Comment utiliser les journaux système pour dépanner un réseau Junos - les mannequins

Vous devez surveiller les journaux système, modifier les journaux et les commandes interactives pour établir une base de dépannage en cas de problème. Les journaux aident également à corréler les événements réseau avec les changements de configuration. Le fichier syslog peut marquer certains événements comme identification, notification ou alarme. Vous pouvez stocker ces fichiers syslog localement sur le disque dur du périphérique ou sur un lecteur flash, ou vous pouvez envoyer des messages syslog à un serveur syslog distant ou centralisé.

La hiérarchie de gravité dans le système d'exploitation Junos est

• Déboguer

• Info

• Avis

• Avertissement

• Erreur

• Critique

• Alerte

• Urgence < Voici à quoi cela ressemble:

utilisateur @ routeur> définir utilisateur système syslog * tout utilisateur d'urgence @ routeur> définir système syslog fichier syslog-messages tout avis utilisateur @ routeur> définir le système syslog fichier messages autorisation info utilisateur @ routeur> définir system syslog file interactive-commands commandes-interactives tout utilisateur @ routeur> show system

syslog utilisateur * {toute urgence;} fichier syslog-messages {tout avis; informations d'autorisation;} file interactive-commands {interactive-commands any;} La configuration ci-dessus exécute trois fonctions essentielles du syslog:

Enregistre tous les messages de niveau d'urgence ou plus. La possibilité d'appliquer des niveaux de cette façon réduit la taille de la configuration.

• Consigne les tentatives d'autorisation au niveau de l'info (ou tout message de niveau notification ou supérieur). Ils sont stockés dans le fichier configuré syslog-messages et stockés dans le répertoire / var / log par défaut du routeur.

• Consigne les commandes interactives émises par les utilisateurs sur le routeur. Le fichier journal inter-commandes est également stocké dans / var / log.

• Le symbole générique * applique la strophe de configuration qui suit à tous les utilisateurs (ou aux interfaces lorsqu'ils y sont utilisés, etc.).

Certaines personnes peuvent imaginer que leur réseau est trop petit pour consacrer des ressources à la tenue de journaux de suivi d'événements élaborés, et que si les choses tournent mal, la cause première sera évidente. Cependant, ces gens ont tort. Au lieu de cela, les petits réseaux ont autant besoin de ressources et de suivi des événements que les plus grands parce que tout réseau, même petit, est une chose très compliquée et les petits réseaux ont tendance à avoir moins de personnel.