Tabla 3 resume la configuración predeterminada del registro del sistema que se aplica a todos los enrutadores que ejecutan Junos OS y especifica qué instrucción incluir en la configuración para anular el valor predeterminado.

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

El cliente de registro del sistema (syslog) es completamente compatible con VRF. Si se puede acceder a un servidor a través de una instancia de enrutamiento y reenvío virtual (VRF), el cliente syslog puede enviar mensajes de registro al servidor. Para especificar la instancia de enrutamiento a través de la cual se puede acceder al servidor remoto, utilice la instrucción (introducida en las routing-instance jerarquías adecuadas).

De forma predeterminada, el tráfico de registro del sistema se envía desde la interfaz de administración del dispositivo y su instancia de enrutamiento asociada. Puede configurar los mensajes de registro del sistema para que utilicen la instancia mgmt_junosde enrutamiento de administración no predeterminada.

• Ventajas de la instancia de administración dedicada
• Registro del sistema en la instancia de administración dedicada

Los siguientes mensajes se generan de forma predeterminada en enrutadores específicos. Para ver cualquiera de estos tipos de mensajes, debe configurar al menos un destino para los mensajes, tal como se describe en Configuración mínima del registro del sistema de Junos OS.

• Para registrar el mensaje de proceso del kernel en un enrutador serie M, MX o T, incluya la kernel info instrucción en el nivel jerárquico apropiado:

• En una matriz de enrutamiento compuesta por un enrutador de matriz de transmisión y enrutadores T640, el motor de enrutamiento primario de cada enrutador T640 reenvía todos los mensajes con una gravedad superior y superior al motor de info enrutamiento principal del enrutador de matriz de transmisión. Esto es equivalente a la siguiente instrucción de configuración incluida en el enrutador TX Matrix:

• A partir de Junos OS versión 15.1X49-D10 y Junos OS versión 17.3R1, del mismo modo en una matriz de enrutamiento compuesta por un enrutador TX Matrix Plus con enrutadores T1600 o T4000 conectados, el motor de enrutamiento principal en cada LCC T1600 o T4000 reenvía al motor de enrutamiento primario en el enrutador TX Matrix Plus todos los mensajes con una gravedad de info y superior. Esto es equivalente a la siguiente instrucción de configuración incluida en el enrutador TX Matrix Plus:

  Nota:

  Desde la perspectiva de la interfaz de usuario, la matriz de enrutamiento aparece como un único enrutador. El enrutador TX Matrix Plus controla todos los enrutadores T1600 o T4000 conectados a él en la matriz de enrutamiento.

La sintaxis de un mensaje de formato estándar generado por un proceso o una biblioteca de subrutinas de Junos OS depende de si incluye la siguiente información de prioridad:

• Cuando la explicit-priority instrucción se incluye en el nivel de jerarquía [filename] o [hostname], un mensaje de registro del sistema tiene la sintaxis siguiente:

• Cuando se dirige a la consola o a los usuarios, o cuando no se incluye la explicit-priority instrucción para archivos o hosts remotos, un mensaje de registro del sistema tiene la siguiente sintaxis:

Tabla 5 Describe los campos de mensaje.

hostname	process[process-ID]

La sintaxis de un mensaje de formato estándar generado por un proceso o una biblioteca de subrutinas de Junos OS depende de si incluye información de prioridad:

• Cuando la explicit-priority instrucción se incluye en el nivel de jerarquía [edit system syslog file filename] o [edit system syslog host (hostname | other-routing-engine)], un mensaje de registro del sistema tiene la sintaxis siguiente

• Cuando se dirige a la consola o a los usuarios, o cuando no se incluye la instrucción de prioridad explícita para archivos o hosts remotos, un mensaje de registro del sistema tiene la siguiente sintaxis:

Tabla 6 Describe los campos de mensaje.

Los mensajes de registro del sistema de formato estándar generados por los servicios de una PIC, como la PIC de servicios adaptables (AS), tienen la siguiente sintaxis:

Tabla 7 Describe los campos de mensaje.

A partir de Junos OS versión 8.3, cuando la instrucción de datos estructurados se incluye en la configuración de un archivo de registro, los procesos y las bibliotecas de software de Junos OS escriben mensajes en el archivo en formato de datos estructurados en lugar del formato estándar de Junos OS. Para obtener información acerca de la instrucción de datos estructurados, vea Registrar mensajes en formato de datos estructurados.

El formato estructurado facilita que las aplicaciones automatizadas extraigan información del mensaje. En particular, el formato estandarizado para informar el valor de las variables (elementos en el mensaje en inglés que varían según las circunstancias que desencadenaron el mensaje) facilita que una aplicación extraiga esos valores. En formato estándar, las variables se intercalan en el texto del mensaje y no se identifican como variables.

El formato de datos estructurados para un mensaje incluye los siguientes campos (que aparecen aquí en dos líneas solo para facilitar la legibilidad):

Tabla 8 describe los campos. Si la utilidad de registro del sistema no puede determinar el valor de un campo determinado, aparecerá un guión ( - ) en su lugar.

De forma predeterminada, la versión de datos estructurados de un mensaje incluye texto en inglés al final, como en el ejemplo siguiente (que aparece en varias líneas solo para facilitar la legibilidad):

Cuando la breve instrucción se incluye en el nivel de jerarquía [edit system syslog file filename structured-data], se omite el texto en inglés, como en este ejemplo:

Tabla 9 Asigna los códigos que aparecen en el campo Código de prioridad al nivel de instalación y gravedad.

Tabla 10 enumera los identificadores numéricos de las plataformas de enrutamiento que aparecen en el campo Plataforma. El identificador se deriva del identificador de objeto SNMP (OID) de la plataforma, tal como se define en la MIB de la plataforma de enrutamiento de Juniper Networks. Para obtener más información acerca de los OID, consulte la Guía de administración y supervisión de red.