F5设备的日志管理

1、密 级： 文档编号： 分册名称：第版 第 册 / 共 册F5 设备的日志管理SINOGRID&F5 NETWORKS北京信诺瑞得信息技术有限公司 邸加欣总页数3正文2附录生效日期：编制：审核：批准：精品F5 设备的日志管理系统日志的配置系统日志的配置可以定义需要纪录的消息的种类和日志文件保存的位置。系统可以捕获多种类型的消 息，可以按照消息产生的方式和严重程度两种方法对消息进行分类。对任意一种类型的消息，系统有三种 处理方法：保存到日志文件中，转发或者忽略，这些选择都可以通过修改配置文件 / etc/syslog.conf 来实 现。按照消息产生的应用方式可以分为以下几类：auth、 auth

2、priv、cron、 daemon、ftp、kern、Ipr、mail、news、ntp、syslog user、uucp 禾口localO 至UIocal7按照消息的严重程度可以分为以下几种： （按有重到轻排列）emerg、 alert、 crit、 err、 warning、 notice、 infor、禾口 debugBIG-IP 和 3-DNS 通常使用 localO 至 local4：Local0: BIG-IP系统事件，比如定义或修改Virtual Server, Pool,或者 NATs。Local1： BIG-IP 系统事件，比如服务器的健康状况。Local2： 3-DNS 系

3、统事件,比如服务器、 Virtual Server 的可用性。Local3:与SSL代理相关的事件。Local4：与 iControl API 相关的事件。系统配置的一个例子:以下的例子都出自文件 /etc/syslog.conf1将 local2 的警告事件保存至文件 /var/log/3dns 中local2.warning/var/log/3dns2将所有locall的事件保存到/var/log/bigd中local1.*/var/log/bigd3将所有localO的事件转交给SNMP的进程处理localO.*| exec /usr/local/sbin/checktrap.pl4将所

4、有 local1 的敬告事件通过 mail 发送local1.warning| exec log2mail root5将所有local2的事件发送到远程主机local2.*/etc/syslog.con f 文件修改之后,可以通过重启设备或通过下面的命令重启进程：kill - HUP cat /var/run/syslog.pid二 日志文件缺省状态下,系统会纪录大量的日志信息,除了当天系统正在维护的日志文件之外,系统还会保存前8天以内的日志文件。为了节省设备资源，系统将其压缩成.gz文件，例如：昨天的日志文件会以O.gz结尾，前天的日志文件会以.1.gz结尾。日志文件的位置和主要内容见下表:

5、系统日志文件文件名/var/log/message压缩文件/var/log/message.O.gz through /var/log/message.7.gz主要内容包含所有的daemon.*和kernal.*事件，例如系统启动和登陆 消息BIG-IP日志文件文件名/var/log/bigip压缩文件/var/log/bigip.O.gz through /var/log/bigip.7.gz主要内容包含所有的localO.*的事件，例如定义或修改一个VirtualServer或 Pool健康检查日志文件文件名/var/log/bigd压缩文件/var/log/bigd.0.gz throu

6、gh /var/log/bigd.0.gz主要内容包含所有的local1.*的事件，主要取决于Node and Services的状态。3DNS日志文件文件名/var/log/3d ns压缩文件/var/log/3d ns.0.gz through /var/log/3d ns7.gz主要内容包含所有的local2的警告事件，主要集中在3DNS和3DNS 与BIGIP之间的通信上。iProxyD日志文件文件名/var/log/proxyd .log压缩文件/var/log/proxyd.0.gz through /var/log/proxyd.7.gz主要内容包含所有的local3.*的事件，

7、主要集中在SSL Proxy数据上面。iControl日志文件文件名/var/log/ITCM.log压缩文件/var/log/ITCM.Iog.0.gz through /var/log/ITCM.Iog.7.gz主要内容包含所有的Iocal4.*的事件，主要集中在iControl API调用的 可用性上面。查看日志文件查看普通文本文件是可以使用命令行或者管理界面，查看压缩文件时就必须使用命令行。 通过F5的Web配置界面查看日志文件通过F5的配置界面可以方便的查看日志。在BIGIP系统上面，可以查看系统日志、BIGIP日志、健康检查日志；3DNS系统上面可以查看系统日志、3DNS日志。通过命令行查看当前日志文件在命令行下面有很多命令可以查看日志文