SYSLOG 警报消息格式
如果警报配置有 "Send Syslog Message"（发送 syslog 消息）操作，它将生成 syslog 消息有效载荷，包含由以下标准字段组成的本地化文本。每个字段的前缀为字段名称（大写），后面是冒号和空格字符。
表 3-55 SYSLOG 警报消息格式
|
|
|
SUNW-MSG-ID
|
与警报关联的稳定 Sun 故障消息标识符。将在 Sun 的故障消息目录中向生成管理员警报的每个系统状况和故障诊断分配一个永久的唯一标识符。这些标识符可以通过电话轻松读取或记在您的记事本中，它们链接到 sun.com/msg/ 中的相应知识文章。
|
|
TYPE（类型）
|
状况的类型。这将是以下标签之一： "Fault"（故障），指示硬件组件或连接器故障； "Defect"（缺陷），指示硬件缺陷或错误配置； "Alert"（警报），指示未与故障或缺陷关联的状况，例如备份活动或远程复制完成。
|
|
VER
|
此编码格式自身的版本。此说明与 SUNW-MSG-ID 格式的版本 "1" 相对应。如果 VER 字段中为 "1"，解析代码可能会认为所有后面的字段都将存在。如果指定大于 1 的十进制整数，应该编写解析代码来处理或忽略其他字段。
|
|
SEVERITY
|
与触发警报的问题相关联的状况的严重程度。严重程度列表如下所示。
|
|
EVENT-TIME
|
与此事件对应的时间。时间将为 "Day Mon DD HH:MM:SS YYYY" 格式的 UTC 时间。例如：Fri Aug 14 21:34:22 2009。
|
|
PLATFORM
|
设备的平台标识符。此字段仅供 Oracle 服务人员使用。
|
|
CSN
|
设备的机箱序列号。
|
|
HOSTNAME
|
系统标识配置所定义的设备的规范名称。请参见 系统标识。 |
|
SOURCE
|
触发事件的设备软件内的子系统。此字段仅供 Oracle 服务人员使用。
|
|
REV
|
子系统的内部修订版。此字段仅供 Oracle 服务人员使用。
|
|
EVENT-ID
|
与此事件关联的通用唯一标识符 (Universally Unique Identifier, UUID)。Oracle 的故障管理系统将 UUID 与每个警报和故障诊断关联，从而使管理员可以收集与单个状况关联的多个消息并使其相关，同时检测重复消息。Oracle 服务人员可以使用 EVENT-ID 检索与问题关联的、可能帮助 Oracle 对问题作出响应的其他事后信息。
|
|
DESC
|
与事件关联的状况的说明。
|
|
AUTO-RESPONSE
|
系统中包括的故障管理软件对问题（如果有）的自动响应。自动响应包括主动使故障磁盘、DRAM 内存芯片以及处理器内核脱机等功能。
|
|
REC-ACTION
|
建议的维修操作。这将包括建议操作的简要摘要，但是管理员应该查看知识文章和本文档，以获得关于完整修复过程的信息。
|
|
SEVERITY 字段将设置为下面一个值：
表 3-56 SYSLOG 严重性字段
|
|
|
|
次要
|
LOG_WARNING
|
发生当前不影响服务的状况，但是需要在该状况变得更严重之前对其进行更正。
|
|
重大
|
LOG_ERR
|
发生影响服务但是不严重的状况。
|
|
严重
|
LOG_CRIT
|
发生严重影响服务并需要立即更正的状况。
|
|
