系统日志

系统日志消息是从 ZFSSA 传输到一个或多个远程系统的小型事件消息。ZFSSA 提供了两种系统日志功能：

• 可以配置警报来向一个或多个远程系统发送系统日志消息。

• ZFSSA 上支持系统日志的服务可以将系统日志消息转发到远程系统。

系统日志可以配置为使用 RFC 3164 描述的经典输出格式，或者是 RFC 5424 描述的更新的版本化输出格式。系统日志消息作为 UDP 数据报进行传输。因此，它们可能会被网络丢弃，如果发送系统内存不足或网络非常拥堵，则可能根本不发送这些消息。因此，管理员应该认识到在网络发生复杂故障的情况下，一些消息可能缺失或被丢弃。

消息包含以下元素：

• 设备，描述发出消息的系统组件的类型

• 严重性，描述与消息关联的状况的严重程度

• 时间戳，描述关联事件的时间（以 UTC 时间表示）

• 主机名，描述 ZFSSA 的规范名称

• 标签，描述发出消息的系统组件的名称

• 消息，描述事件本身