资源描述:
《Hillstone山石网科安全网关日志信息参考手册_35R3.pdf》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、Hillstone山石网科多核安全网关日志信息参考手册Hillstone山石网科SG-Log0809-3.5R3C-01前言手册内容本手册为Hillstone山石网科多核安全网关设备系统固件StoneOS的日志信息参考手册。具体描述了设备日志信息内容、表达含义以及针对不同日志信息,用户可以或者需要采取的解决方案。约定本手册在描述日志信息时,按照以下约定表示日志信息中的必要元素、可选元素以及变量等:♦大括弧({}):指明该内容为必要元素。♦方括弧([]):指明该内容为可选元素。♦竖线(
2、):分隔可选择的互相排斥的选项。♦斜体:表示日志信息中出现的变量,通常为变量的类型,并不是实
3、际出现在日志信息中的词。例如,以下两条日志信息:♦增加用户组usergroup1成功。♦删除用户组usergroup1成功。在本手册中将会表示为:{增加
4、删除}用户组用户组名称成功。说明:大括弧中的“增加”和“删除”为该条日志信息中必须包含的一个元素;“用户组名称”为日志信息中的变量,即为上例中的“usergroup1”。手册中灰色字体日志信息为当前版本中已过期日志信息。Hillstone山石网科多核安全网关日志信息参考手册日志介绍系统日志信息可以帮助系统管理员分析和跟踪Hillstone设备的各种问题。StoneOS的日志信息共分为七种,分别是事件(Event)日志信息、告
5、警(Alarm)日志信息、安全(Security)日志信息、配置(Configuration)日志信息、网络(Network)日志信息、流量(Traffic)日志信息和调试(Debug)日志信息。日志信息根据严重级别不同,又可分为八级,详细信息参阅表1:表1:日志信息级别级别级别号描述日志定义紧急(Emergencies)0系统不可用信息。LOG_EMERG警报(Alerts)1需要立即处理的信息,如设备受到攻击等。LOG_ALERT严重(Critical)2危急信息,如硬件出错。LOG_CRIT错误(Errors)3错误信息。LOG_ERR警告(Warnings)4报警信息
6、。LOG_WARNING通告(Notifications)5非错误信息,但需要特殊处理。LOG_NOTICE信息(Informational)6通知信息。LOG_INFO调试(Debugging)7调试信息,包括正常的使用信息。LOG_DEBUG日志信息格式StoneOS日志信息的输出格式为:日期时间,级别@模块:日志描述。请参阅以下示例:2000-02-0501:51:21,WARNING@LOGIN:Adminuser"hillstone"loggedinthroughconsolefromlocalhost.日志信息本节介绍StoneOS中包含的所有日志信息,并且对每条
7、日志信息进行详细描述,描述内容包括日志信息含义以及对于日志信息可对设备执行的解决方案。该文档根据日志信息所属的不同功能模块进行分组,指明每条日志信息的严重级别,并且列出用于唯一标识每条日志信息的ID号。1Hillstone山石网科多核安全网关日志信息参考手册AAA信息ID:0x47000601信息类型:事件(Event)信息级别:信息(Informational)信息内容:•中文:{增加
8、删除
9、编辑}管理员管理员名称{实体
10、权限
11、登录类型
12、密码}失败由于原因。•英文:{Add
13、Remove
14、Edit}administratoradmin-name{entity
15、privile
16、ge
17、logintype
18、password}failedduetoreason.信息含义:为设备{增加
19、删除}管理员(管理员名称)或者编辑管理员(管理员名称)的{权限
20、登录类型
21、密码}失败,并且指明失败原因。解决方案:N/A信息ID:0x47000602信息类型:事件(Event)信息级别:信息(Informational)信息内容:•中文:{增加
22、删除
23、编辑}管理员管理员名称{实体
24、权限
25、登录类型
26、密码}成功。•英文:{Add
27、Remove
28、Edit}administratoradmin-name{entity
29、privilege
30、logintype
31、password}su
32、ccessfully.信息含义:为设备{增加
33、删除}管理员(管理员名称)或者编辑管理员(管理员名称)的{权限
34、登录类型
35、密码}成功。解决方案:N/A信息ID:0x47000603信息类型:事件(Event)信息级别:信息(Informational)信息内容:•中文:{增加
36、删除
37、编辑}AAA服务器服务器名称{实体
38、参数}失败由于原因。•英文:{Add
39、Remove
40、Edit}aaa-serverserver-name{entity
41、parameter}failedduetoreason.信息含义:为设