华为设备日志配置要点是什么
华为设备用 info-center 统一管理日志:由它决定日志是否开启、输出到哪里(控制台、缓冲区、日志服务器、终端)、以什么级别过滤。配置日志服务器时有三个要素必须写对——服务器地址、源接口与日志级别。源接口决定日志服务器看到的来源地址是否稳定,级别决定日志量是几百条还是上百万条,这两项配错是日志平台数据不可用的最常见原因。
基本信息
| 核心命令 | info-center enable、info-center loghost、info-center loghost source |
|---|---|
| 输出通道 | 控制台、日志缓冲区、日志服务器、终端与日志文件 |
| 级别 | 按模块与模块级别过滤,级别越低记录越详细 |
| 源接口 | 指定后日志服务器看到的源地址固定,便于按设备归类 |
| 协议 | 日志服务器侧通常以 syslog 接收,默认 UDP 514 |
典型使用场景
- 新设备接入日志平台:配置日志服务器地址与源接口
- 日志平台收不到日志:排查 info-center 开关、通道与源接口
- 日志量过大:按模块与级别收敛,只外发需要关注的内容
- 故障回溯:从设备日志缓冲区查最近的接口与协议事件
- 多设备统一管理:源接口地址规划为环回口,便于平台侧归类
- 变更前后对比:变更窗口内重点观察策略与接口相关日志
配置示例
配置示例
system-view
info-center enable
# 指定日志服务器地址
info-center loghost 10.10.30.100
# 指定日志源接口,确保服务器看到固定源地址
info-center loghost source GigabitEthernet1/0/0
# 按模块与级别控制外发内容,避免日志量过大
info-center source default channel 2 log level warning
quit
# 配置后用 display info-center 检查,并在服务器侧确认收到日志配置环节核对
| 环节 | 检查内容 | 异常表现 |
|---|---|---|
| 总开关 | info-center 是否已 enable | 本地与服务器均无日志 |
| 服务器地址 | loghost 地址与端口是否正确 | 缓冲区有日志但平台无数据 |
| 源接口 | 是否指定且接口状态为 up | 平台看到的源地址不稳定 |
| 级别 | 级别设置与关注范围匹配 | 日志量过大或关键事件缺失 |
| 链路可达 | 设备到日志平台的路由与策略放行 | 日志发不出去且无提示 |
配置完成后不要只看命令行回显,要到日志平台确认能收到带正确源地址的日志,回显正确但链路不通的情况很常见。
日志级别设置过低会显著增加设备与平台负担,甚至因为日志洪泛影响设备控制面,按实际关注范围设置更稳妥。