三厂 Syslog 外送对照
日志外送到 syslog 服务器是排障与审计的基础设施：华为/H3C 走 info-center loghost，思科走 logging host 加 logging trap 指定级别。三家的日志级别命名一致（emergency、alert、critical、error、warning、notification、informational、debug），所以调整级别时可以互相对照。
基本信息
| 适用设备 | 三厂通用（华为 VRP / H3C Comware / 思科 IOS） |
|---|---|
| 华为命令 | info-center enable + info-center loghost + info-center source 调级 |
| 思科命令 | logging on + logging host + logging trap 级别 |
| H3C 命令 | info-center enable + info-center loghost + info-center source 调级 |
| 级别命名 | 三家一致：informational、warning 等 |
| 配套 | NTP 时间同步，保证时间戳可信 |
典型使用场景
- 日志集中收集与检索，替代逐台设备翻缓冲区
- 接口 up/down、认证失败等事件的长周期留存
- 审计要求：日志留存、可追溯、时间准确
- 与 NTP 配合保证多设备日志时间线一致
- 排障时把设备日志与网管日志按时间对齐
华为 VRP
华为 VRP
info-center enable
info-center loghost 10.0.0.10
info-center source default channel loghost log level informational
display info-center
display logbuffer # 本地缓冲区与已发送记录对照思科 IOS
思科 IOS
logging on
logging host 10.0.0.10
logging trap informational
logging source-interface Vlan10 # 指定源接口，便于服务器侧识别
show logging | include Trap|hostH3C Comware
H3C Comware
info-center enable
info-center loghost 10.0.0.10
info-center source default loghost level informational
display info-center
display logbuffer三厂配置对照
| 项目 | 华为 VRP | H3C Comware | 思科 IOS |
|---|---|---|---|
| 开启 | info-center enable | info-center enable | logging on |
| 指定服务器 | info-center loghost 10.0.0.10 | info-center loghost 10.0.0.10 | logging host 10.0.0.10 |
| 设置级别 | info-center source default channel loghost log level informational | info-center source default loghost level informational | logging trap informational |
| 查看 | display info-center | display info-center | show logging |
| 级别命名 | 与思科一致 | 与思科一致 | informational、warning 等 |
级别取舍：设太松（例如 debug）会淹没服务器与磁盘，设太紧会漏掉关键事件。生产环境常用 informational 打底，再对关键模块单独调级。
只配发送不验证等于没配：服务器未启动、UDP 514 被 ACL 拦、地址写错都会造成静默失败，配置完成后必须在服务器侧确认有日志到达。
本地缓冲区与外送是互补关系：设备本地日志适合即时排障（无需登录服务器），服务器侧适合长期留存与跨设备检索，两边都保留才算完整。
发送源要固定：思科可用 logging source-interface 指定源接口，华为/H3C 也可指定源接口或源地址；源地址固定后服务器侧按设备归类才不会错乱。