시스템 로깅 개요

Junos OS는 다음을 포함하여 디바이스에서 발생하는 이벤트를 기록하기 위해 시스템 로그 메시지(syslog messages)를 생성합니다.

• Open Shortest Path First(OSPF) 프로토콜 인접 생성 또는 구성 데이터베이스에 대한 사용자 로그인 등 일상적인 작업.

• 구성 파일에 액세스하지 못하거나 피어 프로세스에 대한 연결이 예기치 않게 닫히는 등의 오류 및 오류 상태.

• 과도한 온도로 인한 장치의 전원 차단과 같은 비상 또는 위험 상태.

각 시스템 로그 메시지는 메시지 생성을 책임지는 Junos OS 프로세스를 식별하며, 발생한 운영 또는 오류에 관한 간략한 설명을 제공합니다. 특정 시스템 로그 메시지에 대한 자세한 내용은 시스템 로그 탐색기를 참조하십시오.

시스템 메시지를 기록하도록 디바이스를 구성하려면 [edit system] 계층 수준에서 syslog 명령문을 구성하십시오.

시스템 로그 탐색기 애플리케이션을 사용하여 여러 릴리스의 시스템 로그 메시지를 보거나 비교합니다.

SRX 시리즈 및 NFX 시리즈 디바이스에서는 Junos OS 릴리스 22.1R1부터 그리고 QFX5130, QFX5200, QFX5220 및 QFX5700 디바이스에서는 Junos OS Evolved 릴리스 22.2R1부터, 이벤트를 분리하고 시스템 로그 메시지를 생성하는 옵션(|)을 갖는 <event>UI_LOGIN_EVENT|UI_LOGOUT_EVENT</event>형식을 사용하여 이벤트 태그 내부에 여러 이벤트를 추가했습니다. 이러한 릴리스 이전에는 이벤트 태그가 <event>UI_LOGIN_EVENT UI_LOGOUT_EVENT</event> 형식을 사용했으며 <get-syslog-events> rpc 필터의 다양한 조합에는 기록되지 않았습니다.

user@mxhost> show log messages
Dec 19 13:22:41.959  mxhost chassisd[5290]: CHASSISD_IFDEV_DETACH_FPC: ifdev_detach_fpc(0)
Dec 19 13:23:22.900  mxhost  fpc2  Ukern event counter Sock_tx init delayed

user@ptxhost-re0> show log messages
May 25 18:41:05.375  ptxhost-re0  mgd[16201]:  UI_CHILD_STATUS: Cleanup child '/usr/sbin/dot1xd', PID 21322, status 0
May 25 18:42:34.632  ptxhost-fpc0  evo-cda-bt[14299]:  Register bt.igp_misc.debug.hdr_length_cnt not found
May 25 18:42:34.753  ptxhost-fpc1  evo-cda-bt[14427]:  HBM: hbm_gf_register_inst
May 25 18:47:14.498  ptxhost-re0  ehmd[5598]:  SYSTEM_APP_READY: App is ready re0-ehmd

user@ptxhost-re0> show log messages
May 25 18:41:05.375  ptxhost re0- mgd[16201]:  UI_CHILD_STATUS: Cleanup child '/usr/sbin/dot1xd', PID 21322, status 0
May 25 18:42:34.632  ptxhost fpc0- evo-cda-bt[14299]:  Register bt.igp_misc.debug.hdr_length_cnt not found
May 25 18:42:34.753  ptxhost fpc1- evo-cda-bt[14427]:  HBM: hbm_gf_register_inst
May 25 18:47:14.498  ptxhost re0- ehmd[5598]:  SYSTEM_APP_READY: App is ready re0-ehmd

표 1은 [edit system syslog] 계층 수준에서 구성 문에 지정할 수 있는 Junos OS 시스템 로깅 기능을 제시합니다.

표 2는 [edit system syslog] 계층 수준에서 구성 문에 지정할 수 있는 심각도 수준을 제시합니다. emergency에서 info까지의 수준은 심각도가 가장 높은 수준(기능에 가장 큰 영향을 미침)에서 가장 낮은 순서대로 나열됩니다.

