Información general sobre el registro del sistema

Junos OS genera mensajes de registro del sistema (también denominados mensajes syslog) para registrar los eventos que se producen en el dispositivo, incluidos los siguientes:

• Operaciones rutinarias, como la creación de una adyacencia de protocolo Open Shortest Path First (OSPF) o un inicio de sesión de usuario en la base de datos de configuración.

• Condiciones de error y error, como la falta de acceso a un archivo de configuración o el cierre inesperado de una conexión a un proceso del mismo nivel.

• Condiciones de emergencia o críticas, como el apagado del dispositivo debido a una temperatura excesiva.

Cada mensaje de registro del sistema identifica el proceso de Junos OS responsable de generar el mensaje y proporciona una breve descripción de la operación o error que se produjo. Para obtener información detallada acerca de mensajes de registro del sistema específicos, consulte el Explorador de registros del sistema.https://apps.juniper.net/syslog-explorer/

Para configurar el dispositivo para que registre mensajes del sistema, configure la instrucción syslog en el nivel jerárquico [edit system].syslog (System)

En Junos OS versión 17.3R1, el demonio syslog-event controla el fxp0 en una instancia de enrutamiento de administración dedicada para el host remoto con dirección IPv4. En Junos OS versión 18.1R1, el demonio syslog-event admite la configuración basada en IPv6 cuando se conecta a un host remoto o a un sitio de archivado y fxp0 se mueve a una instancia de administración dedicada. En Junos OS versión 18.4R1, el cliente syslog puede enviar mensajes a través de cualquier instancia de enrutamiento que defina en las jerarquías adecuadas. Consulte routing-instance (Syslog).routing-instance (Syslog)

En Junos OS evolucionado, cada nodo tiene la herramienta estándar , que es una interfaz para recuperar y filtrar el diario del sistema.journalctl Los mensajes de registro del sistema se extraen del diario del sistema. El proceso se ejecuta en todos los nodos y recupera eventos (basados en la configuración syslog) del diario del sistema, así como mensajes de error de las diferentes aplicaciones y los reenvía al proceso.relay-eventdmaster-eventd El proceso se ejecuta en el motor de enrutamiento principal y escribe los mensajes de registro y los errores en el disco.master-eventd

Utilice la aplicación System Log Explorer para ver o comparar mensajes de registro del sistema en diferentes versiones.https://apps.juniper.net/syslog-explorer/

En Junos OS Evolved no hay ningún archivo en el motor de enrutamiento de reserva.messages Todos los registros del motor de enrutamiento de copia de seguridad se encuentran en el archivo del nodo principal Motor de enrutamiento.messages

De forma predeterminada, Junos OS Evolved anexa el nombre de nodo al nombre de host en los mensajes de registro del sistema; Junos OS no. Esta acción mantiene los mensajes de registro del sistema Junos OS Evolved en conformidad con RFC5424. Sin embargo, es posible que algunos sistemas de supervisión no identifiquen correctamente un nombre de host de Junos OS Evolved, ya que la combinación nombre-nodo no coincide con ningún nombre de host del inventario de nombres de host.

A partir de Junos OS Evolved versión 20.4R2, para garantizar una identificación precisa de los nombres de host de Junos OS Evolved en el sistema de supervisión, utilice el comando de modo de configuración.set system syslog alternate-format Este comando cambia el formato de los mensajes de registro del sistema de Junos OS Evolved. El nombre del nodo se antepone al nombre del proceso en el mensaje en lugar de anexarse al nombre de host, lo que permite que el sistema de supervisión identifique el nombre de host correctamente.

