43. 某系統管理員查看一 RFC 5424 協定的記錄時，其 PRI （Priority Value）為 165，請問下列個描述較為正確？
(A) Facility 可能是 kernel messages
(B) Facility 可能是 NTP subsystem
(C) Facility 可能是 local use x
(D) Severity 可能是 Emergency: system is unusable

答案：登入後查看
統計： A(151), B(248), C(572), D(226), E(0) #3246628

詳解 (共 4 筆)

#6302739
首先，要理解 RFC 5424 協定中...
(共 1919 字，隱藏中）
前往觀看
11
0
#6231564

Facility 值 20 Severity 值 5 ， 16–23: local use 0–7 5: Notice（正常但重要）

3
0
#6155687
Syslog的UDP埠號為514，主要的格式有RFC3164，RFC5424，以5424為宗。PRI：即Priority(優先級)，有效值範圍0～191。不能有空格、數字前也不能補0。合格的形式如：<15>。PRI值包含两部分信息：Facility和Level。其中Facility值用於判斷哪個程序產生了日志信息。Level值用於判斷嚴重等級。例如"local use 5"（對照RFC5424）信息(Facility=21) 的日志級别是Notice (Severity=5)，公式：PRI = Facility * 8 + Severity，套用範例即21*8+7=173。
2
0
#6404940

PRI = 165 = Facility × 8 + Severity
165 / 8 = 20 … 5
Facility = 20
Severity = 5
ㅤㅤ
681829f7154d5.jpg
1
0

私人筆記 (共 1 筆)

私人筆記#6470307
未解鎖
計算 Facility 和 Severi...
(共 539 字，隱藏中）
前往觀看
8
2