다른 심각도 수준과 달리, none 수준은 트리거된 이벤트가 라우팅 기능에 얼마나 심각한 영향을 미치는지 표시하는 대신 기능의 로깅을 비활성화합니다. 자세한 정보는 기능의 시스템 로깅 비활성화를 참조하십시오.

표 3에서는 Junos OS를 실행하는 모든 라우터에 적용되는 기본 시스템 로그 설정을 요약 설명하고, 기본값보다 우선 적용하려면 구성에 어떤 명령문을 포함해야 하는지 명시합니다.

[edit system syslog]
host hostname {
    facility-override facility;
}

[edit system syslog]
file filename {
    structured-data;
}

[edit system syslog]
archive {
    files number;
}
file filename {
    archive {
        files number;
    }
}

[edit system syslog]
archive {
    size size;
}
file filename {
    archive {
        size size;
    }
}

[edit system syslog]
time-format format;

[edit system syslog]
archive {
    world-readable;
}
file filename {
    archive {
        world-readable;
    }
}

시스템 로그(syslog) 클라이언트는 VRF를 완전히 인식합니다. 서버가 가상 라우팅 및 포워딩(VRF) 인스턴스를 통해 연결할 수 있는 경우 syslog 클라이언트는 서버에 로그 메시지를 보낼 수 있습니다. 원격 서버에 연결할 수 있는 라우팅 인스턴스를 지정하려면 문(적절한 계층에서 도입)을 사용합니다 routing-instance .

기본적으로 시스템 로깅 트래픽은 디바이스의 관리 인터페이스 및 관련 라우팅 인스턴스에서 전송됩니다. 기본이 아닌 관리 라우팅 인스턴스를 mgmt_junos사용하도록 시스템 로깅 메시지를 구성할 수 있습니다.

• 전용 관리 인스턴스의 이점
• 전용 관리 인스턴스의 시스템 로깅

다음 메시지는 기본적으로 특정 라우터에서 생성됩니다. 이러한 유형의 메시지를 보려면 Junos OS 최소 시스템 로깅 구성에 설명된 대로 메시지의 대상을 하나 이상 구성해야 합니다.

• M 시리즈, MX 시리즈 또는 T 시리즈 라우터에서 커널 프로세스 메시지를 기록하려면 적절한 계층 수준에서 kernel info 문을 포함합니다.

  content_copy zoom_out_map

  [edit system syslog]
  (console | file filename | host destination | user username) {
      kernel info;
  }
  

• TX 매트릭스 라우터와 T640 라우터로 구성된 라우팅 매트릭스에서 각 T640 라우터의 기본 라우팅 엔진은 심각도가 info 이상인 모든 메시지를 TX 매트릭스 라우터의 기본 라우팅 엔진으로 전달합니다. 이는 TX Matrix 라우터에 포함된 다음 구성문과 동일합니다.

  content_copy zoom_out_map

  [edit system syslog]
  host scc-master {
      any info;
  }
  

• Junos OS 릴리스 15.1X49-D10 및 Junos OS 릴리스 17.3R1에서 마찬가지로 T1600 또는 T4000 라우터가 연결된 TX Matrix Plus 라우터로 구성된 라우팅 매트릭스에서 각 T1600 또는 T4000 LCC의 기본 라우팅 엔진은 info 이상의 심각도로 모든 TX Matrix Plus 라우터의 기본 라우팅 엔진으로 전달됩니다. 이는 TX Matrix Plus 라우터에 포함된 다음 구성 문장에 해당합니다.

  주:

  사용자 인터페이스의 관점에서 라우팅 매트릭스는 단일 라우터로 나타납니다. TX Matrix Plus 라우터는 라우팅 매트릭스에서 연결된 모든 T1600 또는 T4000 라우터를 제어합니다.

  content_copy zoom_out_map

  [edit system syslog]
  host sfc0-master {
      any info;
  }
  

Junos OS 프로세스 또는 서브루틴 라이브러리에서 생성되는 표준 형식 메시지의 구문은 아래의 우선 순위 정보를 포함하는지에 따라 달라집니다.

