Juniper日志分析总结.docx

1、Juniper日志分析总结Juniper路由器日志分析 1.文档说明本文档为Juniper路由器日志信息的参考文档。2.系统日志系统日志说明Juniper路由器的日志信息十分丰富，大部分日志可以在Juniper官方文档中查阅，同时Juniper也提供了路由器本地的查询命令help syslog syslog_headerlabm20-1-re0# help syslog RPD_MPLS_PATH_UP Name: RPD_MPLS_PATH_UPMessage: MPLS path up on LSP path bandwidth bpsHelp: MPLS path came upDesc

2、ription: The indicated Multiprotocol Label Switching (MPLS) path came up on the indicated label-switched path (LSP).Type: Event: This message reports an event, not an errorSeverity: warning系统日志分析CHASSISD_BLOWERS_SPEED日志内容：CHASSISD_BLOWERS_SPEED: Fans and impellers are now running at normal speed日志描述

3、：风扇工作于正常状态。日志类型：事件通告。如何处理：不需要任何处理。CHASSISD_BLOWERS_SPEED_FULL日志内容：CHASSISD_BLOWERS_SPEED_FULL: Fans and impellers being set to full speed reason日志描述：因某些原因，机箱将风扇提至最高转速。日志类型：事件通告。如何处理：使用命令show chassis environment检查风扇状态，若风扇始终处于全速状态，建议检查机房和设备的通风情况；若通风情况没有问题而设备风扇仍处于全速状态，请联系JTAC工程师协助检查。CHASSISD_BLOWERS_SP

4、EED_MEDIUM日志内容：CHASSISD_BLOWERS_SPEED_MEDIUM: Fans and impellers being set to intermediate speed日志描述：因为机箱温度提高，将风扇提至中等转速。日志类型：事件通告。如何处理：不需要任何处理。CHASSISD_CB_MASTER_BP_IGNORED日志内容：CHASSISD_CB_MASTER_BP_IGNORED: Press of online/offline button ignored for master fru-name fru-slot日志描述：控制板的上线/下线按钮被按下，但是机箱进

5、程（chassisd）忽略了这个请求。日志类型：事件通告如何处理：不需要任何处理CHASSISD_FAN_FAILURE日志内容：CHASSISD_FAN_FAILURE:fru-name in slot fru-slot failed日志描述：日志指示的风扇损坏，机箱进程（chassisd）初始化了一个告警。日志类型：问题通告如何处理：检查电源是否存在故障，若电源无故障，建议对故障风扇进行拔插操作，若风扇仍然无法恢复，请联系JTAC工程师协助检查。CHASSISD_FCHIP_HSR_ERROR日志内容：CHASSISD_FCHIP_HSR_ERROR: Fchip high-speed r

6、eceiver (HSR) error: error-message日志描述：机箱进程（chassisd）检测到F芯片的高速接收器出现问题。日志类型：问题通告如何处理：对日志中指出的故障SIB进行拔插操作，若问题无法移除，请联系JTAC工程师协助检查。CHASSISD_FCHIP_HST_ERROR日志内容：CHASSISD_FCHIP_HST_ERROR:Fchip high-speed transmitter (HST) error: error-message日志描述：机箱进程（chassisd）检测到F芯片的高速传输器出现问题。日志类型：问题通告如何处理：对日志中指出的故障SIB进行拔

7、插操作，若问题无法移除，请联系JTAC工程师协助检查。CHASSISD_FPC_TYPE_SIB_TYPE_ERROR日志内容：CHASSISD_FPC_TYPE_SIB_TYPE_ERROR:Installed SIB type (SIB-I8-F16) does not support features required by FPC fpc-slot日志描述：SIB-I8-F16不支持FPC类型4的板卡。日志类型：问题通告如何处理：升级至SIB version B。CHASSISD_GRES_UNSUPP_INTERFACE日志内容：CHASSISD_GRES_UNSUPP_INTERF

8、ACE:Unable to enable graceful Routing Engine switchover; interface interface-name does not support it.日志描述：机箱进程（chassisd）无法使能完美路由引擎切换（GRES），因为日志中提示的接口不支持这个功能。日志类型：问题通告如何处理：更换成支持GRES的接口或是关闭GRES功能。CHASSISD_GRES_UNSUPP_PIC日志内容：CHASSISD_GRES_UNSUPP_PIC: Unable to enable graceful Routing Engine switchove

