試験項目 5.6 · CCNA-152

Syslog Severity / Troubleshooting

ドメイン 5 · AI・ネットワーク運用・管理 / Syslog Message Content・Severity・Facility

このページのゴール

既習のSeverity方向を暗記し直すのではなく、Severity Keyword・Facility・Mnemonic・Description・Operational Contextを組み合わせ、Triage、Threshold、Troubleshooting判断へ適用する。

次の表はInterpretation時の参照表として使う。目的は表を正逆暗記することではなく、実MessageのLevelを意味・優先度・Contextへ結び付けることである。

Level	Keyword	意味
0	Emergency	System unusable
1	Alert	Immediate action needed
2	Critical	Critical condition
3	Error	Error condition
4	Warning	Warning condition
5	Notification	Normal but significant condition
6	Informational	Informational message
7	Debugging	Debugging message

他条件が同じなら数値が小さいMessageほどSeverityは高い。ただしSeverityはBusiness Impactそのものではない。Critical Uplinkか未使用PortかなどTopology / Service Contextを合わせて判断する。

同じSYS FacilityでもMessageごとにSeverityは異なり得る。逆に同じSeverityでもLINKとSYSではEvent領域が異なる。FacilityとSeverityを一方から他方へ推測しない。

Severityが同じなら「重大度のLevel」が同じというだけで、Event内容や根本原因が同じとは限らない。MnemonicとDescriptionを合わせて具体的なEventを読む。

Threshold 4ならLevel 4と、それよりSeverityが高い数値0〜3が対象になる。したがって対象は0〜4であり、Level 4だけではない。

Threshold 4
対象: 0, 1, 2, 3, 4
対象外: 5, 6, 7

単独Messageを即座に根本原因へ変換しない。Timestamp、Facility、Severity、Mnemonic、Description、現在のInterface / Protocol状態、直前の変更を相関し、原因仮説を追加の確認情報で検証する。

このページの内容を14問で確認します。