• explicit-priority문이 [filename] 또는 [hostname] 계층 레벨에 포함되는 경우 시스템 로그 메시지의 구문은 다음과 같습니다.

  content_copy zoom_out_map

  timestamp		message-source: %facility–severity–TAG: message-text

• 콘솔 또는 사용자에게 전달되거나 파일 또는 원격 호스트에 대해 explicit-priority문이 포함되지 않은 경우 시스템 로그 메시지의 구문은 다음과 같습니다.

  content_copy zoom_out_map

  timestamp		message-source: TAG: message-text

표 5은(는) 메시지 필드를 설명합니다.

hostname	process[process-ID]

Junos OS 프로세스 또는 서브루틴 라이브러리에서 생성되는 표준 형식 메시지의 구문은 우선 순위 정보를 포함하는지에 따라 달라집니다.

• explicit-priority 문이 [edit system syslog file filename] 또는 [edit system syslog host (hostname | other-routing-engine)] 계층 레벨에 포함되는 경우 시스템 로그 메시지의 구문은 다음과 같습니다

  content_copy zoom_out_map

  timestamp		message-source: %facility–severity–TAG: message-text

• 콘솔 또는 사용자에게 전달되거나 파일 또는 원격 호스트에 대해 명령문이 explicit-priority 포함되지 않은 경우 시스템 로그 메시지의 구문은 다음과 같습니다.

  content_copy zoom_out_map

  timestamp		message-source: TAG: message-text

표 6은(는) 메시지 필드를 설명합니다.

어댑티브 서비스(AS) PIC와 같은 PIC의 서비스에서 생성되는 표준 형식 시스템 로그 메시지의 구문은 다음과 같습니다.

timestamp 	(FPC Slot fpc-slot, PIC Slot pic-slot) {service-set} [SERVICE]:
 optional-string TAG: message-text

표 7은(는) 메시지 필드를 설명합니다.

Junos OS 릴리스 8.3부터 구조화된 데이터 명령문이 로그 파일 구성에 포함되면 Junos OS 프로세스와 소프트웨어 라이브러리가 표준 Junos OS 형식 대신 구조화된 데이터 형식으로 파일에 메시지를 씁니다. structured-data 명령문에 대한 자세한 내용은 Logging Messages in Structured-Data Format을 참조하십시오.

구조화된 형식을 사용하면 자동화된 응용 프로그램이 메시지에서 정보를 더 쉽게 추출할 수 있습니다. 특히 변수 값(메시지를 트리거한 상황에 따라 달라지는 영어 메시지의 요소)을 보고하기 위한 표준화된 형식을 사용하면 애플리케이션에서 해당 값을 쉽게 추출할 수 있습니다. 표준 형식에서 변수는 메시지 텍스트에 산재되어 있으며 변수로 식별되지 않습니다.

메시지의 구조화된 데이터 형식에는 다음 필드가 포함됩니다(가독성을 위해 여기서는 두 줄로만 표시됨).

<priority code>version timestamp hostname process processID TAG [junos@2636.platform variable-value-pairs] message-text 

표 8 은(는) 필드를 설명합니다. 시스템 로깅 유틸리티가 특정 필드의 값을 판별할 수 없는 경우, 대신 하이픈( - )이 나타납니다.

기본적으로 메시지의 구조화된 데이터 버전에는 다음 예제와 같이 끝에 영어 텍스트가 포함됩니다(가독성을 위해 여러 줄에 표시됨).

<165>1 2007-02-15T09:17:15.719Z router1 mgd 3046 UI_DBASE_LOGOUT_EVENT [junos@2636.1.1.1.2.18 username="user"] User 'user' exiting configuration mode

명령문이 계층 레벨에 간단한 [edit system syslog file filename structured-data ] 포함되면 다음 예와 같이 영어 텍스트가 생략됩니다.

<165>1 2007-02-15T09:17:15.719Z router1 mgd 3046 UI_DBASE_LOGOUT_EVENT [junos@2636.1.1.1.2.18 username="user"]

표 9 Priority-Code 필드에 나타나는 코드를 시설 및 심각도 수준에 매핑합니다.

표 10 은(는) 플랫폼 필드에 나타나는 라우팅 플랫폼의 숫자 식별자를 나열합니다. 식별자는 주니퍼 네트웍스 라우팅 플랫폼 MIB에 정의된 플랫폼의 SNMP 개체 식별자(OID)에서 파생됩니다. OID에 대한 자세한 내용은 네트워크 관리 및 모니터링 가이드를 참조하십시오.