9、r; PIC does not support it日志描述：机箱进程（chassisd）无法使能完美路由引擎切换（GRES），因为日志中提示的物理接口卡（PIC）不支持这个功能。日志类型：问题通告如何处理：更换成支持GRES的PIC或是关闭GRES功能。CHASSISD_HIGH_TEMP_CONDITION日志内容：CHASSISD_HIGH_TEMP_CONDITION: Chassis temperature over temperature degrees C (message)日志描述：设备的某个组件温度超过标准温度。日志类型：事件通告如何处理：使用命令show chassis e

10、nvironment检查风扇状态，若风扇始终处于全速状态，建议检查机房和设备的通风情况；若通风情况没有问题而设备风扇仍处于全速状态，请联系JTAC工程师协助检查。CHASSISD_LOST_MASTERSHIP日志内容：CHASSISD_LOST_MASTERSHIP: Routing Engine lost mastership; exiting日志描述：运行于主路由引擎上的机箱进程（chassisd）退出。日志类型：错误通告如何处理：使用命令 show log mastership show log messages show chassis alarms检查RE故障，若无法确定故障原因，

11、请联系JTAC工程师协助检查。LOGIN_ABORTED日志内容：LOGIN_ABORTED: Client aborted login日志描述：登陆取消，可能是用户取消了登陆。日志类型：事件通告如何处理：不需要任何处理。LOGIN_FAILED日志内容：LOGIN_FAILED: Login failed for user username from host hostname日志描述：指定用户登陆失败。日志类型：事件通告如何处理：不需要任何处理。LOGIN_INFORMATION日志内容：LOGIN_INFORMATION: User username logged in from hos

12、t hostname on device tty-name日志描述：指定用户登陆成功登陆路由器。日志类型：事件通告如何处理：不需要任何处理。LOGIN_LOCAL_PASSWORD日志内容：LOGIN_LOCAL_PASSWORD: Requested local password from user username日志描述：系统要求用户输入本地密码进行验证。日志类型：事件通告如何处理：不需要任何处理。LOGIN_MALFORMED_USER日志内容：LOGIN_MALFORMED_USER: Invalid username: username日志描述：输入的用户名不可用。日志类型：事件通

13、告如何处理：不需要任何处理。LOGIN_PAM_AUTHENTICATION_ERROR日志内容：LOGIN_PAM_AUTHENTICATION_ERROR: PAM authentication error for user username日志描述：系统无法通过PAM（Pluggable Authentication Module）认证登陆的用户。日志类型：事件通告如何处理：不需要任何处理。LOGIN_PAM_ERROR日志内容：LOGIN_PAM_ERROR: Failure while authenticating user username: error-message日志描述：P

14、AM无法认证指定的用户。日志类型：事件通告如何处理：不需要任何处理。LOGIN_PAM_MAX_RETRIES日志内容：LOGIN_PAM_MAX_RETRIES: Too many retries while authenticating user username日志描述：用户认证重试次数超过了限制次数。日志类型：事件通告如何处理：不需要任何处理。LOGIN_PAM_USER_UNKNOWN日志内容：LOGIN_PAM_USER_UNKNOWN: Attempt to authenticate unknown user username日志描述：PAM无法认证用户，因为此用户未知。 日志类

15、型：事件通告如何处理：不需要任何处理。LOGIN_PASSWORD_EXPIRED日志内容：LOGIN_PASSWORD_EXPIRED: Forcing change of expired password for user username日志描述：提供给指定用户的密码过期，用户必须设置新的密码。 日志类型：事件通告如何处理：不需要任何处理。LOGIN_REFUSED日志内容：LOGIN_REFUSED: Login of user username from host hostname on device tty-name was refused: reason日志描述：指定用户认证被拒

