防火墙SecPath F1070，syslog日志传输字段
- 0关注
- 0收藏，411浏览
问题描述：
防火墙SecPath F1070，syslog日志传输字段
- 2025-04-22提问
- 举报
-
(0)
最佳答案
有的
字段说明
· Prefix（信息类型）
对于输出方向为控制台、监视终端、日志缓冲区或日志文件的日志信息，时间戳前面会有一个信息类型标识符：
¡ 百分号（%）：表示该日志信息为informational级别及以上级别的log日志。
¡ 星号（*）：表示该日志信息为debugging级别的log日志。
¡ 指数符号（^）：表示该日志信息为诊断日志（不区分级别）。
· PRI（优先级）
对于输出方向为日志主机的日志信息，时间戳前面会有一个优先级标识符。优先级的计算公式为：facility*8+level。
¡ facility表示工具名称，由info-center loghost命令配置，主要用于在日志主机端标志不同的日志来源，查找、过滤对应日志源的日志。其中，local0～local7分别对应取值16～23。
¡ level表示日志信息的等级，具体含义请参见表1-1。
· Timestamp（时间戳）
时间戳记录了日志信息产生的时间，方便用户查看和定位系统事件。发送到日志主机和发送到其它方向的日志信息的时间戳精度不同：
¡ 发送到日志主机的日志信息的时间戳缺省精确到秒，可配置成精确到毫秒。
¡ 发送到其它方向的日志信息的时间戳精确到毫秒。
发送到日志主机和发送到其它方向的日志信息的时间戳的配置命令也不同：
¡ 发送到日志主机的日志信息的时间戳格式由info-center timestamp loghost命令配置。
¡ 发送到其它方向的日志信息的时间戳格式由info-center timestamp命令配置。
各时间戳格式的详细描述如表1-8所示：
时间戳参数 | 说明 | 举例 |
boot | 系统启动后经历的时间（即设备本次运行的持续时间），格式为：xxx.yyy，其中xxx是系统启动后经历时间的毫秒数高32位，yyy是低32位 除日志主机方向外，发往其它方向的日志信息均支持该参数 | %0.109391473 Sysname FTPD/5/FTPD_LOGIN: User ftp (192.168.1.23) has logged in successfully. 其中0.109391473即为boot格式的时间戳 |
date | 系统当前的日期和时间，格式为： · 日志主机（不带毫秒）：“mmm dd hh:mm:ss yyyy” · 日志主机（带毫秒）：“mmm dd hh:mm:ss.ms yyyy” · 其他方向：“MMM DD hh:mm:ss:ms YYYY” 发往所有方向的日志信息均支持该参数 | %May 30 05:36:29:579 2018 Sysname FTPD/5/FTPD_LOGIN: User ftp (192.168.1.23) has logged in successfully. 其中May 30 05:36:29:579 2018为发往控制台方向的date格式的时间戳 |
iso | ISO 8601中规定的时间戳格式，可通过配置选择是否精确到毫秒 只有发往日志主机方向的日志信息支持该参数 | <189>2018-05-30T06:42:44 Sysname %%10FTPD/5/FTPD_LOGIN: User ftp (192.168.1.23) has logged in successfully. 其中2018-05-30T06:42:44为iso格式的时间戳 对于iso格式的时间戳，加毫秒后，形如：2018-05-30T06:42:44.708 |
none | 不带时间信息 发往所有方向的日志信息均支持该参数 | % Sysname FTPD/5/FTPD_LOGIN: User ftp (192.168.1.23) has logged in successfully. 其中没有包含时间戳 |
no-year-date | 系统当前日期和时间，但不包含年份信息，格式为“MMM DD hh:mm:ss:ms” 只有发往日志主机方向的日志信息支持该参数 | <189>May 30 06:44:22 Sysname %%10FTPD/5/FTPD_LOGIN: User ftp (192.168.1.23) has logged in successfully. 其中May 30 06:44:22为no-year-date格式的时间戳 |
· Hostip（出接口IP地址）
本字段表示发送的日志信息的源IP地址。只有配置info-center loghost source后，此字段才显示为出接口的IP地址，未配置时，使用Sysname显示。只有使用unicom格式发往日志主机时，日志信息中才包含该字段。
· Serial_number(设备序列号)
主设备的序列号。主设备的序列号可通过display device manuinfo命令中的DEVICE_SERIAL_NUMBER字段查看。
只有使用unicom格式发往日志主机时，日志信息才包含该字段。
· Sysname（主机名或主机IP地址）
本字段为生成该日志信息的设备的名称或IP地址。用户可使用sysname命令修改设备的名称。
· %%（厂家标志）
本字段表示本日志信息由H3C设备生成。
只有发往日志主机时，日志信息中才包含该字段。
· vv（版本信息）
本字段为日志信息的版本标识，取值为10。
只有发往日志主机时，日志信息中才包含该字段。
· Module（模块名）
本字段为生成该日志信息的功能模块的名称。模块列表可以通过在系统视图下输入命令info-center source ?进行查看。
· Level（信息等级）
本字段为日志信息的等级，具体说明请参见表1-1。
· Mnemonic（助记符）
本字段为该日志信息的概述，是一个不超过32个字符的字符串。
· Location（定位信息）
本字段为可选字段，用来标识该日志的产生者。只有使用非定制格式或者cmcc格式发往日志主机的日志中携带该字段。可能包含以下参数：
¡ -DevIp=XXX.XXX.XXX.XXX，表示日志发送者的源IP。
¡ -Slot=XX，表示生成该日志的IRF的成员设备编号。
¡ -SN=XX，主设备的序列号。只有开启携带SN功能后才会携带该字段。主设备的序列号可通过display device manuinfo命令中的DEVICE_SERIAL_NUMBER字段查看。
· Devtype
设备类型。只有在使用sgcc格式发往日志主机时，日志信息中才包含该字段。
· Content（信息文本）
本字段为该日志信息的具体内容。
大部分日志的Content字段为一个或多个句子，例如“VTY logged in from 192.168.1.21.”；部分日志专用于记录参数的取值，其Content字段的形式为“关键信息1;关键信息2;……关键信息n.”，关键信息的格式可能为：
¡ 关键字(关键字序号)=数值
¡ 关键字(关键字序号)=(文本序号)文字描述
其中，序号是设备出厂时约定的参数，用于供日志主机软件（例如安全管理系统）准确、高效地解析关键信息中的内容。
¡ 关键字序号用来代表其前面的关键字
¡ 文本序号用来代表其后面的文字描述
例如：streamAlarmType(1032)=(42)Too fast speed of TCP session to destination IP，其中1032就是streamAlarmType的代号，42就是Too fast speed of TCP session to destination IP的代号。
- 2025-04-22回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论