日志内容

-AAAType=[STRING]-AAADomain=[STRING]-Service=[STRING]-UserName=[STRING]; AAA failed.

参数解释

$1：AAA类型

$2：AAA方案

$3：服务

$4：用户名称

日志等级

5

举例

AAA/5/AAA_FAILURE: -AAAType=AUTHOR-AAADomain=domain1-Service=login-UserName=cwf@system; AAA failed.

日志说明

由于未收到服务器响应，用户名/密码错误，或其他原因（例如用户申请的服务类型不正确），用户的AAA请求被拒绝

处理建议

·     检查设备与服务器的连接

·     重新输入用户名和密码

·     检查服务器上的设置（例如服务类型）是否正确

日志内容

-AAAType=[STRING]-AAADomain=[STRING]-Service=[STRING]-UserName=[STRING]; AAA launched.

参数解释

$1：AAA类型

$2：AAA方案

$3：服务

$4：用户名称

日志等级

6

举例

AAA/6/AAA_LAUNCH: -AAAType=AUTHEN-AAADomain=domain1-Service=login-UserName=cwf@system; AAA launched.

日志说明

用户发送AAA请求

处理建议

无

日志内容

-AAAType=[STRING]-AAADomain=[STRING]-Service=[STRING]-UserName=[STRING]; AAA succeeded.

参数解释

$1：AAA类型

$2：AAA方案

$3：服务

$4：用户名称

日志等级

6

举例

AAA/6/AAA_SUCCESS: -AAAType=AUTHOR-AAADomain=domain1-Service=login-UserName=cwf@system; AAA succeeded.

日志说明

接受用户的AAA请求

处理建议

无

日志内容

Failed to accelerate [STRING] ACL [UINT32]. The resources are insufficient.

参数解释

$1：ACL类型

$2：ACL编号

日志等级

4

举例

ACL/4/ACL_ACCELERATE_NO_RES: Failed to accelerate IPv6 ACL 2001. The resources are insufficient.

日志说明

因硬件资源不足，系统加速ACL失败

处理建议

删除一些规则或者关闭其他ACL的加速功能，释放硬件资源

日志内容

Failed to accelerate [STRING] ACL [UINT32]. The operation is not supported.

参数解释

$1：ACL类型

$2：ACL编号

日志等级

4

举例

ACL/4/ACL_ACCELERATE_NOT_SUPPORT: Failed to accelerate IPv6 ACL 2001. The operation is not supported.

日志说明

因系统不支持ACL加速而导致ACL加速失败

处理建议

无

日志内容

Failed to accelerate IPv6 ACL [UINT32]. ACL acceleration does not support the rules that contain the hop-by-hop keywords.

参数解释

$1：ACL编号

日志等级

4

举例

ACL/4/ACL_ACCELERATE_NOT_SUPPORTHOPBYHOP: Failed to accelerate IPv6 ACL 2001. ACL acceleration does not support the rules that contain the hop-by-hop keywords.

日志说明

因IPv6 ACL中的规则指定了hop-by-hop参数，导致ACL加速失败

处理建议

检查ACL规则并删除不支持的配置

日志内容

Failed to accelerate IPv6 ACL [UINT32]. ACL acceleration does not support specifying multiple TCP flags in one rule.

参数解释

$1：ACL编号

日志等级

4

举例

ACL/4/ACL_ACCELERATE_NOT_SUPPORTMULTITCPFLAG: Failed to accelerate IPv6 ACL 2001. ACL acceleration does not support specifying multiple TCP flags in one rule.

日志说明

因IPv6 ACL中的规则指定了多个Tcp Flag参数，导致ACL加速失败

处理建议

检查ACL规则并删除不支持的配置

日志内容

Failed to accelerate ACL [UINT32]. ACL acceleration supports only contiguous wildcard masks.

参数解释

$1：ACL编号

日志等级

4

举例

ACL/4/ACL_ACCELERATE_NONCONTIGUOUSMASK: Failed to accelerate ACL 2001. ACL acceleration supports only contiguous wildcard masks.

日志说明

因IPv4 ACL中的规则指定了非连续的掩码，导致ACL加速失败

处理建议

检查ACL规则并删除不支持的配置

日志内容

Failed to accelerate [STRING] ACL [UINT32].

参数解释

$1：ACL类型

$2：ACL编号

日志等级

4

举例

ACL/4/ACL_ACCELERATE_UNK_ERR: Failed to accelerate IPv6 ACL 2001.

