首页/安全/安全设备配置速查/华为设备日志配置要点

华为设备日志配置要点

华为设备通过 info-center 统一管理日志:开启功能、指定日志服务器与源接口、选择日志级别。

安全设备配置速查安全更新于 2026-10-13

华为设备日志配置要点是什么

华为设备用 info-center 统一管理日志:由它决定日志是否开启、输出到哪里(控制台、缓冲区、日志服务器、终端)、以什么级别过滤。配置日志服务器时有三个要素必须写对——服务器地址、源接口与日志级别。源接口决定日志服务器看到的来源地址是否稳定,级别决定日志量是几百条还是上百万条,这两项配错是日志平台数据不可用的最常见原因。

基本信息

核心命令info-center enable、info-center loghost、info-center loghost source
输出通道控制台、日志缓冲区、日志服务器、终端与日志文件
级别按模块与模块级别过滤,级别越低记录越详细
源接口指定后日志服务器看到的源地址固定,便于按设备归类
协议日志服务器侧通常以 syslog 接收,默认 UDP 514

典型使用场景

  • 新设备接入日志平台:配置日志服务器地址与源接口
  • 日志平台收不到日志:排查 info-center 开关、通道与源接口
  • 日志量过大:按模块与级别收敛,只外发需要关注的内容
  • 故障回溯:从设备日志缓冲区查最近的接口与协议事件
  • 多设备统一管理:源接口地址规划为环回口,便于平台侧归类
  • 变更前后对比:变更窗口内重点观察策略与接口相关日志

配置示例

配置示例
system-view
info-center enable
# 指定日志服务器地址
info-center loghost 10.10.30.100
# 指定日志源接口,确保服务器看到固定源地址
info-center loghost source GigabitEthernet1/0/0
# 按模块与级别控制外发内容,避免日志量过大
info-center source default channel 2 log level warning
quit
# 配置后用 display info-center 检查,并在服务器侧确认收到日志

配置环节核对

环节检查内容异常表现
总开关info-center 是否已 enable本地与服务器均无日志
服务器地址loghost 地址与端口是否正确缓冲区有日志但平台无数据
源接口是否指定且接口状态为 up平台看到的源地址不稳定
级别级别设置与关注范围匹配日志量过大或关键事件缺失
链路可达设备到日志平台的路由与策略放行日志发不出去且无提示
配置完成后不要只看命令行回显,要到日志平台确认能收到带正确源地址的日志,回显正确但链路不通的情况很常见。
日志级别设置过低会显著增加设备与平台负担,甚至因为日志洪泛影响设备控制面,按实际关注范围设置更稳妥。

易错点

  • 未指定源接口,服务器看到的源地址随出接口变化,按设备归类时无法识别
  • 只配了 loghost 未开启 info-center,日志一直发不出去且本地也无记录
  • 日志级别设置过低导致日志洪泛,设备与控制面性能受影响
  • 设备到日志平台的路径未放行策略,日志静默丢弃且没有告警
  • 配置改动后未在平台侧验证,日志中断数天后才被发现

数据来源与参考

  • 华为 VRP 命令参考:info-center 配置
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