Por ejemplo, los mensajes de registro del sistema de Junos OS no imprimen el proceso de origen en los mensajes de registro del sistema procedentes de una FPC:

Sin embargo, los mensajes evolucionados de Junos OS anexan el nombre de nodo al nombre de host e imprimen el proceso de origen de los mensajes procedentes de un nodo, incluidos los FPC:

Si ha configurado el formato alternativo para los mensajes de registro del sistema de Junos OS Evolved, el mismo conjunto de mensajes de registro del sistema tendría este aspecto, con el nombre de host solo:

A partir de Junos OS versión 22.1R1 en dispositivos serie SRX y NFX y Junos OS Evolved versión 22.2R1 en dispositivos QFX5130, QFX5200, QFX5220 y QFX5700, agregamos varios eventos dentro de la etiqueta de evento usando el formato, que tiene una opción () para separar los eventos y generar mensajes de registro del sistema.<event>UI_LOGIN_EVENT|UI_LOGOUT_EVENT</event>| Antes de estas versiones, la etiqueta de evento usaba el formato y para varias combinaciones de filtros no se registraba.<event>UI_LOGIN_EVENT UI_LOGOUT_EVENT</event><get-syslog-events> rpc

Tabla 1 enumera los recursos de registro del sistema de Junos OS que puede especificar en las instrucciones de configuración en el nivel jerárquico .[edit system syslog]

enumera los niveles de gravedad que puede especificar en las instrucciones de configuración en el nivel jerárquico .Tabla 2[edit system syslog] Los niveles a través están en el orden de mayor gravedad (mayor efecto sobre el funcionamiento) a más bajo.emergencyinfo

A diferencia de los otros niveles de gravedad, el nivel deshabilita el registro de una instalación en lugar de indicar la gravedad con la que un evento desencadenante afecta a las funciones de enrutamiento.none Para obtener más información, consulte Deshabilitar el registro del sistema de una instalación.Deshabilitar el registro del sistema de una instalación

Tabla 3 resume la configuración predeterminada del registro del sistema que se aplica a todos los enrutadores que ejecutan Junos OS y especifica qué instrucción incluir en la configuración para anular el valor predeterminado.

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

Los siguientes mensajes se generan de forma predeterminada en enrutadores específicos. Para ver cualquiera de estos tipos de mensajes, debe configurar al menos un destino para los mensajes, tal como se describe en Configuración mínima del registro del sistema de Junos OS.Configuración mínima de registro del sistema de Junos OS

• Para registrar el mensaje de proceso del kernel en un enrutador serie M, MX o T, incluya la instrucción en el nivel jerárquico apropiado:kernel info

• En una matriz de enrutamiento compuesta por un enrutador de matriz de transmisión y enrutadores T640, el motor de enrutamiento primario de cada enrutador T640 reenvía todos los mensajes con una gravedad superior y superior al motor de enrutamiento principal del enrutador de matriz de transmisión.info Esto es equivalente a la siguiente instrucción de configuración incluida en el enrutador TX Matrix:

• A partir de Junos OS versión 15.1X49-D10 y Junos OS versión 17.3R1, del mismo modo en una matriz de enrutamiento compuesta por un enrutador TX Matrix Plus con enrutadores T1600 o T4000 conectados, el motor de enrutamiento principal en cada LCC T1600 o T4000 reenvía al motor de enrutamiento primario en el enrutador TX Matrix Plus todos los mensajes con una gravedad de y superior.info Esto es equivalente a la siguiente instrucción de configuración incluida en el enrutador TX Matrix Plus:

  Nota:

  Desde la perspectiva de la interfaz de usuario, la matriz de enrutamiento aparece como un único enrutador. El enrutador TX Matrix Plus controla todos los enrutadores T1600 o T4000 conectados a él en la matriz de enrutamiento.

La sintaxis de un mensaje de formato estándar generado por un proceso o una biblioteca de subrutinas de Junos OS depende de si incluye la siguiente información de prioridad:

• Cuando la instrucción se incluye en el nivel de jerarquía [] o [], un mensaje de registro del sistema tiene la sintaxis siguiente:explicit-priorityfilenamehostname

• Cuando se dirige a la consola o a los usuarios, o cuando no se incluye la instrucción para archivos o hosts remotos, un mensaje de registro del sistema tiene la siguiente sintaxis:explicit-priority

Tabla 4 Describe los campos de mensaje.

hostname	process[process-ID]