14

9月

2011

华为路由器日志信息的等级划分

文章出处:1980网络技术 整理

       网络设备的运行日志信息记录了设备的运行情况,通过对系统日志信息进行合理的分类和筛选,可以分析网络中的存在问题,及时解决网络安全隐患。为网络管理员和开发人员监控网络运行情况和诊断网络故障提供强有力的支持。

       华为网络设备根据信息的严重等级或紧急程度,信息分为8个等级,信息越严重,等级越小。详细情况见下表:

 

显示值

严重等级

描述

0

Emergency

设备致命的异常,系统已经无法恢复正常,必须重启设备。如程序异常导致设备重启,内存的使用被检测出错误等。

1

Alert

设备重大的异常,需要立即采取措施。如设备内存占用率达到极限等。

2

Critical

设备重大的异常,需要采取措施进行处理或原因分析。如设备内存占用率超过低界线,温度超过低温告警线,BFD探测出设备不可达,检测出错误的消息(消息是由本设备内部生成)等。

3

Error

错误的操作或设备的异常流程,不会影响后续业务,但是需要关注和原因分析。如用户的错误指令,用户密码错误,检测出错误协议报文(报文是由其他设备获得)。

4

Warning

设备的异常运转的异常点,可能引起业务故障的流程,需要引起注意。如用户对关闭路由进程,BFD探测的一次报文丢失,检测出错误协议报文等。

5

Notice

用于设备正常运转的关键操作信息。如用户对接口的shutdown命令,邻居发现,协议状态机的正常跳转等。

6

Informational

用于设备正常运转的一般性操作信息。如用户使用display命令等

7

Debugging

设备正常运转的一般性信息,用户无需关注。

 

       根据严重等级过滤信息时,仅输出严重等级小于或等于所配置的严重等级的信息,即输出所配置级别和比所配置级别更严重的信息。例如,当配置严重等级阈值为6时,仅输出严重等级阈值为0~6的信息。

 

       一般建议把日志信息的配置为等级6,虽然等级7记录的信息更详细,但大部分信息是我们不需要关注的,信息太多反而容易把重要的信息忽略了。等级6已经可以满足日常维护、故障处理以及网络分析的需求。

这篇文章的Trackback链接


博文互动 (Trackbacks / Pingbacks) : 0

撰写评论

评论: 0

  • loading