NetScreen事件日志级别分类

2022-05-31 23:01:17 文档大全网 [ 字体：小中大 ] [ 阅读： ]

【#文档大全网# 导语】以下是®文档大全网的小编为您整理的《NetScreen事件日志级别分类》，欢迎阅读！
NetScreen,级别,事件,分类,日志
Juniper NetScreen事件日志级别分类

NetScreen 提供可用于监控系统事件的事件日志，例如，由 admin 生成的配置更改，以及自行生成的同操作行为和攻击有关的消息和报警。NetScreen 设备将系统事件按以下严重性级别进行分类 :

------------------------------------------------------------------------------------------

Emergency ( 紧急 ): 关于 SYN 攻击、Tear Drop 攻击及 Ping of Death 攻击的消息。

 Alert ( 警示 ): 关于需要立即引起注意的情况 ( 例如防火墙攻击和许可密钥到期 ) 的消息。

 Critical (关键 ): 关于可能影响设备功能的情况 [例如高可用性 (HA) 状态更改 ]的消息。

 Error (错误): 关于可能影响设备功能的错误情况 (例如反病毒扫描失败或与 SSH 服务器通信失败) 的消息。

 Warning( 警告 ):关于可能影响设备功能的情况(例如连接到电子邮件服务器失败或认证失败、超时和成功)的消息。

 Notification (通知 ): 关于常规事件 ( 包括由 admin 发起的配置更改 ) 的消息。

 Information ( 信息 ): 可提供关于系统操作一般信息的消息。  Debugging ( 调试 ): 可提供调试时所用详细信息的消息。



------------------------------------------------------------------------------------------

在《Juniper NetScreen 报警灯长亮的解决办法》中，当触发了alarm事件日志时，alarm灯就会红色常亮。大家可以发现分类级别中没有alarm这个级别，其实alarm级别是上述分类中Emergency、Alert和Critical这3个级别日志的集合，就是说当NetScren防火墙日志记录中有报这3个级别的事件日志时即为触发了alarm日志，alarm灯就会红色常亮了。

Web登录防火墙，通过查看日志可以看到事件日志分类，Alarm Level包括：Emergency、Alert和Critical日志。

所以我们知道alarm级别日志后，就可以通过cli查看了，get alarm event命令既然不可用，那么我们通过使用下述命令查看了： NetScreen-> get event level ?

alert level 1: immediate action is required critical level 2: functionality is affected

debug level 7: detailed information for troubleshooting emergency level 0: system is unusable error level 3: error condition

information level 6: general information about operation notification level 5: normal events

warning level 4: functionality may be affected 分别查看Emergency、Alert和Critical即可。