日志说明

因系统故障导致ACL加速失败

处理建议

无

日志内容

The comment of [STRING], which was generated dynamically, can't be added or deleted manually.

参数解释

$1：ACL动态规则信息

日志等级

6

举例

ACL/6/ACL_DYNRULE_COMMENT: The comment of IPv4 ACL 3000 rule 1, which was generated dynamically, can't be added or deleted manually.

日志说明

不支持添加或删除动态规则的描述信息

处理建议

无

日志内容

[STRING], which was generated dynamically, was deleted or modified manually.

参数解释

$1：ACL动态规则信息

日志等级

5

举例

ACL/5/ACL_DYNRULE_MDF: IPv4 ACL 3000 rule 1, which was generated dynamically, was deleted or modified manually.

日志说明

业务模块运行时动态添加的ACL规则被用户手动删除或者修改

处理建议

用户手动删除或者修改业务模块动态添加的规则时，可能会导致业务模功能异常。需确保删除或修改业务模块动态添加的规则后不影响现网功能

日志内容

IPv6 ACL [UINT32] [STRING] [UINT64] packet(s).

参数解释

$1：ACL编号

$2：IPv6 ACL规则的ID及内容

$3：匹配上规则的报文个数

日志等级

6

举例

ACL/6/ACL_IPV6_STATIS_INFO: IPv6 ACL 2000 rule 0 permit source 1:1::/64 logging 1000 packet(s).

日志说明

匹配上IPv6 ACL规则的报文数量发生变化

处理建议

无

日志内容

Failed to configure [STRING] ACL [UINT] due to lack of memory

参数解释

$1：ACL类型

$2：ACL编号

日志等级

3

举例

ACL/3/ACL_NO_MEM: Failed to configure ACL 2001 due to lack of memory.

日志说明

内存不足导致配置ACL失败

处理建议

使用display memory-threshold命令检查内存使用情况

日志内容

The maximum of rules in [STRING] ACL [UNIT32] already reached.

参数解释

$1：ACL类型

$2：ACL编号

日志等级

5

举例

ACL/5/ACL_RULE_REACH_MAXNUM:The maximum of rules in IPv4 ACL 3000 already reached.

日志说明

ACL规则数已达到上限，业务模块动态添加规则失败

处理建议

根据ACL规则实际使用情况删除部分无用的规则

日志内容

The rule ID in [STRING] ACL [UNIT32] is out of range.

参数解释

$1：ACL类型

$2：ACL编号

日志等级

5

举例

ACL/5/ ACL_RULE_SUBID_EXCEED: The rule ID in IPv4 ACL 3000 is out of range.

日志说明

ACL规则索引已达到上限，业务模块动态添加规则失败

处理建议

业务模块按ACL组实际使用情况调整步长

日志内容

ACL [UINT32] [STRING] [UINT64] packet(s).

参数解释

$1：ACL编号

$2：IPv4 ACL规则的ID及内容

$3：匹配上规则的报文个数

日志等级

6

举例

ACL/6/ACL_STATIS_INFO: ACL 2000 rule 0 permit source 1.1.1.1 0 logging 10000 packet(s).

日志说明

匹配上IPv4 ACL规则的报文数量发生变化

处理建议

无

日志内容

An ADVPN tunnel was deleted: tunnel interface=[STRING], private addr=[STRING], public addr=[STRING], peer private addr=[STRING], peer public addr=[STRING], type=[STRING], last state=[STRING], last state duration=[STRING], domain name=[STRING], ADVPN group name=[STRING].

参数解释

$1：隧道接口名称

$2：ADVPN隧道的私网地址

$3：ADVPN隧道的公网地址

$4：ADVPN隧道对端的私网地址

$5：ADVPN隧道对端的公网地址

$6：ADVPN隧道类型

$7：ADVPN隧道上一个状态

$8：ADVPN隧道上一个状态的持续时间，为x小时y分z秒（xH yM zS）

$9：ADVPN域的名称

$10：ADVPN隧道所使用的组名

日志等级

4

举例

ADVPN/4/ADVPN_SESSION_DELETED:

An ADVPN tunnel was deleted: tunnel interface=888, private addr=112.168.60.56, public addr=192.168.60.137,peer private addr=112.168.60.18, peer public addr=192.168.60.11,type=Spoke-Hub, last state=Success, last state duration=0H 8M 8S,domain name=abc, ADVPN group name=

日志说明

ADVPN隧道被删除

处理建议

检查网络状态和配置是否改变

日志内容

ADVPN tunnel state changed from [STRING] to [STRING]: tunnel interface=[STRING], private addr=[STRING], public addr=[STRING], peer private addr=[STRING], peer public addr=[STRING], type=[STRING], last state=[STRING], last state duration=[STRING], domain name=[STRING], ADVPN group name=[STRING].

