目錄

簡介

背景資訊

採用元件

慣例

思科安全服務客戶端日誌消息格式

相關資訊

簡介

本文檔介紹思科安全服務客戶端日誌消息的格式。

背景資訊

採用元件

本文件所述內容不限於特定軟體和硬體版本。

慣例

如需檔案慣例的詳細資訊，請參閱思科技術提示慣例。

思科安全服務客戶端日誌消息格式

每個日誌條目的格式為：

<date & time> [process] <log Message id> <log message class> <context IDs> <語法日誌消息>

其中：

<date & time>是以下格式的日期和時間：mm/dd/yyy HH:mm:SS.sss

[process]是內部進程識別符號，僅供內部使用。

<log message id>是日誌條目的唯一編號。

<log message class>是日誌消息的類型別；class是以下值之一：

- I — 資訊性。該值表示作為正常處理一部分的客戶端狀態。

- W — 警告。該值表示不安全的或意外的、但仍允許處理的客戶端狀態。

- E — 錯誤。此值指示阻止正常處理的異常。

<context IDs>定義此日誌事件的上下文，並以以下格式傳遞零個或多個識別符號：<code><unique string/number>。其中：

- <code>是表示術語類的兩個字母代碼。

- AD — 介面卡識別符號。介面卡的MAC地址以十六進位制表示。

- AC — 訪問識別符號。接入裝置的MAC基本服務集識別符號(BSSID)。

- MT — 媒體型別。乙太網或無線保真(Wi-Fi)。

- CN — 連線識別符號。標識連線的整數。

- PR — 配置檔案識別符號。配置檔名稱被截斷為16個字元。

- <unique string/number>是保證唯一的字串或數字。

<ragmatic log message>是一個描述事件的句子。日誌消息可能包含一個值(<value>)，該值是要在消息中放置的變數的佔位符。

相關資訊

- 技術支援與文件 - Cisco Systems