日志严重性/优先级

本章节提供有关配置所捕获的日志消息优先级以及通过电子邮件发送的相应警报消息以进行通知的信息。


	注：在日志 > 自动化页面上配置日志接收电子邮件地址选项和警报接收电子邮件地址选项时，将发送警报电子邮件。

主题:

•

设置日志记录级别

•

配置全局事件属性

•

有选择地配置事件属性

设置日志记录级别

使用日志记录级别，您可以按优先级过滤事件。有同等或更高优先级的事件将获得通过。有较低优先级的事件将被丢弃。这样，您即可过滤掉较低优先级的事件，以避免将它们记录到系统中。

在日志 > 设置页面上，您可以设置要在日志监控页面上显示的基准日志记录级别。可供选择的日志记录级别如下：

•

•

•

•

•

•

•

•

要设置日志记录级别，请执行以下步骤：

转到日志 > 设置页面。

从日志记录级别菜单中，选择所需日志记录级别。

还将记录优先级等于或高于所选条目的所有事件。例如，如果选择错误作为日志记录级别，则除所有标签为错误的消息以外，还会显示所有有更高优先级（如严重、警报和紧急）的消息。默认值为调试。


	注：要显示所有事件，请选择调试作为日志记录级别。

配置全局事件属性

单击日志记录级别下拉菜单旁边的工具按钮将启动编辑所有类别的属性窗口。使用此窗口，您可以一次为所有类别或所有群组中的所有事件设置属性。

可以修改下列全局属性：

•

事件优先级

•

在日志监控、电子邮件和 Syslog 中包含事件

•

冗余过滤设置

•

电子邮件设置

•

在日志监控中显示时的字体颜色

要编辑全局类别属性，请执行以下步骤：

转到日志 > 设置页面。

单击工具按钮。

此时会显示编辑所有类别的属性弹出窗口。


	注：当所有属性都已启用时，启用按钮为绿色，相应地，都禁用时，为白色，为混合时（即有些启用，有些禁用），为半固态。由于此配置是针对所有类别的，所以必须明确地将该选项设置为“全部启用”（通过单击图标直到其变成绿色）或设置为“全部禁用”（通过单击图标直到其变成白色）。要配置某一个事件不同于其所在群组或类别的其他事件，必须进入单个事件设置配置。如果这样做，该图标将变成半固态。如果字段显示多个值，则为一个或多个类别、群组或事件指定了不同的值。要查看个别设置，请参阅有选择地配置事件属性。要在编辑所有类别的属性窗口中将多个值中的设置更改为所有类别、群组或事件一个值，请确认是否已启用该选项，以便可以访问该字段以输入新的值。如果该选项禁用，则该字段将变暗且无法访问。

从事件优先级菜单列表中，选择您所需优先级。


	小心：更改事件优先级可能会产生严重后果，因为所有类别的事件优先级都会随之更改。修改事件优先级将影响标签“pri=”的 Syslog 输出以及在按优先级执行过滤时对事件的处理方式。将事件优先级设置为低于日志记录级别将导致这些事件被过滤掉。此外，由于 GMS 会忽略收到的拥有“调试”级别的 Syslog，所以心跳消息和报告消息必须拥有最低事件优先级“信息”。


	注：您可以在下列冗余过滤间隔字段中输入时间间隔（以秒为单位），以避免某间隔内的日志消息出现重复。这些间隔的范围为 0 至 86400 秒。对于 Syslog 消息，应将默认间隔设置为 90 秒。对于警报消息，应将默认间隔设置为 900 秒。


	注：不同的选项之间是相互独立的，您可以启用其中任意几个并为它们设置不同的生成频率。例如，您可能希望某个事件消息通过电子邮件发送给您，但是不希望显示在“公告板 > 日志监控”页面中。然而，在启用 GMS 时，必须注意修改事件属性以便使用来生成报告的事件不被错误地过滤掉。由用户发起的对类别和群组级别且可能影响出厂定义事件的事件修改（隐式更改），例如 GMS 所必需的那些事件，会被忽略。而对特定事件的修改（显式更改）可能覆盖对 GMS 必需事件的内置保护。

