两步完成日志外送
把设备日志集中送到 Syslog 服务器是排障与审计的基础设施。三厂都是两步：指定日志主机，再调整发送级别；华为与 H3C 还要确认 info-center 总开关是打开的。日志走 UDP 单向发送，写错不会报错。
基本信息
| 适用平台 | 华为 VRP / Cisco IOS / H3C Comware |
|---|---|
| 华为命令 | info-center enable + info-center loghost 地址 |
| 思科命令 | logging host 地址 + logging trap 级别 |
| H3C 命令 | info-center enable + info-center loghost 地址 |
| 协议与端口 | UDP 514 |
| 源接口 | logging source-interface（思科）等，按平台可用命令为准 |
典型使用场景
- 集中日志平台接入，统一检索与告警
- 合规留存，设备日志需要保存一定周期
- 关联分析：多设备日志按时间线拼接定位故障
- 排查日志没上来：核对地址、端口与发送级别
- 变更后确认日志量正常，避免刷屏影响设备
华为 VRP
华为 VRP
info-center enable # 总开关
info-center loghost 10.10.1.50 # 指定日志主机
info-center source default channel loghost level informational # 发送级别
display info-center # 核对通道与级别思科 IOS 与 H3C
思科 IOS 与 H3C
logging host 10.10.1.50 # 指定日志主机
logging trap informational # 上送级别
logging source-interface Vlan100 # 指定源接口，便于策略放行
logging buffered 16384 informational # 同时保留本地缓冲
show logging # 核对缓冲与各通道状态
# H3C Comware
info-center enable
info-center loghost 10.10.1.50
info-center source default loghost level informational
display info-center三厂命令对照
| 环节 | 华为 VRP | 思科 IOS | H3C Comware |
|---|---|---|---|
| 总开关 | info-center enable | 无需 | info-center enable |
| 日志主机 | info-center loghost | logging host | info-center loghost |
| 发送级别 | info-center source ... level | logging trap | info-center source ... level |
| 本地缓冲 | info-center logbuffer size | logging buffered | info-center logbuffer size |
日志是单向 UDP 发送，地址或端口写错不会报错，发送端看不到任何异常。验证最快的方式是在服务器侧抓包确认，或者先检查日志主机配置与发送级别是否都已生效。
默认发送级别往往只包含告警以上，需要 informational 级别的场景必须显式配置；同时要评估日志量带来的带宽与设备开销，级别不是越细越好，尤其要避免把调试类输出也送到远端。
建议本地缓冲与远端上送同时保留：远端服务不可用时本地还有近期记录，远端有留存时可避免设备重启导致日志丢失。两者的排障价值不同，只配一边都会留下盲区。