SYSLOG 消息格式

Syslog 协议自身不定义消息有效载荷的格式，而将其留给发送器来包括适当的任何种类的结构化数据或非结构化用户可读字符串。Sun Storage 设备使用 syslog 子系统标签 ak 来指示结构化的可解析消息有效载荷，下面将进行介绍。其他子系统标签指示任意用户可读文本，但是管理员应该考虑这些字符串格式不稳定并且可能会进行更改而不通知或者在 Sun Storage 软件的将来发行版中删除。

表 11-53 SYSLOG 消息格式

设备	标签名称	说明
daemon（守护进程）	ak	设备子系统的通用标签。所有警报都将标记 ak，指示后面为 SUNW-MSG-ID。
daemon（守护进程）	idmap	身份映射服务用于 POSIX 和 Windows 身份转换。
daemon（守护进程）	smbd	SMB 数据协议用于访问共享资源。

SYSLOG 警报消息格式

如果警报配置有 "Send Syslog Message"（发送 syslog 消息）操作，它将生成 syslog 消息有效载荷，包含由以下标准字段组成的本地化文本。每个字段的前缀为字段名称（大写），后面是冒号和空格字符。

表 11-54 SYSLOG 警报消息格式

字段名	说明
SUNW-MSG-ID	与警报关联的稳定 Sun 故障消息标识符。将在 Sun 的故障消息目录中向生成管理员警报的每个系统状况和故障诊断分配一个永久的唯一标识符。这些标识符可以通过电话轻松读取或记在您的记事本中，它们链接到 sun.com/msg/ 中的相应知识文章。
TYPE（类型）	状况的类型。这将是以下标签之一： "Fault"（故障），指示硬件组件或连接器故障； "Defect"（缺陷），指示硬件缺陷或错误配置； "Alert"（警报），指示未与故障或缺陷关联的状况，例如备份活动或远程复制完成。
VER	此编码格式自身的版本。此说明与 SUNW-MSG-ID 格式的版本 "1" 相对应。如果 VER 字段中为 "1"，解析代码可能会认为所有后面的字段都将存在。如果指定大于 1 的十进制整数，应该编写解析代码来处理或忽略其他字段。
SEVERITY（严重性）	与触发警报的问题相关联的状况的严重程度。严重程度列表如下所示。
EVENT-TIME（事件时间）	与此事件对应的时间。时间将为 "Day Mon DD HH:MM:SS YYYY" 格式的 UTC 时间。例如：Fri Aug 14 21:34:22 2009。
PLATFORM（平台）	设备的平台标识符。此字段仅供 Oracle 服务人员使用。
CSN	设备的机箱序列号。
HOSTNAME（主机名）	系统标识配置所定义的设备的规范名称。
SOURCE（源）	触发事件的设备软件内的子系统。此字段仅供 Oracle 服务人员使用。
REV	子系统的内部修订版。此字段仅供 Oracle 服务人员使用。
EVENT-ID（事件 ID）	与此事件关联的通用唯一标识符 (Universally Unique Identifier, UUID)。Oracle 的故障管理系统将 UUID 与每个警报和故障诊断关联，从而使管理员可以收集与单个状况关联的多个消息并使其相关，同时检测重复消息。Oracle 服务人员可以使用 EVENT-ID 检索与问题关联的、可能帮助 Oracle 对问题作出响应的其他事后信息。
DESC	与事件关联的状况的说明。
AUTO-RESPONSE（自动响应）	系统中包括的故障管理软件对问题（如果有）的自动响应。自动响应包括主动使故障磁盘、DRAM 内存芯片以及处理器内核脱机等功能。
REC-ACTION（维修操作）	建议的维修操作。这将包括建议操作的简要摘要，但是管理员应该查看知识文章和本文档，以获得关于完整修复过程的信息。

SEVERITY（严重性）字段将设置为下面一个值：

表 11-55 SYSLOG 严重性字段

严重性	Syslog 级别	说明
Minor（次要）	LOG_WARNING	发生当前不影响服务的状况，但是需要在该状况变得更严重之前对其进行更正。
Major（重大）	LOG_ERR	发生影响服务但是不严重的状况。
Critical（严重）	LOG_CRIT	发生严重影响服务并需要立即更正的状况。

跳过导航链接
退出打印视图
	Oracle^® ZFS Storage Appliance 管理指南