# 33.2. ログ情報 - syslog

コマンド一覧

コマンド | コマンドの機能
--- | ---
event-terminal | ログ情報のコンソール出力
syslog enable | syslog の有効化
syslog facility | syslog のファシリティの設定
syslog function | syslog メッセージ表示機能の設定
syslog ip host | syslog の IPv4 送信ホストの設定
syslog ip source | syslog の IPv4 ソースアドレスの設定
syslog ipv6 host | syslog の IPv6 送信ホストの設定
syslog ipv6 source | syslog の IPv6 ソースアドレスの設定
syslog rate-limit | syslog 抑制の設定
show syslog | syslog 装置ログの表示
show syslog statistics | syslog 統計情報の表示
clear syslog | syslog 装置ログのクリア
clear syslog statistics | syslog 統計情報のクリア

## 33.2.1. ログ情報のコンソール出力

[入力形式]
  event-terminal [ start | stop ]
[パラメータ]

  なし

[説明]

  ログ情報をリアルタイムでコンソール出力します。

[デフォルト値]

  なし

[実行モード]
  EXECモード
  全コンフィグモード
[ユーザー権限]

  Administrator

[入力例]
  event-terminal
  event-terminal start
  event-terminal stop
[ノート]

  start または stop を省略した場合、トグルスイッチ動作となり start と stop が交互に切り替わります。

[IX2000/IX3000シリーズ差分]

  - event-terminal start 実行時、過去に発生したログ情報の表示を廃止

  - EXECモードから実行可能

## 33.2.2. syslog の有効化

[入力形式]
  syslog enable [ BUFFER-SIZE ] [ cyclic | one-time ]
  no syslog enable

[パラメータ]

> BUFFER-SIZE．．．保存する文字数の設定（バイト）

> > - 範囲：4096～83886080

> > - デフォルト値：819200

> cyclic．．．バッファが埋まった場合は古いメッセージから順に上書きします。

> > - 省略時は、cyclicとなります。

> one-time．．．バッファが埋まった時点で保存を停止します。

[説明]

  syslogログメッセージを指定サイズを最大として装置メモリに保存します。

[デフォルト値]

  無効

[実行モード]

  グローバルコンフィグモード

[ユーザー権限]

  Administrator

[入力例]
  no syslog enable
  syslog enable 10000000
[ノート]

  syslogを送信するには、syslog hostで送信先を指定してください。

[IX2000/IX3000シリーズ差分]

  - IXルータ logging buffered から、syslog enable に変更

## 33.2.3. syslog のファシリティの設定

[入力形式]
  syslog facility FACILITY
  no syslog facility [ FACILITY ]
[パラメータ]

  FACILITY．．．ファシリティ名

  > - local0．．．16

  > - local1．．．17

  > - local2．．．18

  > - local3．．．19

  > - local4．．．20

  > - local5．．．21

  > - local6．．．22

  > - local7．．．23

[説明]

  syslogのファシリティを設定します。

[デフォルト値]

  local0

[実行モード]

  グローバルコンフィグモード

[ユーザー権限]

  Administrator

[入力例]
  syslog facility local2
  no syslog facility
[ノート]

  なし

[IX2000/IX3000シリーズ差分]

  local0～7 以外のファシリティ設定を不可に変更

## 33.2.4. syslog メッセージ表示機能の設定

[入力形式]
  syslog function FUNCTION SEVERITY
  syslog function FUNCTION { include | exclude } NUMBER...
  no syslog function FUNCTION [ SEVERITY | include | exclude ]
[パラメータ]

  FUNCTION．．．機能名

  > - 機能名の一覧はノートを参照

  SEVERITY．．．ロギングレベル

  > - 指定されたロギングレベルより重大なメッセージ表示を有効にします。

  NUMBER．．．イベントログ番号

SEVERITY | ロギングレベル(小さい値ほど重大)
--- | ---
error | 1.Error conditions (important message only)
warn | 2.Warning conditions
notice | 3.Normal but significant conditions
info | 4.Informational messages
debug | 5.Debugging messages (all messages)
include | 6.Include messages number
exclude | 7.Exclude messages number

[説明]

  指定の機能のsyslogメッセージ表示を有効にします。

  各オプションごとに下記のとおり動作します。

  > - SEVERITY 指定 ：指定されたロギングレベルのメッセージ表示を有効にします。

  > - include NUMBER 指定：指定された番号のメッセージ表示を有効にします。

  > - exclude NUMBER 指定：指定された番号のメッセージ表示を無効にします。

[デフォルト値]