参数解释

$1：ADVPN隧道当前状态

$2：ADVPN隧道变化后的状态

$3：隧道接口名称

$2：ADVPN隧道的私网地址

$3：ADVPN隧道的公网地址

$4：ADVPN隧道对端的私网地址

$5：ADVPN隧道对端的公网地址

$6：ADVPN隧道类型

$7：ADVPN隧道上一个状态

$8：ADVPN隧道上一个状态的持续时间，为x小时y分z秒（xH yM zS）

$9：ADVPN域的名称

$10：ADVPN隧道所使用的组名

日志等级

4

举例

ADVPN/4/ADVPN_SESSION_STATE_CHANGED:

ADVPN tunnel state changed from Establishing to Success: tunnel interface=888, private addr=112.168.60.56, public addr=192.168.60.137,peer private addr=112.168.60.18, peer public addr=192.168.60.11,type=Spoke-Hub, last state=Establishing, last state duration=0H 0M 5S,domain name=abc, ADVPN group name=

日志说明

ADVPN隧道状态发生了变化

处理建议

检查网络状态和配置是否改变

日志内容

Protocol(1001)=[STRING];SrcIPAddr(1003)=[IPADDR];SrcPort(1004)=[UINT16];NatSrcIPv6Addr(1038)=[IPADDR];NatSrcPort(1006)=[UINT16];DstIPAddr(1007)=[IPADDR];DstPort(1008)=[UINT16];NatDstIPv6Addr(1009)=[IPADDR];NatDstPort(1010)=[UINT16];InitPktCount(1044)=[UINT32];InitByteCount(1046)=[UINT32];RplyPktCount(1045)=[UINT32];RplyByteCount(1047)=[UINT32];RcvVPNInstance(1042)= [STRING]; SndVPNInstance(1043)=[STRING];BeginTime(1013)=[STRING];EndTime(1014)=[STRING];Event(1048)= [STRING].

参数解释

$1：协议类型

$2：源IP地址

$3：源端口号

$4：AFT转换后的源IPv6地址

$5：AFT转换后的源端口号

$6：目的IP地址

$7：目的端口号

$8：AFT转换后的目的IPv6地址

$9：AFT转换后的目的端口号

$10：入方向的报文总数

$11：入方向的字节总数

$12：出方向的报文总数

$13：出方向的字节总数

$14：源VPN名称

$15：目的VPN名称

$16：创建会话的时间

$17：会话删除时间

$18：日志类型描述信息

¡     Session created：会话创建日志

¡     Session deleted：会话删除日志

日志等级

6

举例

AFT/6/AFT_V4TOV6_FLOW: Protocol(1001)=UDP;SrcIPAddr(1003)=10.10.10.1;SrcPort(1004)=1024;NatSrcIPv6Addr(1038)=100::1;NatSrcPort(1006)=1024;DstIPAddr(1007)=20.20.20.1;DstPort(1008)=21;NatDstIPv6Addr(1009)=100::1414:1401;NatDstPort(1010)=21;InitPktCount(1044)=1;InitByteCount(1046)=50;RplyPktCount(1045)=0;RplyByteCount(1047)=0;RcvVPNInstance(1042)=;SndVPNInstance(1043)=;BeginTime(1013)=03182024082546;EndTime(1014)=;Event(1048)=Session created.

日志说明

创建、删除IPv4侧发起的会话时生成该日志

处理建议

无

日志内容

Protocol(1001)=[STRING];SrcIPv6Addr(1036)=[IPADDR];SrcPort(1004)=[UINT16];NatSrcIPAddr(1005)=[IPADDR];NatSrcPort(1006)=[UINT16];DstIPv6Addr(1037)=[IPADDR];DstPort(1008)=[UINT16];NatDstIPAddr(1009)=[IPADDR];NatDstPort(1010)=[UINT16];InitPktCount(1044)=[UINT32];InitByteCount(1046)=[UINT32];RplyPktCount(1045)=[UINT32];RplyByteCount(1047)=[UINT32];RcvVPNInstance(1042)=[STRING];SndVPNInstance(1043)=[STRING];BeginTime(1013)=[STRING];EndTime(1014)=[STRING];Event(1048)=[STRING].

