이벤트 메시지 해석
다음 출력은 샘플 이벤트 메시지를 보여 줍니다.
Feb 27 02:33:04 bm-a mgd[6520]: UI_LOGIN_EVENT: User 'security-officer' login, class 'j-super-user' [6520], ssh-connection '', client-mode 'cli' Feb 27 02:33:49 bm-a mgd[6520]: UI_DBASE_LOGIN_EVENT: User 'security-officer' entering configuration mode Feb 27 02:38:29 bm-a mgd[6520]: UI_CMDLINE_READ_LINE: User 'security-officer', command 'run show log Audit_log | grep LOGIN
표 1 에서는 이벤트 메시지의 필드를 설명합니다. 시스템 로깅 유틸리티가 특정 필드의 값을 판별할 수 없는 경우 대신 하이픈( - )이 나타납니다.
필드 | 설명 | 예시 |
---|---|---|
|
메시지가 생성된 시간(다음 두 가지 표현 중 하나):
|
Feb 27 02:33:04 is the timestamp expressed as local time in the United States. 2012-02-27T09:17:15.719Z is 2:33 AM UTC on 27 Feb 2012. |
|
원래 메시지를 생성한 호스트의 이름입니다. |
router1 |
|
메시지를 생성한 Junos OS 프로세스의 이름입니다. |
mgd |
|
메시지를 생성한 Junos OS 프로세스의 UNIX 프로세스 ID(PID)입니다. |
4153 |
|
메시지를 고유하게 식별하는 Junos OS 시스템 로그 메시지 태그입니다. |
UI_DBASE_LOGOUT_EVENT |
|
이벤트를 시작하는 사용자의 사용자 이름입니다. |
“admin” |
|
이벤트에 대한 영어 설명입니다. |
set: [system radius-server 1.2.3.4 secret] |