  なし

[実行モード]

  全コンフィグモード (※ 初期ユーザー登録モードを除く)

[ユーザー権限]

  Administrator

[入力例]
  syslog function tcp error
  syslog function all debug
  syslog function bgp4 include 1 2 3 4
  syslog function ipv4 exclude 1 2 3 4
  no syslog function tcp error
  no syslog function all debug
  no syslog function ipv4
  no syslog function all
  no syslog function ipv4 include
  no syslog function bgp4 include 1
  no syslog function ospfv2 exclude
  no syslog function nm exclude 21
[ノート]
  装置ではsyslogの出力が負荷になります。
  運用中に設定する際はsyslogのロギングレベルに注意してください。
  syslogのロギング出力が多い場合、ユーザートラフィックの転送に影響を与えることがあります。
  また、リモートコンソール経由で装置に接続している時は、装置がそのほとんどの時間をリモートコンソールとの通信に費やすことがあります。
  allの設定と異なるレベルで個別 FUNCTION が設定された場合、コンフィグ上にはallの設定と個別 FUNCTION の両方が表示されます。
  この場合、上記で設定された個別 FUNCTION 以外はallの設定で動作します。
  ログ内容は syslog リファレンスマニュアルを参照してください。

FUNCTION | 機能名
--- | ---
all | 全機能
aaa | AAA (IX-Rのみ)
acl | IPアクセスリスト
apa | アプリケーション解析
arp | ARP
bgp4 | BGP4
cmd-act | コマンドアクション
ddns | ダイナミックDNS
dhcp4c | DHCP クライアント for IPv4
dhcp4r | DHCP リレーエージェント for IPv4
dhcp4s | DHCP サーバー for IPv4
dhcp6 | DHCP for IPv6
dns | DNS
dot1x | IEEE802.1x (IX-Rのみ)
dqos | ダイナミックQoS
eap | EAP (IX-Rのみ)
env | ハードウェアモニタ(IX-Rのみ)
ether | Ethernet
gre | GREトンネル
http-sv | HTTP サーバー
icmp4 | ICMP for IPv4
icmp6 | ICMP for IPv6
ids | Intrusion Detection System
ikev1 | IKEv1
ikev2 | IKEv2
ip-flt | IPトラフィックフィルタ
ipsec | IPsec
ipv4 | IPv4
ipv6 | IPv6
irb | ブリッジ
ktsa | キーテレフォンシステム連携機能
l2tpv2 | L2TPv2
ldf | ループガード機能
linkmgr | リンクマネージャ機能
macacl | MACアクセスリスト
macauth | MAC認証 (IX-Rのみ)
mac-flt | MACフィルタ
map-e | MAP-E(IX-Rのみ)
mobile | 5Gモバイル通信
nat | NAT/NAPT
netmon | ネットワークモニタ
ngna | データコネクトSIPアクセス
ngns | データコネクトセッション
ngnt | データコネクトトンネル
nhrp | Next Hop Resolution Protocol
nm | NetMeister
nm-dnssec | NetMeister DNS-Security
ntp | NTP
ospfv2 | OSPFv2
ospfv3 | OSPFv3 for IPv6
pbr | ポリシールーティング
pdns | プロキシDNS
ppp | PPP
pppoe | PPPoE(IX-Rのみ)
qos | QoS
radius-c | RADIUSクライアント (IX-Rのみ)
radius-s | RADIUSサーバー (IX-Rのみ)
rip | RIPv2
ripng | RIPng
rtmap | ルートマップ
scp | SCP
snmp | SNMP
ssh | SSH サーバー
ssh-c | SSH クライアント
svc-edge | マルチベンダ管理
system | システム
tcp | TCP
telnet | Telnet サーバー(IX-Rのみ)
telnet-c | Telnet クライアント(IX-Rのみ)
udp | UDP
url-flt | URL フィルタリング機能
url-list | URL リスト
url-offld | URL オフロード
usb | USB デバイス(IX-Rのみ)
v6pv | IPv6 標準プロビジョニング(IX-Rのみ)
vrrp | VRRP
wol | Wake on LAN
ztp | ゼロタッチプロビジョニング機能 (IX-Rのみ)
ix-v | IX-V ライセンス(IX-Vのみ)