如果要在日志监控中显示日志事件，请对在日志监控中显示事件选项选择启用按钮。

在在日志监控中显示事件冗余过滤间隔字段中，输入在一个事件屡次发生时允许同一事件被日志监控再次记录和显示之前所经过的秒数。范围为 0 至 86400。

例如，如果将此值设置为 60 秒，当事件“连接关闭”首次发生的时间为下午 1:15 时，在首次事件发生后的 60 秒以后才会记录下一次“连接关闭”事件的发生。在 60 秒内发生的任何“连接关闭”事件都会被丢弃。

如果要以电子邮件警报发送事件，请对以电子邮件警报发送事件选项选择启用按钮。

在以电子邮件警报发送事件冗余过滤间隔字段中，输入在电子邮件警报屡次发生时允许发送同一电子邮件事件之前所经过的秒数。范围为 0 至 86400。

例如，如果将此值设置为 60 秒，当电子邮件警报首次发生的时间为下午 1:15 时，在首个警报发送后的 60 秒以后才会发送下一个电子邮件警报。在 60 秒内发生的任何电子邮件警报都会被丢弃。

如果要通过 Syslog 报告事件，请对通过 Syslog 报告事件选项选择启用按钮。

在通过 Syslog 报告事件冗余过滤间隔字段中，输入在该事件屡次发生时允许发送同一 Syslog 消息之前所经过的秒数。范围为 0 至 86400。

例如，如果将此值设置为 60 秒，当 Syslog 消息首次发生的时间为下午 1:15 时，在首个消息发送后的 60 秒以后才会发送下一个 Syslog 消息。在 60 秒内发生的任何 Syslog 消息都会被丢弃。

如果要通过电子邮件发送全局事件日志，请对在日志摘要中包含事件选项选择启用按钮。


	注：如果启用了此选项，请注意确认在将日志摘要发送到电子邮件地址字段中的电子邮件地址正确。

如果启用了在日志摘要中包含事件，请对将日志摘要发送到电子邮件地址执行以下操作之一：

•

如果希望在此对话框中更改其他值时继续使用在日志 > 自动化页面中输入的同一电子邮件地址，请选择保持不变选项。默认启用该选项。

•

要更改电子邮件地址，请取消选中保持不变选项并在当前活动字段中输入新地址。


	提示：电子邮件警报是每次发生事件时发送的一封电子邮件。另一方面，日志摘要是以摘要格式按时间顺序对事件的总结，以单个电子邮件发送。由于是事件的总和，因此事件信息时间段是新老事件的混合。

如果要基于此对话框中的全局设置通过电子邮件接收警报，请对发送警报到电子邮件地址执行以下操作之一：

•

如果希望在此对话框中更改其他值时继续使用在日志 > 自动化页面中输入的同一电子邮件地址，请选择保持不变选项。默认启用该选项。

•

要更改电子邮件地址，请取消选中保持不变选项并在当前活动字段中输入新地址。

如果希望在此对话框中更改其他值时继续使用该电子邮件地址，请选择保持不变选项。

如果要使用在日志 > 自动化页面中输入的同一电子邮件地址发送全局警报，请选择使用默认自动化电子邮件地址选项。

如果要对全局事件日志使用特定的颜色，请取消选择保持不变选项。此时会显示颜色选择矩阵。

选择所需颜色。

单击应用。

有选择地配置事件属性

在日志 > 设置页面，显示了可以在不同级别（类别、群组或每个事件）配置的主要事件属性。


	注：下面的编辑日志弹出窗口可能略有相似，但每个的作用范围都不同。编辑日志类别窗口修改属于同一类别的所有群组的设置，也即该类别中的所有事件的设置。编辑日志群组窗口修改属于该群组的所有事件的设置。编辑日志事件窗口修改某个特定事件的设置。


	注：当所有属性都已启用时，启用按钮为绿色，相应地，都禁用时，为白色，为混合时（即有些启用，有些禁用），为半固态。由于此配置是针对所有类别的，所以必须明确地将该选项设置为“全部启用”（通过单击图标直到其变成绿色）或设置为“全部禁用”（通过单击图标直到其变成白色）。要配置某一个事件不同于其所在群组或类别的其他事件，必须进入单个事件设置配置。如果这样做，该图标将变成半固态。您可以启用或禁用列。在类别和群组行中，除了通过编辑日志群组或编辑日志类别窗口外，启用指示器为灰色（为已启用，为已禁用，为混合）且无法更改。事件行包含取代指示器用于启用或禁用该事件的复选框。