过滤与聚合
过滤与聚合
display logbuffer | include STP
display logbuffer | include TOPO
display stp interface GigabitEthernet0/0/24把日志导出后按端口分组统计频率：单端口高频出现即为重点排查对象。
用日志定位拓扑震荡源
拓扑变化日志包含端口信息与时间戳；按时间序列聚合后与端口物理事件比对，可快速锁定震荡源端口。
易错点
- 设备未对时会让多个设备的日志无法拼接，排障前先确保 NTP 正常
- 日志只显示『变化』不显示『原因』，需结合端口计数与光功率数据交叉验证
数据来源与参考
- 华为 S 系列交换机产品文档（日志分析）