[IX2000/IX3000シリーズ差分]

  - IXルータ logging subsystem から、syslog function に変更

  - 各種 function 名変更

## 33.2.5. syslog の IPv4 送信ホストの設定

[入力形式]
  syslog ip host IPv4-ADDRESS [ port PORT ]
  no syslog ip host [ IPv4-ADDRESS [ port PORT ] ]

[パラメータ]

> IP-ADDRESS．．．送信ホストのIPアドレス

> > - IPv4アドレス

> PORT．．．ポート番号

> > - 範囲：1〜65535

> > - デフォルト値：514

[説明]

  syslogのIPv4送信ホストを設定します。

[デフォルト値]

  なし

[実行モード]

  グローバルコンフィグモード

[ユーザー権限]

  Administrator

[入力例]
  syslog ip host 192.168.47.100
  syslog ip host 192.168.47.100 port 1000
  no syslog ip host 192.168.47.100
  no syslog ip host 192.168.47.100 port 1000
  no syslog ip host
[ノート]

  なし

[IX2000/IX3000シリーズ差分]

  - syslog ip enable を廃止。syslog ip host 設定によりsyslog 送信が有効となります。

  - 最大設定可能数を10に変更

  - match, unmatchオプションは未サポート

    > nat-access-log．．．NAT/NAPT のアクセスログ
    > utm-security-log．．．UTMのセキュリティログ

## 33.2.6. syslog の IPv4 ソースアドレスの設定

[入力形式]
  syslog ip source IPv4-ADDRESS
  no syslog ip source [ IPv4-ADDRESS ]
[パラメータ]

  IP-ADDRESS．．．ソースアドレス

  > - IPv4アドレス

[説明]

  syslog の IPv4 ソースアドレスを設定します。

[デフォルト値]

  なし

[実行モード]

  グローバルコンフィグモード

[ユーザー権限]

  Administrator

[入力例]
  syslog ip source 192.168.47.100
  no syslog ip source
[ノート]

  なし

## 33.2.7. syslog の IPv6 送信ホストの設定

[入力形式]
  syslog ipv6 host IPv6-ADDRESS [ port PORT ]
  no syslog ipv6 host [ IPv6-ADDRESS [ port PORT ] ]
[パラメータ]

  IPv6-ADDRESS．．．送信ホストのIPv6アドレス

  > - IPv6グローバルアドレス

  PORT．．．ポート番号

  > - 範囲：1〜65535

  > - デフォルト値：514

[説明]

  syslogのIPv6送信ホストを設定します。

[デフォルト値]

  なし

[実行モード]

  グローバルコンフィグモード

[ユーザー権限]

  Administrator

[入力例]
  syslog ipv6 host 2001:db8::1
  no syslog ipv6 host
[ノート]

  なし

[IX2000/IX3000シリーズ差分]

  - syslog ipv6 enable を廃止。syslog ipv6 host 設定によりsyslog 送信が有効となります。

  - 最大設定可能数を10に変更

  - IPv6リンクローカルアドレスは未サポート

  - match, unmatchオプションは未サポート

    > nat-access-log．．．NAT/NAPT のアクセスログ
    > utm-security-log．．．UTMのセキュリティログ

## 33.2.8. syslog の IPv6 ソースアドレスの設定

[入力形式]
  syslog ipv6 source IPv6-ADDRESS
  no syslog ipv6 source [ IPv6-ADDRESS ]
[パラメータ]

  IPv6-ADDRESS．．．ソースアドレス

  > - IPv6アドレス

[説明]

  syslog の IPv6 ソースアドレスを設定します。

[デフォルト値]

  なし

[実行モード]

  グローバルコンフィグモード

[ユーザー権限]

  Administrator

[入力例]
  syslog ipv6 source 2001:db8::254
  no syslog ipv6 source
[ノート]

  なし

[IX2000/IX3000シリーズ差分]

  - IPv6リンクローカルアドレスは未サポート

## 33.2.9. syslog 抑制の設定

[入力形式]
  syslog rate-limit SEVERITY [ rate RATE [ burst BURST ] ]
  no syslog rate-limit SEVERITY [ rate RATE [ burst BURST ] ]
[パラメータ]