16、绝。 日志类型：事件通告如何处理：不需要任何处理。LOGIN_ROOT日志内容：LOGIN_ROOT: User username logged in as root from host hostname on device tty-name日志描述：指定用户以超级用户身份登陆并且以root用户身份登陆shell。 日志类型：事件通告如何处理：不需要任何处理。LOGIN_TIMED_OUT日志内容：LOGIN_TIMED_OUT: Login attempt timed out after duration seconds日志描述：登陆超时。 日志类型：事件通告如何处理：不需要任何处理。MIB

17、2D_CONFIG_CHECK_FAILED日志内容：MIB2D_CONFIG_CHECK_FAILED: function-name: configuration database has errors日志描述：MIB2D进程相关的配置检查失败。 日志类型：问题通告如何处理：根据日志提示的信息修正配置。RPD_ABORT日志内容：RPD_ABORT: abort executable-namepid version version built by builder on date: error-message日志描述：内部错误导致路由协议进程（rpd）中断。日志类型：错误通告如何处理：检查紧

18、跟在这条告警之后的日志信息以定位故障原因，一般情况下是软件内部故障，请联系JTAC工程师协助检查。RPD_BGP_NEIGHBOR_STATE_CHANGED日志内容：RPD_BGP_NEIGHBOR_STATE_CHANGED: BGP peer peer-name changed state from old-state to new-state (event event-type)日志描述：BGP邻居状态发生改变。日志类型：事件通告如何处理：不需要任何处理RPD_ISIS_ADJDOWN日志内容：RPD_ISIS_ADJDOWN: IS-IS lost Lisis-level adjac

19、ency to neighbor-system-ids on interface-name, reason: reason日志描述：IS-IS邻居关系中断。日志类型：事件通告如何处理：检查邻居之间的链路是否正常；检查路由器状态，如是否断电等；检查协议参数设置是否存在问题。RPD_ISIS_ADJUP日志内容：RPD_ISIS_ADJUP: IS-IS new Lisis-level adjacency to neighbor-system-ids on interface-name日志描述：IS-IS邻居关系建立。日志类型：事件通告如何处理：不需要任何处理RPD_ISIS_ADJUPNOIP日

20、志内容：RPD_ISIS_ADJUPNOIP: IS-IS new Lisis-level adjacency to neighbor-system-ids on interface-name without an address日志描述：IS-IS邻居关系建立，但是邻居接口没有配置IP地址。日志类型：事件通告如何处理：为接口配置IP地址RPD_ISIS_LSPCKSUM日志内容：RPD_ISIS_LSPCKSUM: IS-IS Lisis-level LSP checksum error, interface interface-name, LSP id lspl, sequence seq

21、uence-number, checksum checksum, lifetime duration日志描述：IS-IS链路状态信息（LSP）校验报错，数据损坏。日志类型：事件通告如何处理：若告警量很少，可能是数据在传输过程中偶尔出现损坏，不需要做任何处理；若告警量很大，则应该检查接收更新的设备和发送更新的设备是否有内存损坏。RPD_ISIS_OVERLOAD日志内容：RPD_ISIS_OVERLOAD: IS-IS database overload日志描述：IS-IS链路状态数据库溢出。日志类型：事件通告如何处理：出现这种告警一般是因为设备内存不够，需要进行如下检查：1.检查IS-IS或R

22、PD进程是否占用大量内存2.清楚大量占用内存的进程3.为RE添加内存4.减少IS-IS承载的路由数量RPD_MPLS_LSP_DOWN日志内容：RPD_MPLS_LSP_DOWN: MPLS LSP lsp-name down on path-type(pathname)日志描述：日志指出MPLS LSP中断，无法转发数据。日志类型：事件通告如何处理：使用命令 show mpls lsp name lsp-name extensive检查相应LSP中断的原因，并根据报告的原因恢复LSPRPD_MPLS_LSP_UP日志内容：RPD_MPLS_LSP_UP: MPLS LSP lsp-name

23、up on path-type(pathname) Route lsp-rro lsp bandwidth bandwidth bps日志描述：日志指出的MPLS LSP建立。日志类型：事件通告如何处理：不需要任何处理RPD_OSPF_NBRDOWN日志内容：RPD_OSPF_NBRDOWN: OSPF neighbor neighbor-address (interface-name) state changed from old-state to new-state due to event-name (event reason: reason)日志描述：OSPF邻居关系中断。日志类型：事

