SA安全网关日志信息参考手册3.5R1.pdf

Hillstone SA 系列安全网关日志信息 参考手册 山石网科通信技术（北京）有限公司 SA5000/2000-Log0309-3.5R1C-01 前言 手册内容 本手册为 Hillstone SA 系列安全网关设备系统固件 StoneOS 的日志信息参考手册。具体描述了设 备日志信息内容、表达含义以及针对不同日志信息，用户可以或者需要采取的解决方案。 约定 本手册在描述日志信息时，按照以下约定表示日志信息中的必要元素、可选元素以及变量等： ♦ 大括弧（{ }）：指明该内容为必要元素。 ♦ 方括弧（[ ]）：指明该内容为可选元素。 ♦ 竖线（|）：分隔可选择的互相排斥的选项。 ♦ 斜体：表示日志信息中出现的变量，通常为变量的类型，并不是实际出现在日志信息中的词。 例如，以下两条日志信息： ♦ 增加用户组usergroup1 成功。 ♦ 删除用户组usergroup1 成功。 在本手册中将会表示为：{增加|删除}用户组用户组名称成功。 说明：大括弧中的“增加”和“删除”为该条日志信息中必须包含的一个元素；“用户组名称”为日志信 息中的变量，即为上例中的“usergroup1”。 手册中灰色字体日志信息为当前版本中已过期日志信息。 Hillstone SA 系列安全网关日志信息参考手册 日志介绍 系统日志信息可以帮助系统管理员分析和跟踪 Hillstone 设备的各种问题。StoneOS 的日志信息共 分为七种，分别是事件（Event）日志信息、告警（Alarm ）日志信息、安全（Security）日志信息、配 置（Configuration）日志信息、网络（Network）日志信息、流量（Traffic ）日志信息和调试（Debug） 日志信息。日志信息根据严重级别不同，又可分为八级，详细信息参阅表1： 表 1：日志信息级别 级别 级别号 描述 日志定义 紧急（Emergencies） 0 系统不可用信息。 LOG_EMERG 警报（Alerts ） 1 需要立即处理的信息，如设备受到攻击等。 LOG_ALERT 严重（Critical） 2 危急信息，如硬件出错。 LOG_CRIT 错误（Errors） 3 错误信息。 LOG_ERR 警告（Warnings） 4 报警信息。 LOG_WARNING 通告（Notifications） 5 非错误信息，但需要特殊处理。 LOG_NOTICE 信息（Informational） 6 通知信息。 LOG_INFO 调试（Debugging） 7 调试信息，包括正常的使用信息。