  SEVERITY．．．ロギングレベル

  > - error -- Error conditions

  > - warn -- Warning conditions

  > - notice -- Normal but significant conditions

  > - info -- Informational messages

  > - debug -- Debugging messages

  RATE．．．パケット送信レート（パケット数/秒）

  > - 範囲：0〜65535

  > - デフォルト値：10

  BURST．．．バースト送信可能パケット数

  > - 範囲：0〜65535

  > - デフォルト値：100

[説明]

  syslog送信を抑制するために、送信レートやバースト送信可能なパケット数を設定します。

[デフォルト値]

  なし

[実行モード]

  グローバルコンフィグモード

[ユーザー権限]

  Administrator

[入力例]
  syslog rate-limit error rate 5 burst 7
  syslog rate-limit warn rate 20
  syslog rate-limit debug
  no syslog rate-limit notice
[ノート]
  バースト送信可能パケット数がパケット送信レートよりも値が小さい場合は、エラーメッセージ出力後、自動的にパケット送信レートと同じ値に設定されます。
  noコマンドで抑制機能を無効とします。
  送信レートで0を指定した場合、そのレベルは送信されません。
  rateとburstの両方を省略した場合は、デフォルト値に設定されます。

## 33.2.10. syslog 装置ログの表示

[入力形式]

  show syslog [ START-END | last LAST ]

[パラメータ]

  START - END．．．SYSLOGの表示範囲指定

  > - 範囲：0〜保存されているログ件数まで

  > - '-'の左右にスペースは入れません。

  LAST．．．最後(最新)のSYSLOGから表示する場合の範囲指定

  > - 範囲：0〜保存されているログ件数まで

[説明]

  装置メモリに保存しているSYSLOG情報を表示します。

[デフォルト値]

  なし

[実行モード]

  全コンフィグモード (※ 初期ユーザー登録モードを除く)

[ユーザー権限]

  Administrator

[入力例]
  show syslog
  show syslog 1000-5000
  show syslog last 100
[ノート]

  なし

[IX2000/IX3000シリーズ差分]

  - IXルータ show logging から、show syslog に変更

## 33.2.11. syslog 統計情報の表示

[入力形式]

  show syslog statistics

[パラメータ]

  なし

[説明]

  syslog統計情報を表示します

[デフォルト値]

  なし

[実行モード]

  グローバルコンフィグモード

[ユーザー権限]

  Administrator/Operator/Monitor

[入力例]

  show syslog statistics

[ノート]

  なし

## 33.2.12. syslog 装置ログのクリア

[入力形式]

  clear syslog

[パラメータ]

  なし

[説明]

  装置メモリに保存しているsyslog情報をクリアします。

[デフォルト値]

  なし

[実行モード]

  グローバルコンフィグモード

[ユーザー権限]

  Administrator

[入力例]

  clear syslog

[ノート]

  なし

[IX2000/IX3000シリーズ差分]

  - IXルータ clear logging から、clear syslog に変更

## 33.2.13. syslog 統計情報のクリア

[入力形式]

  clear syslog statistics

[パラメータ]

  なし

[説明]

  syslog統計情報をクリアします。

[デフォルト値]

  なし

[実行モード]

  グローバルコンフィグモード

[ユーザー権限]

  Administrator/Operator/Monitor

[入力例]

  clear syslog statistics

[ノート]

  なし

## 33.2.14. コマンド変更情報

### 33.2.14.1. Ver1.0 コマンド変更情報

> - 追加コマンド一覧

>   > syslog enable
>   > syslog function
>   > show syslog
>   > clear syslog

### 33.2.14.2. Ver1.1 コマンド変更情報

> - 追加コマンド一覧

>   > syslog facility
>   > syslog ip host
>   > syslog ip source
>   > syslog ipv6 host
>   > syslog ipv6 source

> - 変更コマンド一覧

>   > syslog function

### 33.2.14.3. Ver1.2 コマンド変更情報

> - 変更コマンド一覧

>   > syslog function

### 33.2.14.4. Ver1.3 コマンド変更情報

> - 変更コマンド一覧

>   > syslog function

### 33.2.14.5. Ver1.4 コマンド変更情報

> - 追加コマンド一覧

>   > event-terminal

> - 変更コマンド一覧

>   > syslog function

### 33.2.14.6. Ver1.5 コマンド変更情報

> - 追加コマンド一覧

>   > syslog rate-limit
>   > show syslog statistics
>   > clear syslog statistics

> - 変更コマンド一覧

>   > syslog function