Juniper路由器日志分析

如何处理：出现这种告警一般是因为设备内存不够，需要进行如下检查： 1. 检查IS-IS或RPD进程是否占用大量内存 2. 清楚大量占用内存的进程 3. 为RE添加内存

4. 减少IS-IS承载的路由数量

2.2.34 RPD_MPLS_LSP_DOWN

日志内容：RPD_MPLS_LSP_DOWN: MPLS LSP lsp-name down on path-type(pathname) 日志描述：日志指出MPLS LSP中断，无法转发数据。 日志类型：事件通告

如何处理：使用命令’ show mpls lsp name lsp-name extensive’检查相应LSP中断的原因，并根据报告的原因恢复LSP

2.2.35 RPD_MPLS_LSP_UP

日志内容：RPD_MPLS_LSP_UP: MPLS LSP lsp-name up on path-type(pathname) Route lsp-rro lsp bandwidth bandwidth bps 日志描述：日志指出的MPLS LSP建立。 日志类型：事件通告 如何处理：不需要任何处理

2.2.36 RPD_OSPF_NBRDOWN

日志内容：RPD_OSPF_NBRDOWN: OSPF neighbor neighbor-address (interface-name) state changed from old-state to new-state due to event-name (event reason: reason) 日志描述：OSPF邻居关系中断。 日志类型：事件通告

如何处理：检查邻居之间的链路是否正常；检查路由器状态，如是否断电等；检查协议参数设置是否存在问题。

2.2.37 RPD_OSPF_NBRUP

日志内容：RPD_OSPF_NBRUP: OSPF neighbor neighbor-address (interface-name) state changed from old-state to new-state due to event-name (event reason: reason)

Copyright ? 2008, Juniper Networks Ltd. All rights reserved

Page 13 of 22

日志描述：OSPF邻居关系建立。 日志类型：事件通告 如何处理：不需要任何处理

2.2.38 RPD_OSPF_OVERLOAD

日志内容：RPD_OSPF_OVERLOAD: OSPF instance instance topology topology is going into overload state: number of export prefixes (count) exceeded maximum allowed (maximum-value) 日志描述：日志指出的OSPF拓扑实例输出路由超过限制。 日志类型：告警通告

如何处理：输出路由的数量超过了限制值。修改输出策略，减少输出路由数量。

2.2.39 SNMPD_TRAP_THROTTLED

日志内容：SNMPD_TRAP_THROTTLED: function-name: traps throttled after count traps 日志描述：等待传输的SNMP Trap信息数量超过了配置允许的数量。 日志类型：事件通告 如何处理：不需要任何处理

2.2.40 SNMP_TRAP_LINK_UP

日志内容：SNMP_TRAP_LINK_UP: ifIndex snmp-interface-index, ifAdminStatus admin-status, ifOperStatus operational-status, ifName interface-name 日志描述：日志指出的接口UP。 日志类型：事件通告 如何处理：不需要任何处理

2.2.41 SNMP_TRAP_LINK_DOWN

日志内容：SNMP_TRAP_LINK_DOWN: ifIndex snmp-interface-index, ifAdminStatus admin-status, ifOperStatus operational-status, ifName interface-name 日志描述：日志指出的接口Down。 日志类型：事件通告

如何处理：使用命令’show interfaces interface-name extensive’检查接口状态，并进行相

Copyright ? 2008, Juniper Networks Ltd. All rights reserved

Page 14 of 22

应处理恢复接口，如环路测试等。

2.2.42 UI_AUTH_EVENT

日志内容：UI_AUTH_EVENT: Authenticated user 'username' at permission level 'authentication-level' 日志描述：日志指出的用户通过了管理进程（mgd）的认证。日志类型：事件通告 如何处理：不需要任何处理

2.2.43 UI_CFG_AUDIT_NEW

日志内容：UI_CFG_AUDIT_NEW: User 'username' action: pathname new-name 日志描述：日志指出的用户创建了新的配置。 日志类型：事件通告 如何处理：不需要任何处理

2.2.44 UI_CFG_AUDIT_OTHER

日志内容：UI_CFG_AUDIT_OTHER: User 'username' action: pathname delimitervalue 日志描述：日志指出的用户删除、激活或者抑制了某些配置。 日志类型：事件通告 如何处理：不需要任何处理

2.2.45 UI_CFG_AUDIT_SET

日志内容：UI_CFG_AUDIT_SET: User 'username' action: pathname delimiterdata -> \value\ 日志描述：日志指出的用户配置了一个参数。 日志类型：事件通告 如何处理：不需要任何处理

2.2.46 UI_CMDLINE_READ_LINE

日志内容：UI_CMDLINE_READ_LINE: User 'username', command 'command' 日志描述：日志指出的用户在命令行下输入了一条命令。 日志类型：事件通告

Copyright ? 2008, Juniper Networks Ltd. All rights reserved

Page 15 of 22

如何处理：不需要任何处理

2.2.47 UI_COMMIT

日志内容：UI_COMMIT: User 'username' requested 'command' operation (comment: message) 日志描述：日志指出的用户进行了commit操作。 日志类型：事件通告 如何处理：不需要任何处理

2.2.48 UI_COMMIT_PROGRESS

日志内容：UI_COMMIT_PROGRESS: Commit operation in progress: message 日志描述：commit操作进行中的处理信息。 日志类型：事件通告 如何处理：不需要任何处理

2.2.49 UI_MASTERSHIP_EVENT

日志内容：UI_MASTERSHIP_EVENT: mastership-event card-name mastership by 'username' 日志描述：日志指出的用户修改了设备组件的主从关系。 日志类型：事件通告 如何处理：不需要任何处理

2.2.50 UI_REBOOT_EVENT

日志内容：UI_REBOOT_EVENT: System halt-reboot by 'username' 日志描述：日志指出的用户发起了系统重启的命令。 日志类型：事件通告 如何处理：不需要任何处理

2.2.51 UI_RESTART_EVENT

日志内容：UI_RESTART_EVENT: User 'username' restarting daemon 'process-name'description 日志描述：日志指出的用户发起了进程重启的命令。

Copyright ? 2008, Juniper Networks Ltd. All rights reserved

Page 16 of 22