核心交换机得日志问题

日志 buffer 里老日志的时间标签是旧时间，新产生日志因为【日志时间戳模式】+ 日志输出规则问题，看起来 “不更新”；不是设备没产生日志，是典型坑：info-center timestamp logbuffer 模式

补充：logbuffer（本地内存缓冲区）是设备上电生成日志那一刻，把当时系统时间打在日志上永久固定。 设备刚上电时时间是 2011，这一批日志就永远标记 2011；后面 NTP 同步改时间，不会改写已经存在 buffer 里的旧日志时间。 很多工程师误以为：同步 NTP 后，老日志时间会自动刷新，这是误区。

为什么你感觉日志一直不更新

两个高频组合坑（S6800 系列非常常见）

1. info-center 时间戳模式默认 boot（启动时间基准），不是 date（系统日历时间）

• info-center timestamp boot：日志显示的是设备上电后经过的时长，转换成时间时，基准是上电时刻（上电时是 2011）；就算后面 NTP 改时间，旧日志不变；新日志的时间计算基准也还是上电时刻。
• info-center timestamp date：日志直接使用系统当前日历时间打标，推荐改成这个。

2. 日志输出过滤 / 严重级别限制，配置变更日志没有送到 logbuffer 默认 info-center 的日志 severity、输出方向如果限制过高，配置、调试类日志不会写入本地 logbuffer。

配置变更日志属于 INFO级别（severity 6），如果 info-center logbuffer 设置的级别是 warning (4)，配置操作日志直接不进缓冲区，你看不到。

3. logbuffer 缓冲区满了、覆盖开关 截图：Overwritten messages:0，说明还没触发循环覆盖，当前缓冲区里堆满上电时 2011 的老日志；新日志一直在追加，但是翻页的时候你一直看到前面 2011 的历史日志，误以为没有新增。

分步排查 & 修复命令

步骤 1：修改日志时间戳（优先）

作用：新产生的日志，直接用系统日历时间打时间戳；已经存在 buffer 里 2011 的老日志不会自动改时间，只能清掉缓冲区。

步骤 2：调整 logbuffer 接收日志级别，放开配置日志

级别对照： 0 Emergency、1 Alert、2 Critical、3 Error、4 Warning、5 Notification、6 Informational（配置变更、用户操作）、7 Debugging

步骤 3：清空旧 buffer（可选，巡检方便看新日志，不影响业务）

⚠️清空后 2011 老日志直接丢失，按需执行

清空之后，之后新产生日志就会带上正确的 2026 时间戳，一眼就能看到更新。

步骤 4：确认 info-center 全局开启

必须保证 Info-center is enabled；如果关闭：

步骤 5：验证新增日志

开两个窗口：

1. 窗口 A：持续刷新 display logbuffer last 10
2. 窗口 B：敲一条配置比如 sysname test 看是否立刻产生 sysname 变更日志；有输出 = 日志正常更新。

额外补充 2 个容易踩的点

1. logbuffer 是内存缓冲区！重启设备全部清空，它不是持久化日志；要长期保存日志必须配置 loghost（远端 syslog 服务器）。
2. 如果你用 display logbuffer 不带参数，默认从头展示，永远先展示 2011 那一堆启动日志；想看最新日志要用：

reverse：倒序输出，最新日志放最上面！这个是很多人踩坑点！ 你之前一直正着翻，看到的全是启动旧日志，看不到后面新增日志，误以为日志不更新。

dis info 看下打开没

打开了吧

升级版本到最新