1、密級(jí)： 文檔編號(hào)： 第 版分冊(cè)名稱： 第 冊(cè)/共 冊(cè)F5設(shè)備的日志管理SINOGRID&F5 NETWORKS北京信諾瑞得信息技術(shù)有限公司 邸加欣總頁數(shù)3正文2附錄生效日期：編制：審核：批準(zhǔn)：F5設(shè)備的日志管理一 系統(tǒng)日志的配置系統(tǒng)日志的配置可以定義需要紀(jì)錄的消息的種類和日志文件保存的位置。系統(tǒng)可以捕獲多種類型的消息，可以按照消息產(chǎn)生的方式和嚴(yán)重程度兩種方法對(duì)消息進(jìn)行分類。對(duì)任意一種類型的消息，系統(tǒng)有三種處理方法：保存到日志文件中，轉(zhuǎn)發(fā)或者忽略，這些選擇都可以通過修改配置文件 / etc/syslog.conf 來實(shí)現(xiàn)。按照消息產(chǎn)生的應(yīng)用方式可以分為以下幾類：auth、aut

2、hpriv、cron、daemon、ftp、kern、lpr、mail、news、ntp、syslog、user、uucp和local0到local7按照消息的嚴(yán)重程度可以分為以下幾種：（按有重到輕排列）emerg、alert、crit、err、warning、notice、infor、和debugBIG-IP和3-DNS通常使用local0到local4：Local0：BIG-IP系統(tǒng)事件，比如定義或修改Virtual Server，Pool，或者NATs。Local1：BIG-IP系統(tǒng)事件，比如服務(wù)器的健康狀況。Local2：3-DNS系統(tǒng)事件，比如服務(wù)器、Virtual Server的可

3、用性。Local3：與SSL代理相關(guān)的事件。Local4：與iControl API相關(guān)的事件。系統(tǒng)配置的一個(gè)例子：以下的例子都出自文件/etc/syslog.conf1 將local2的警告事件保存到文件/var/log/3dns中l(wèi)ocal2.warning /var/log/3dns2 將所有l(wèi)ocal1的事件保存到/var/log/bigd中l(wèi)ocal1.* /var/log/bigd3 將所有l(wèi)ocal0的事件轉(zhuǎn)交給SNMP的進(jìn)程處理local0.* | exec /usr/local/sbin/checktrap.pl4 將所有l(wèi)ocal1的敬告事件通過mail發(fā)送local1.w

4、arning | exec log2mail root5 將所有l(wèi)ocal2的事件發(fā)送到遠(yuǎn)程主機(jī)local2.* <remote IP or host name>/etc/syslog.conf文件修改之后，可以通過重啟設(shè)備或通過下面的命令重啟進(jìn)程：kill HUP cat /var/run/syslog.pid二 日志文件缺省狀態(tài)下，系統(tǒng)會(huì)紀(jì)錄大量的日志信息，除了當(dāng)天系統(tǒng)正在維護(hù)的日志文件之外，系統(tǒng)還會(huì)保存前8天以內(nèi)的日志文件。為了節(jié)省設(shè)備資源，系統(tǒng)將其壓縮成.gz文件，例如：昨天的日志文件會(huì)以.0.gz結(jié)尾，前天的日志文件會(huì)以.1.gz結(jié)尾。日志文件的位置和主要內(nèi)容見下表：系統(tǒng)

5、日志文件文件名/var/log/message壓縮文件/var/log/message.0.gz through /var/log/message.7.gz主要內(nèi)容包含所有的daemon.*和kernal.*事件，例如系統(tǒng)啟動(dòng)和登陸消息BIG-IP日志文件文件名/var/log/bigip壓縮文件/var/log/bigip.0.gz through /var/log/bigip.7.gz主要內(nèi)容包含所有的local0.*的事件，例如定義或修改一個(gè)Virtual Server或Pool健康檢查日志文件文件名/var/log/bigd壓縮文件/var/log/bigd.0.gz through

6、/var/log/bigd.0.gz主要內(nèi)容包含所有的local1.*的事件，主要取決于Node and Services的狀態(tài)。3DNS日志文件文件名/var/log/3dns壓縮文件/var/log/3dns.0.gz through /var/log/3dns7.gz主要內(nèi)容包含所有的local2的警告事件，主要集中在3DNS和3DNS與BIGIP之間的通信上。iProxyD日志文件文件名/var/log/proxyd.log壓縮文件/var/log/proxyd.0.gz through /var/log/proxyd.7.gz主要內(nèi)容包含所有的local3.*的事件，主要集中在SSL

7、 Proxy數(shù)據(jù)上面。iControl日志文件文件名/var/log/ITCM.log壓縮文件/var/log/ITCM.log.0.gz through /var/log/ITCM.log.7.gz主要內(nèi)容包含所有的local4.*的事件，主要集中在iControl API調(diào)用的可用性上面。查看日志文件查看普通文本文件是可以使用命令行或者管理界面，查看壓縮文件時(shí)就必須使用命令行。通過F5的Web配置界面查看日志文件通過F5的配置界面可以方便的查看日志。在BIGIP系統(tǒng)上面，可以查看系統(tǒng)日志、BIGIP日志、健康檢查日志；3DNS系統(tǒng)上面可以查看系統(tǒng)日志、3DNS日志。通過命令行查看當(dāng)前日志文