Wac380-60这个设备日志可以存多久，为什么我的只有3天

截图看下，什么日志

跟时间无关，日志量有上限，超了就覆盖的

一、先明确硬件存储限制（核心前提）
WAC380-60无外置硬盘，仅靠机身内置 Flash 存储本地系统日志，Flash 日志分区容量极小（仅几百 MB），且官方明确该型号不支持修改日志最小保存时长、日志文件最大配额，无法通过命令拉长本地存储周期。
本地日志是循环覆盖机制：日志产生速度越快，能留存的天数越短。
二、你的日志只保留 3 天的 4 个核心原因
1. AP 在线量大，日志产生速率极高（最常见）
WAC 管理大量 AP 时，CAPWAP 上下线、射频信道调整、终端接入 / 离线、漫游、认证、告警日志持续刷屏，短时间打满 Flash 日志分区，系统自动覆盖最早日志，3 天就清空旧记录。
2. 日志输出等级默认全开，冗余日志过多
默认记录informational及以上所有级别日志（正常、通知、告警、错误全存），大量无意义正常运行日志挤占空间。
3. 两类本地存储分离，Web 查看仅读取 Flash 本地日志
logbuffer内存缓存：重启设备全部清空；
Flash 持久化日志文件：唯一断电可保留的日志，容量上限固定，满了直接循环覆盖；
你 Web 页面查看的就是 Flash 文件，空间耗尽就只剩最近 3 天。
4. 设备时区 / 系统时间跳变
服务器时间修改、NTP 同步跳时，会导致日志时间错乱，页面筛选时只能识别近 3 天有效记录。
三、临时缓解：减少日志写入，延长本地留存时间
1. 降低日志输出级别，过滤冗余正常日志
plaintext
system-view
# 仅记录警告、错误、严重故障日志，屏蔽大量普通终端/AP上线日志
info-center source default channel logbuffer filter severity warning
info-center source default channel logfile filter severity warning
severity 等级参考：
informational（5，默认）：记录所有正常日志；
warning（4）：仅告警、故障日志，日志量减少 70% 以上。
2. 关闭无用模块日志输出
plaintext
# 关闭无线终端详细接入日志（按需开启）
undo info-center source wlan channel logfile
# 关闭性能监控轮询日志
undo info-center source performance channel logfile
3. 手动清理老旧日志释放空间
plaintext
# 查看日志文件占用
display logfile summary
# 清空全部历史日志（业务无影响，仅丢失旧记录）
reset logfile
四、根治方案（永久保存日志，推荐）
本地 Flash 天生容量不足，无法长期留存，必须外置日志服务器存储：
方案 1：配置 Syslog 服务器（最通用）
把所有日志实时转发到内网 Windows/Linux 日志服务器，服务器硬盘可存储数月 / 数年日志，不受 WAC Flash 限制。
plaintext
system-view
# 配置syslog服务器IP
info-center loghost 192.168.1.100
# 同步输出所有级别日志到服务器
info-center source default channel loghost filter severity informational
方案 2：对接 iMC / 云简 Oasis 平台
iMC：WAC 注册到 iMC，平台统一接收存储 AC 全量日志，默认保留 30 天以上，可配置归档；
云简 Oasis：WAC 上云后，云端永久留存无线管理日志，随时检索历史记录。
五、关键补充说明
WAC380-60不支持info-center logfile size-quota、info-center syslog min-age 调整存储时长命令，执行会报错，无法单纯改参数拉长本地保存天数；
流量审计 / Portal 认证日志和系统日志分区隔离，不占用系统日志 Flash 空间；
若仅依赖本地 Flash，哪怕优化日志等级，最多只能延长到 5~7 天，无法做到长期留存。
极简总结
只存 3 天根源：WAC380-60 内置 Flash 日志分区容量极小，AP 多日志刷写快，满了自动覆盖旧日志；
临时缓解：调高日志过滤等级，屏蔽普通冗余日志；
永久解决：配置 Syslog 服务器 /iMC/ 云简，日志外置存储，不受本机 Flash 限制；
该型号硬件限制，无法通过命令修改本地日志最大保存天数。

WAC380-60的日志默认只保留3天，通常是存储空间达到上限后，系统自动覆盖了早期日志所致。

日志保留多久，并非由单一的时间决定，而是由存储空间上限和数据保存周期这两个因素共同控制。任何一个条件触发，都可能导致日志被清理。

📊 日志清理的两种触发机制

机制一：存储上限触发（最常见原因）
系统为日志划分了固定的存储空间。一旦日志占用的空间达到设定的“存储上限”（例如100%），无论日志保存了多久，系统都会立即执行“上限处理动作”。

• 默认动作：通常是“删除”，即删除最旧的日志来释放空间。

• 你的情况：日志只保留3天，很可能就是存储空间被写满，触发了自动删除。

机制二：数据保存周期触发
这是按照设定的天数（如30天、180天）来清理日志。只有当存储空间充足时，日志才会按这个周期保留。

🔍 如何查看和调整日志存储设置

你可以通过命令行或Web界面来查看和修改这些参数，让日志保留更久。

方法一：通过命令行（CLI）配置

这是最直接的方法，可以设置日志文件的保留天数和大小。

1. 登录设备：通过SSH或Console登录到WAC380-60的命令行界面。

2. 进入系统视图：

   text

   <H3C> system-view

3. 设置日志最大存储时间（例如，设置为180天）：

   text

   [H3C] info-center logfile lifespan 180

4. （可选）设置单个日志文件的最大容量（例如，限制为2048MB，防止磁盘占满）：

   text

   [H3C] info-center logfile size-limit 2048

5. 启用日志文件老化功能，确保系统能按规则自动清理：

   text

   [H3C] info-center logfile aging enable

6. 保存配置：

   text

   [H3C] save force

配置完成后，可以用 display info-center logfile summary 命令检查当前设置是否生效。

方法二：通过Web界面配置

如果设备支持图形界面，也可以尝试在Web管理页面的 系统 > 日志设置 > 存储空间设置 路径下进行调整。在这里，你可以分别调整不同业务日志（如流量日志、安全策略日志）的 “数据保存周期”和 “存储上限”。

• 调整建议：可以将“存储上限”调高至90%或95%，并将“上限处理动作”从“删除”改为“提示”。这样，系统在空间不足时会发出告警而非直接删除日志，能更好地按时间保留记录。