日志时间线回溯：故障发生时刻找证据

设备日志是排障第一现场。三厂日志命令不同，但套路一致：先关分页，再查 logbuffer，用过滤器缩小到接口/协议关键词。

场景	故障已恢复或间歇出现，需回溯日志
适用	三厂通用
命令族	display logbuffer / show logging

华为 VRP

screen-length 0 temporary
display logbuffer
display logbuffer | include ETH
display info-center

terminal length 0
show logging
show logging | include LINK
show logging | include %LINK-3-UPDOWN

screen-length disable
display logbuffer
display logbuffer reverse
display logbuffer | include DOWN

差异：关分页华为 screen-length 0 temporary（临时）、H3C screen-length disable、思科 terminal length 0；H3C 独有 reverse 反序输出（新日志在前），思科可配合 show logging | include。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