H3C 日志外发机制
H3C 设备（Comware 体系）与华为一样使用信息中心（info-center）统一管理日志：日志先进入信息中心，再按「模块 + 级别」决定送往控制台、日志缓冲、日志主机等目的地。典型做法是开启信息中心、指定一台或两台 loghost，再用 source 过滤控制输出级别，避免调试级噪声全量外发拖垮日志服务器。
基本信息
| 适用平台 | H3C 路由器/交换机/安全设备，Comware V7 为主，V5 命令有差异 |
|---|---|
| 开启命令 | system-view 下 info-center enable |
| 外发命令 | info-center loghost <日志服务器地址> |
| 级别过滤 | info-center source default {loghost|logbuffer} level <级别> |
| 默认端口 | UDP 514 |
| 验证命令 | display logbuffer、display info-center |
典型使用场景
- 新设备接入统一日志平台时的首次对接配置
- 日志平台迁移或地址变更后，修改 loghost 指向并验证到达
- 被扫描或故障期间临时收紧级别，减少无效日志冲击服务器
- 现场排障时临时放开某模块输出，事后调回原级别
- 审计前确认登录、配置变更、安全策略等关键模块日志确实在外发
典型配置示例
典型配置示例
system-view # 进入系统视图
info-center enable # 开启信息中心
info-center loghost 10.10.30.100 # 主日志服务器
info-center loghost 10.10.30.101 # 备用日志服务器
info-center source default loghost level informational # 日志主机输出级别
info-center source default logbuffer level informational # 本地缓冲级别
quit # 返回用户视图
save # 保存配置，否则重启后丢失配置项作用与注意
| 配置项 | 作用 | 注意事项 |
|---|---|---|
| info-center enable | 开启日志信息中心 | 默认开启，仍建议显式确认没被关过 |
| info-center loghost | 指定日志服务器地址 | 建议配两台实现冗余，避免单点丢失 |
| info-center source | 按模块与目的地限定级别 | 过严漏关键日志，过宽淹没有效信息 |
| display logbuffer | 查看本地缓冲日志 | 容量有限、重启清空，只作排障 |
日志级别从 emergency 到 debugging 共八级，数字越小越严重。level 参数表示输出该级别及更严重的日志：写 informational 时 debugging 级不会外发。
调整级别或更换日志主机前，先确认登录失败、策略拒绝、配置变更这几类日志仍在输出范围；否则审计时才发现一整段时间没有记录，无法补回。