Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

システムログファイルの表示

単一シャーシ システムからのログ ファイルの表示

単一シャーシ システムに保存されているログ ファイルを表示するには、Junos OS CLI 動作モードに入り、次のいずれかのコマンドを発行します。

デフォルトでは、コマンドはローカルルーティングエンジンに保存されているファイルを表示します。特定のルーティングエンジンに保存されているファイルを表示するには、ファイルまたはパス名の前に、 re0 または re1 という文字列とコロンを付けます。以下の例では、どちらの場合も、スロット 1 のルーティング エンジンに保存されている /var/log/messages ファイルを表示しています。

ログメッセージのフィールドについては、 Junos OSのプロセスまたはライブラリによって標準フォーマットで生成されたメッセージの解釈PIC上のサービスによって標準フォーマットで生成されたメッセージの解釈、および 構造化データフォーマットで生成されたメッセージの解釈を参照してください。例については、「 ログ ファイルのサンプル コンテンツ」を参照してください。

ログ ファイルのサンプル コンテンツ

このトピックには、/var/log ディレクトリーのサンプル・コンテンツが含まれています。ローカルルーティングエンジンに保存されている /var/log/messages ファイルの内容を表示することができます。( /var/log ディレクトリはログ ファイルの既定の場所であるため、ファイル名に含める必要はありません。messages ファイルは、一般的にシステムログメッセージの送信先として設定されます。)

注:

Junos OS Evolvedでは、 messages ファイルはプライマリルーティングエンジンにのみ書き込まれます。バックアップ ルーティング エンジン メッセージは、プライマリ ルーティング エンジンの messages ファイルにあります。

daemon機能からのメッセージを含めるように以前に構成されたファイル/var/log/processesの内容を表示することができます。file show コマンドを発行するときは、ファイルの絶対パス名を指定する必要があります。

ファイルの内容を表示することができます /var/log/processes [edit system syslog file processes] 階層レベルに explicit-priority ステートメントが含まれている場合:

スループットの過剰使用に対する警告メッセージのサポート:

SRX4100デバイスは、最大20Gbpsと7Mppsのインターネットミックス(IMIX)ファイアウォールパフォーマンスをサポートします。IMIX スループットが SRX4100 デバイスで 20 Gbps および 7 Mpps を超えると、新しいログ メッセージがログに記録されます。これらのログ メッセージは、スループットの過剰使用があることを通知します。show log messages コマンドを発行すると、以下のサンプル ログ メッセージを確認できます。

スループットの過剰使用を思い出させるために、システムは 15 分ごとに、全体で 20 Gbps と 7 Mpps を超えた分数を計算します。スループットが過去 15 分間のうち 1 分 30 秒(10%)を超えた場合、システムはログ メッセージをトリガーします。たとえば、次のログ メッセージが表示されたとします。

これは、ログメッセージをトリガーした過去15分間の15秒(15分の35%)で、スループットが20Gbpsと7Mppsを超えたことを意味します。

このログ メッセージをオフにするには、スループット レベルを 20 Gbps および 7 Mpps 未満に下げるか、拡張パフォーマンス アップグレード ライセンスをインストールすることを推奨します。

注:

この機能にはライセンスが必要です。ライセンス管理に関する一般的な情報については、 『ジュニパー ライセンス ガイド 』を参照してください。詳細については、 SRXシリーズサービスゲートウェイの 製品データシートを参照するか、ジュニパーアカウントチームまたはジュニパーパートナーにお問い合わせください。

ルーティング マトリクスからのログ ファイルの表示

ルーティング マトリクス(T640 ルーティング ノードまたは TX Matrix プラットフォーム)の個々のプラットフォームのローカル ルーティング エンジンに保存されているログ ファイルを表示する 1 つの方法は、プラットフォーム上のルーティング エンジンにログインし、Junos OS CLI 動作モードに入り、単一シャーシ システムからのログ ファイルを表示するで説明されている show log または file show コマンドを発行することです。

TX Matrix プラットフォームでのターミナル セッション中に T640 ルーティング ノードに保存されたログ ファイルを表示するには、 show log または file show コマンドを発行し、T640 ルーティング ノードの LCC インデックス番号を lccn に指定するプレフィックスを追加し、その後にコロンを追加します。インデックスは 0 (ゼロ) から 3 までです。

デフォルトでは、 show log コマンドと file show コマンドは、T640 ルーティング ノードのプライマリ ルーティング エンジンに保存されている指定されたログ ファイルを表示します。特定のルーティングエンジンからのログを表示するには、ファイル名またはパス名の前に、文字列lccn-primary、 lccn-re0、または lccn-re1を付け、その後にコロンを付けます。次の例では、ルーティング ノード LCC2 のプライマリ ルーティング エンジン(スロット 0)に保存されている /var/log/messages ファイルをすべて表示しています。

T640 ルーティング ノードが (デフォルト設定のように) TX Matrix プラットフォームにメッセージを転送している場合、TX Matrix プラットフォームのターミナル セッション中に T640 ルーティング ノードで生成されたメッセージを表示する別の方法は、単にローカル ログ ファイルを表示することです。ただし、メッセージは、他のT640ルーティングノードやTX Matrixプラットフォーム自体からのメッセージと混在しています。メッセージ転送の詳細については、 TX Matrix ルーターのシステムログメッセージに対するさまざまなローカルおよび転送重大度レベルの影響を参照してください。

ログメッセージのフィールドについては、 構造化データフォーマットで生成されたメッセージの解釈PIC上のサービスによって標準フォーマットで生成されたメッセージの解釈および Junos OSのプロセスまたはライブラリによって標準フォーマットで生成されたメッセージの解釈を参照してください。例については、「 ログ ファイルのサンプル コンテンツ」を参照してください。

MD5ログファイルを表示する

Junos OS and Junos OS Evolved BGP supports authentication for protocol exchanges. When you configure TCP Message Digest 5 (MD5) authentication for BGP protocol on the neighboring routing devices to verify the authenticity of BGP packets, the following log warning messages stored in /var/log/messages/ are displayed:

Junos OSでは

MD5 がローカルには設定されているが、ピアデバイスには設定されていない場合、

MD5 がピアには設定されているが、ローカル デバイスには設定されていない場合、

両方のルーターで MD5 が設定されており、認証パスワードの不一致がある場合、以下のログが表示されます。

Junos OS Evolvedでは

TCP MD5認証がローカルで設定されていて、ピアデバイスでは設定されていない場合、ログメッセージは利用できません。

TCP MD5認証がピアでは設定されているが、ローカルデバイスでは設定されていない場合、ログメッセージは利用できません。

両方のルーターで MD5 が設定されており、認証パスワードの不一致がある場合、以下のログが表示されます。