Hillstone山石网科安全网关日志信息参考手册_5.0R3P2.2.pdf

Hillstone StoneOS 5.0R3P2.2 前言 手册内容 本手册为 Hillstone 山石网科多核安全网关设备系统固件StoneOS 的日志信息参考手册。具体描述 了设备日志信息内容、表达含义以及针对不同日志信息，用户可以或者需要采取的解决方案。 约定 本手册在描述日志信息时，按照以下约定表示日志信息中的必要元素、可选元素以及变量等： ¤ 大括弧（{ }）：指明该内容为必要元素。 ¤ 方括弧（[ ]）：指明该内容为可选元素。 ¤ 竖线（|）：分隔可选择的互相排斥的选项。 ¤ 斜体：表示日志信息中出现的变量，通常为变量的类型，并不是实际出现在日志信息中的词。 例如，以下两条日志信息： ¤ 增加用户组usergroup1 成功。 ¤ 删除用户组usergroup1 成功。 在本手册中将会表示为：{增加|删除}用户组用户组名称成功。 说明：大括弧中的“增加”和“删除”为该条日志信息中必须包含的一个元素；“用户组名称”为日志信 息中的变量，即为上例中的“usergroup1”。 手册中灰色字体日志信息为当前版本中已过期日志信息。 Hillstone 山石网科多核安全网关日志信息参考手册 日志介绍 系统日志信息可以帮助系统管理员分析和跟踪 Hillstone 设备的各种问题。StoneOS 的日志信息共 分为七种，分别是事件（Event）日志信息、告警（Alarm ）日志信息、安全（Security）日志信息、配 置（Configuration）日志信息、网络（Network）日志信息、流量（Traffic ）日志信息和调试（Debug） 日志信息。日志信息根据严重级别不同，又可分为八级，详细信息参阅表1： 表1：日志信息级别 级别 级别号 描述 日志定义 紧急（Emergencies） 0 系统不可用信息。 LOG_EMERG 警报（Alerts ） 1 需要立即处理的信息，如设备受到攻击等。 LOG_ALERT 严重（Critical） 2 危急信息，如硬件出错。 LOG_CRIT 错误（Errors） 3 错误信息。 LOG_ERR 警告（Warnings） 4 报警信息。 LOG_WARNING 通告（Notifications） 5 非错误信息，但需要特殊处理。 LOG_NOTICE 信息（Informational） 6 通知信息。 LOG_INFO 调试（Debugging） 7 调试信息，包括正常的使用信息。 LOG_DEBUG 日志信息格式 StoneOS 日志信息的输出格式为：日期 时间，级别@模块：日志描述。请参阅以下示例： 2000-02-05 01:51:21, WARNING@LOGIN: Admin user hillstone logged in through console from localhost. 日志信息 本节介绍StoneOS 中包含的所有日志信息，并且对每条日志信息进行详细描述，描述内容包括日志 信息含义以及对于日志信息可对设备执行的解决方案。该文档根据日志信息所属的不同功能模块进行分 组，指明每条日志信息的严重级别，并且列出用于唯一标识