24、件通告如何处理：检查邻居之间的链路是否正常；检查路由器状态，如是否断电等；检查协议参数设置是否存在问题。RPD_OSPF_NBRUP日志内容：RPD_OSPF_NBRUP: OSPF neighbor neighbor-address (interface-name) state changed from old-state to new-state due to event-name (event reason: reason)日志描述：OSPF邻居关系建立。日志类型：事件通告如何处理：不需要任何处理RPD_OSPF_OVERLOAD日志内容：RPD_OSPF_OVERLOAD: OSPF

25、instance instance topology topology is going into overload state: number of export prefixes (count) exceeded maximum allowed (maximum-value)日志描述：日志指出的OSPF拓扑实例输出路由超过限制。日志类型：告警通告如何处理：输出路由的数量超过了限制值。修改输出策略，减少输出路由数量。SNMPD_TRAP_THROTTLED日志内容：SNMPD_TRAP_THROTTLED: function-name: traps throttled after count

26、 traps日志描述：等待传输的SNMP Trap信息数量超过了配置允许的数量。日志类型：事件通告如何处理：不需要任何处理SNMP_TRAP_LINK_UP日志内容：SNMP_TRAP_LINK_UP: ifIndex snmp-interface-index, ifAdminStatus admin-status, ifOperStatus operational-status, ifName interface-name日志描述：日志指出的接口UP。日志类型：事件通告如何处理：不需要任何处理SNMP_TRAP_LINK_DOWN日志内容：SNMP_TRAP_LINK_DOWN: ifInd

27、ex snmp-interface-index, ifAdminStatus admin-status, ifOperStatus operational-status, ifName interface-name日志描述：日志指出的接口Down。日志类型：事件通告如何处理：使用命令show interfaces interface-name extensive检查接口状态，并进行相应处理恢复接口，如环路测试等。UI_AUTH_EVENT日志内容：UI_AUTH_EVENT: Authenticated user username at permission level authenticat

28、ion-level日志描述：日志指出的用户通过了管理进程（mgd）的认证。日志类型：事件通告如何处理：不需要任何处理UI_CFG_AUDIT_NEW日志内容：UI_CFG_AUDIT_NEW: User username action: pathname new-name日志描述：日志指出的用户创建了新的配置。日志类型：事件通告如何处理：不需要任何处理UI_CFG_AUDIT_OTHER日志内容：UI_CFG_AUDIT_OTHER: User username action: pathname delimitervalue日志描述：日志指出的用户删除、激活或者抑制了某些配置。日志类型：事件通

29、告如何处理：不需要任何处理UI_CFG_AUDIT_SET日志内容：UI_CFG_AUDIT_SET: User username action: pathname delimiterdata - value日志描述：日志指出的用户配置了一个参数。日志类型：事件通告如何处理：不需要任何处理UI_CMDLINE_READ_LINE日志内容：UI_CMDLINE_READ_LINE: User username, command command日志描述：日志指出的用户在命令行下输入了一条命令。日志类型：事件通告如何处理：不需要任何处理UI_COMMIT日志内容：UI_COMMIT: User us

30、ername requested command operation (comment: message)日志描述：日志指出的用户进行了commit操作。日志类型：事件通告如何处理：不需要任何处理UI_COMMIT_PROGRESS日志内容：UI_COMMIT_PROGRESS: Commit operation in progress: message日志描述：commit操作进行中的处理信息。日志类型：事件通告如何处理：不需要任何处理UI_MASTERSHIP_EVENT日志内容：UI_MASTERSHIP_EVENT: mastership-event card-name masters

31、hip by username日志描述：日志指出的用户修改了设备组件的主从关系。日志类型：事件通告如何处理：不需要任何处理UI_REBOOT_EVENT日志内容：UI_REBOOT_EVENT: System halt-reboot by username日志描述：日志指出的用户发起了系统重启的命令。日志类型：事件通告如何处理：不需要任何处理UI_RESTART_EVENT日志内容：UI_RESTART_EVENT: User username restarting daemon process-namedescription日志描述：日志指出的用户发起了进程重启的命令。日志类型：事件通告如何处理：不需要任何处理UI_VERSION_FAILED日志内容：UI_VERSION_FAILED: Unable