wow副本刷级:Juniper?NetScreen事件日志级别分类

来源:百度文库 编辑:偶看新闻 时间:2024/04/29 02:28:02

NetScreen 提供可用于监控系统事件的事件日志,例如,由 admin 生成的配置更改,以及自行生成的同操作行为和攻击有关的消息和报警。NetScreen 设备将系统事件按以下严重性级别进行分类 :

------------------------------------------------------------------------------------------

  • Emergency ( 紧急 ): 关于 SYN 攻击、Tear Drop 攻击及 Ping of Death 攻击的消息。
  • Alert ( 警示 ): 关于需要立即引起注意的情况 ( 例如防火墙攻击和许可密钥到期 ) 的消息。
  • Critical (关键 ): 关于可能影响设备功能的情况 [例如高可用性 (HA) 状态更改 ]的消息。
  • Error (错误): 关于可能影响设备功能的错误情况 (例如反病毒扫描失败或与 SSH 服务器通信失败) 的消息。
  • Warning( 警告 ):关于可能影响设备功能的情况(例如连接到电子邮件服务器失败或认证失败、超时和成功)的消息。
  • Notification (通知 ): 关于常规事件 ( 包括由 admin 发起的配置更改 ) 的消息。
  • Information ( 信息 ): 可提供关于系统操作一般信息的消息。
  • Debugging ( 调试 ): 可提供调试时所用详细信息的消息。

------------------------------------------------------------------------------------------

    在《Juniper NetScreen 报警灯长亮的解决办法》中,当触发了alarm事件日志时,alarm灯就会红色常亮。大家可以发现分类级别中没有alarm这个级别,其实alarm级别是上述分类中Emergency、Alert和Critical这3个级别日志的集合,就是说当NetScren防火墙日志记录中有报这3个级别的事件日志时即为触发了alarm日志,alarm灯就会红色常亮了。

     Web登录防火墙,通过查看日志可以看到事件日志分类,Alarm Level包括:Emergency、Alert和Critical日志。

    所以我们知道alarm级别日志后,就可以通过cli查看了,get alarm event命令既然不可用,那么我们通过使用下述命令查看了:

NetScreen-> get event level ?

alert                level 1: immediate action is required

critical             level 2: functionality is affected

debug                level 7: detailed information for troubleshooting

emergency            level 0: system is unusable

error                level 3: error condition

information          level 6: general information about operation

notification         level 5: normal events

warning              level 4: functionality may be affected

    分别查看Emergency、Alert和Critical即可。