参数解释

$1：协议类型

$2：源IPv6地址

$3：源端口号

$4：AFT转换后的源IP地址

$5：AFT转换后的源端口号

$6：目的IPv6地址

$7：目的端口号

$8：AFT转换后的目的IP地址

$9：AFT转换后的目的端口号

$10：入方向的报文总数

$11：入方向的字节总数

$12：出方向的报文总数

$13：出方向的字节总数

$14：源VPN名称

$15：目的VPN名称

$16：创建会话的时间

$17：会话删除时间

$18：日志类型描述信息

¡     Session created：会话创建日志

¡     Session deleted：会话删除日志

日志等级

6

举例

AFT/6/AFT_V6TOV4_FLOW: Protocol(1001)=TCP;SrcIPv6Addr(1036)=100::c613:102;SrcPort(1004)=1024;NatSrcIPAddr(1005)=101.1.1.14;NatSrcPort(1006)=1025;DstIPv6Addr(1037)=100::6;DstPort(1008)=1025;NatDstIPAddr(1009)=101.1.1.1;NatDstPort(1010)=1025;InitPktCount(1044)=1;InitByteCount(1046)=110;RplyPktCount(1047)=0;RplyByteCount(1047)=0;RcvVPNInstance(1042)=;SndVPNInstance(1043)=;BeginTime(1013)=03182024082901;EndTime(1014)=;Event(1048)=Session created.

日志说明

创建、删除IPv6侧发起的会话时生成该日志

处理建议

无

日志内容

-NeighborName=[STRING]-State=[STRING]-MessageType=[STRING]; The [STRING] value [STRING] is wrong, and the value [STRING] is expected.

参数解释

$1：ANCP邻居名

$2：邻居状态

$3：报文类型

$4：错误字段

$5：错误字段值

$6：期望值

日志等级

6

举例

ANCP/6/ANCP_INVALID_PACKET: -NeighborName=Dslam-State=SYNSENT-MessageType=SYNACK; The Sender Instance value 0 is wrong, and the value 1 is expected.

日志说明

系统收到一个错误的ANCP邻接报文，报文中指定字段与预期值不一致

处理建议

无需处理

日志内容

Protocol(1001)=[STRING];Application(1002)=[STRING];SrcIPAddr(1003)=[IPADDR];SrcPort(1004)=[UINT16];DstIPAddr(1007)=[IPADDR];DstPort(1008)=[UINT16];RcvVPNInstance(1042)=[STRING];SrcZoneName(1025)=[STRING];DstZoneName(1035)=[STRING];UserName(1113)=[STRING];PolicyName(1079)=[STRING];VirusName(1085)=[STRING];VirusID(1086)=[UINT32];Severity(1087)=[STRING];MD5(1129)=[STRING];Action(1053)=[STRING];HitDirection(1115)=[STRING];RealSrcIP(1100)=[STRING];FileName(1097)=[STRING];

参数解释

$1：协议类型

$2：应用协议名称

$3：源IP地址

$4：源端口号

$5：目的IP地址

$6：目的端口号

$7：源VPN名称

$8：源安全域名称

$9：目的安全域名称

$10：身份识别用户的名称

$11：策略名称

$12：病毒名称

$13：病毒ID

$14：严重级别，包括如下取值：

·     LOW：低

·     MEDIUM：中

·     HIGH：高

·     CRITICAL：严重

$15：MD5值

$16：动作名称，包括如下取值：

·     Reset & Logging：阻断并生成日志

·     Permit & Logging：允许并生成日志

·     Redirect & Logging：重定向并生成日志

$17：命中报文方向，包括如下取值：

·     original：请求方向

·     reply：应答方向

$18：真实源IP地址

$19：文件名

日志等级

4

举例

ANTI-VIR/4/ANTIVIRUS_IPV4_INTERZONE:-Context=1;Protocol(1001)=TCP;Application(1002)=http;SrcIPAddr(1003)=100.10.10.40;SrcPort(1004)=56690;DstIPAddr(1007)=200.10.10.40;DstPort(1008)=80;RcvVPNInstance(1042)=;SrcZoneName(1025)=spf;DstZoneName(1035)=spf;UserName(1113)=abc;PolicyName(1079)=av;VirusName(1085)=MODIFIED-EICAR-Test-File;VirusID(1086)=95;Severity(1087)=MEDIUM;MD5(1129)=d41d8cd98f00b204e9800998ecf8427e;Action(1053)=Reset & Logging;HitDirection(1115)=original;RealSrcIP(1100)=10.10.10.10,20.20.20.20;FileName(1097)=123.txt;

