syslog メッセージの書式

Syslog プロトコル自体はメッセージペイロードの形式を定義せず、どの種類の構造化データまたは構造化されていない人間が読める文字列をメッセージに含めるかは送信側に任せています。Sun Storage アプライアンスでは、次に示すように、syslog サブシステムタグ ak を使用して構造化された解析可能なメッセージペイロードを示します。ほかのサブシステムタグは人間が読める任意のテキストを示しますが、管理者はこれらの文字列の書式が不安定で、Sun Storage ソフトウェアの将来のリリースで予告なしに変更されたり、削除されたりする場合があることを考慮してください。

Table 11-53 syslog メッセージの書式

機能	タグ名	説明
デーモン	ak	アプライアンスサブシステムの汎用タグです。すべての警告には ak タグが付けられ、そのあとに SUNW-MSG-ID が続くことを示します。
デーモン	idmap	POSIX および Windows の ID 変換用のアイデンティティーマッピングサービスです。
デーモン	smbd	シェアにアクセスするための SMB データプロトコルです。

syslog 警告メッセージの書式

syslog メッセージ送信アクションで警告が構成されている場合は、次の標準フィールドから成るローカライズされたテキストを含む syslog メッセージペイロードが生成されます。各フィールドには、大文字のフィールド名とそのあとにコロンと空白文字が接頭辞として付けられます。

Table 11-54 syslog 警告メッセージの書式

フィールド名	説明
SUNW-MSG-ID	警告に関連付けられた安定した Sun 障害メッセージ識別子です。管理者への警告を発生させる各システムの状態と障害の診断には、Sun の障害メッセージカタログで永続的な一意の識別子が割り当てられます。これらの識別子を簡単に電話で読み取るかノートブックで走り書きして、sun.com/msg/ にある対応するナレッジ記事にリンクできます。
TYPE	状態の種類です。これは次のいずれかのラベルになります。ハードウェアコンポーネントやコネクタの障害を示す「失敗」、ソフトウェアの欠陥や構成の間違いを示す「欠陥」、バックアップアクティビティーやリモートレプリケーションの完了など、障害や欠陥に関連しない状態を示す「警告」。
VER	このエンコード形式自体のバージョンです。この説明は、SUNW-MSG-ID 形式のバージョン「1」に相当します。VER フィールドが「1」の場合、解析コードは後続のすべてのフィールドが存在することを前提としている可能性があります。1 よりも大きい 10 進整数が指定されている場合は、追加フィールドが処理または無視されるように解析コードが書き込まれます。
SEVERITY	警告をトリガーした問題に関連付けられた状態の重要度です。重要度のリストについては後述します。
EVENT-TIME	このイベントに対応する時間です。時間の書式は、UTC による「Day Mon DD HH:MM:SS YYYY」となります。例: Fri Aug 14 21:34:22 2009。
PLATFORM	アプライアンスのプラットフォーム識別子です。このフィールドは Oracle Service でのみ使用されます。
CSN	アプライアンスのシャーシのシリアル番号です。
HOSTNAME	システム IDの構成で定義されているアプライアンスの正規名です。
SOURCE	イベントを発行したアプライアンスソフトウェア内のサブシステムです。このフィールドは Oracle Service でのみ使用されます。
REV	サブシステムの内部リビジョンです。このフィールドは Oracle Service でのみ使用されます。
EVENT-ID	このイベントに関連付けられた汎用一意識別子 (UUID) です。Oracle の障害管理システムでは、管理者が 1 つの状態に関連した複数のメッセージを集めて相互に関連付け、重複メッセージを検出できるように、UUID を各警告および障害診断に関連付けます。Oracle Service 要員は、EVENT-ID を使用して、問題に関連付けられた追加の事後分析情報を取得できます。この情報は Oracle が問題に対処する際に役立つ場合があります。
DESC	イベントに関連付けられた状態の説明です。
AUTO-RESPONSE	システムに組み込まれている障害管理ソフトウェアによる問題 (存在する場合) への自動応答です。自動応答には、障害のあるディスク、DRAM メモリーチップ、およびプロセッサコアを事前にオフラインにするなどの機能があります。
REC-ACTION	推奨される保守アクションです。ここには推奨されるアクションのサマリーが記述されていますが、管理者は詳細な修復手順についてナレッジ記事やこのドキュメントを参照するようにしてください。

SEVERITY フィールドは次のいずれかの値に設定されます。

Table 11-55 syslog の重大度フィールド

重大度	syslog レベル	説明
Minor	LOG_WARNING	現時点ではサービスを低下させない状態が発生しました。ただし、状態が深刻になる前に修正する必要があります。
Major	LOG_ERR	サービスを低下させる状態が発生しましたが、深刻ではありません。
Critical	LOG_CRIT	サービスを著しく低下させる状態が発生しました。ただちに修正する必要があります。

ナビゲーションリンクをスキップ
印刷ビューの終了
	Oracle^® ZFS Storage Appliance 管理ガイド