调试命令的代价
调试类命令会把符合条件的数据包或状态变化逐条打印，用来定位那些看日志看不出来的问题。代价是它同时消耗 CPU、占满日志缓冲，在高流量设备上可能直接引发业务抖动。所以它属于排障工具，不是可以长期留着的配置：有明确目标、有过滤条件、用完立刻关闭，这三条是使用纪律。
基本信息
| 主要风险 | CPU 占用飙升、日志缓冲被冲满、影响转发 |
|---|---|
| 使用规范 | 窗口期使用、限定条件、及时关闭 |
| 使用时机 | 尽量选业务低峰，避免高峰全量输出 |
| 过滤要求 | 必须限定目标地址、协议或其他条件 |
| 开关管理 | 用命令或撤销命令明确关闭，并确认已停 |
| 记录要求 | 操作留痕，记录调试结论与关闭时间 |
典型使用场景
- 协议交互异常且常规日志无法定位时
- 特定地址之间的丢包或连接失败排查
- 策略命中异常，需要观察实际匹配过程
- 厂商远程支持时按其要求输出指定调试信息
- 复杂故障定位时与抓包配合使用
安全流程
安全流程
1. 明确调试目标与过滤条件 # 目标清晰
2. 评估当前设备负载，尽量低峰操作 # 影响评估
3. 执行调试并收集输出 # 收集过程
4. 达到目的后立即关闭调试 # 必须关闭
5. 记录操作内容、结论与关闭时间 # 留痕调试使用中的风险
| 风险 | 后果 |
|---|---|
| 未加过滤条件 | 日志缓冲瞬间被冲满，有用信息被覆盖 |
| 长时间开启 | CPU 与内存持续被占用，转发受影响 |
| 忘记关闭 | 排障结束后设备性能长期异常 |
| 业务高峰执行 | 业务抖动甚至丢包 |
开启调试前先确认关闭方式：不同型号的关闭命令形式不同，动手之前先想清楚怎么关。
全量调试输出在高流量设备上可能直接造成业务抖动，务必限定条件并在低峰时段执行。