日志说明

当报文与病毒特征匹配成功时输出该日志

处理建议

无

日志内容

Protocol(1001)=[STRING];Application(1002)=[STRING];SrcIPv6Addr(1036)=[IPADDR];SrcPort(1004)=[UINT16];DstIPv6Addr(1037)=[IPADDR];DstPort(1008)=[UINT16];RcvVPNInstance(1042)=-[STRING];SrcZoneName(1025)=[STRING];DstZoneName(1035)=[STRING];UserName(1113)=[STRING];PolicyName(1079)=[STRING];VirusName(1085)=[STRING];VirusID(1086)=[UINT32];Severity(1087)=[STRING];MD5(1129)=[STRING];Action(1053)=[STRING];HitDirection(1115)=[STRING];RealSrcIP(1100)=[STRING];FileName(1097)=[STRING];

参数解释

$1：协议类型

$2：应用协议名称

$3：源IPv6地址

$4：源端口号

$5：目的IPv6地址

$6：目的端口号

$7：源VPN名称

$8：源安全域名称

$9：目的安全域名称

$10：身份识别用户的名称

$11：策略名称

$12：病毒名称

$13：病毒ID

$14：严重级别，包括如下取值：

·     LOW：低

·     MEDIUM：中

·     HIGH：高

·     CRITICAL：严重

$15：MD5值

$16：动作名称，包括如下取值：

·     Reset & Logging：阻断并生成日志

·     Permit & Logging：告警并生成日志

·     Redirect & Logging：重定向并生成日志

$17：命中报文方向，包括如下取值：

·     original：请求方向

·     reply：应答方向

$18：真实源IP地址

$19：文件名

日志等级

4

举例

ANTI-VIR/4/ANTIVIRUS_IPV6_INTERZONE:-Context=1;Protocol(1001)=TCP;Application(1002)=http;SrcIPv6Addr(1036)=100::40;SrcPort(1004)=56690;DstIPv6Addr(1037)=200::40;DstPort(1008)=80;RcvVPNInstance(1042)=;SrcZoneName(1025)=spf;DstZoneName(1035)=spf;UserName(1113)=aaa;PolicyName(1079)=av;VirusName(1085)=MODIFIED-EICAR-Test-File;VirusID(1086)=95;Severity(1087)=MEDIUM;MD5(1129)=d41d8cd98f00b204e9800998ecf8427e;Action(1053)=Reset & Logging;HitDirection(1115)=original;RealSrcIP(1100)=10::1;FileName(1097)=123.txt;

日志说明

当IPv6报文与病毒特征匹配成功时输出该日志

处理建议

无

日志内容

Updated the antivirus signature library successfully.

参数解释

无

日志等级

4

举例

ANTI-VIR/4/ANTIVIRUS_WARNING: -Context=1; Updated the antivirus signature library successfully.

日志说明

防病毒特征库升级成功，包含如下情况：

·     立即升级成功

·     本地升级成功

处理建议

无

日志内容

Rolled back the antivirus signature library successfully.

参数解释

无

日志等级

4

举例

ANTI-VIR/4/ANTIVIRUS_WARNING: -Context=1; Rolled back the antivirus signature library successfully.

日志说明

防病毒特征库回滚成功，包含如下情况：

·     回滚到上一个版本成功

·     回滚到出厂版本成功

处理建议

无

日志内容

Failed to update the antivirus signature library because no valid license was found for the antivirus feature.

参数解释

无

日志等级

4

举例

ANTI-VIR/4/ANTIVIRUS_WARNING: -Context=1; Failed to update the antivirus signature library because no valid license was found for the antivirus feature.

日志说明

没有找到有效的License，防病毒特征库升级失败。包含如下情况：

·     立即升级失败

·     本地升级失败（仅在使用Web方式进行升级时提示）

处理建议

无

日志内容