紫光防火墙UNIS F5000-G15

2. 字段说明

(1)     Prefix（信息类型）

对于输出方向为控制台、监视终端、日志缓冲区或日志文件的日志信息，时间戳前面会有一个信息类型标识符：

·     百分号（%）：表示该日志信息为informational级别及以上级别的log日志。

·     星号（*）：表示该日志信息为debugging级别的log日志。

·     指数符号（^）：表示该日志信息为诊断日志（不区分级别）。

(2)     PRI（优先级）

对于输出方向为日志主机的日志信息，时间戳前面会有一个优先级标识符。优先级的计算公式为：facility*8+level。

·     facility表示工具名称，由info-center loghost命令设置，主要用于在日志主机端标志不同的日志来源，查找、过滤对应日志源的日志。其中，local0～local7分别对应取值16～23。

·     level表示日志信息的等级，具体含义请参见表1-1。

(3)     Timestamp（时间戳）

时间戳记录了日志信息产生的时间，方便用户查看和定位系统事件。发送到日志主机和发送到其它方向的日志信息的时间戳精度不同：

·     发送到日志主机的日志信息的时间戳精确到秒。

·     发送到其它方向的日志信息的时间戳精确到毫秒。

发送到日志主机和发送到其它方向的日志信息的时间戳的设置命令也不同：

·     发送到日志主机的日志信息的时间戳格式由info-center timestamp loghost命令设置。

·     发送到其它方向的日志信息的时间戳格式由info-center timestamp命令设置。

各时间戳格式的详细描述如表1-8所示：

表1-8 时间戳参数描述表

(4)     Hostip（出接口IP地址）

本字段表示发送的日志信息的源IP地址。只有配置info-center loghost source后，此字段才显示为出接口的IP地址，未配置时，使用Sysname显示。本字段只有在使用unicom格式发往日志主机时才存在。

(5)     Serial_number(设备序列号)

本字段为当前系统的设备实体序列号，只有在使用unicom格式发往日志主机时才存在。

(6)     Sysname（主机名或主机IP地址）

本字段为生成该日志信息的设备的名称或IP地址。用户可使用sysname命令修改设备的名称。

(7)     %%（厂家标志）

本字段表示本日志信息由H3C设备生成。

本字段只有在日志信息发往日志主机时才会存在。

(8)     vv（版本信息）

本字段为日志信息的版本标识，取值为10。

本字段只有在日志信息发往日志主机时才会存在。

(9)     Module（模块名）

本字段为生成该日志信息的功能模块的名称。模块列表可以通过在系统视图下输入命令info-center source ?进行查看。

(10)     Level（信息等级）

本字段为日志信息的等级，具体说明请参见表1-1。

(11)     Mnemonic（助记符）

本字段为该日志信息的概述，是一个不超过32个字符的字符串。

(12)     Source（定位信息）

本字段为该日志信息的产生者，是可选字段。本字段的具体内容可能为：

·     IRF（Intelligent Resilient Framework，智能弹性架构）的成员设备编号

·     日志发送者的源IP

(13)     Content（信息文本）

本字段为该日志信息的具体内容。