您好,请知:
以下是syslog上送的配置及调整syslog上送的日志级别来进行过滤。参考命令如下:
[H3C]info-center enable
[H3C]info-center loghost 10.190.8.252
[H3C]info-center source default loghost level informational
[H3C]info-center source default logbuffer level informational
[H3C]info-center source default console level informational
[H3C]info-center source default monitor level informational
以下是日志等级的说明:
数值 | 信息等级 | 描述 |
0 | emergency | 表示设备不可用的信息,如系统授权已到期 |
1 | alert | 表示设备出现重大故障,需要立刻做出反应的信息,如流量超出接口上限 |
2 | critical | 表示严重信息,如设备温度已经超过预警值,设备电源、风扇出现故障等 |
3 | error | 表示错误信息,如接口链路状态变化等 |
4 | warning | 表示警告信息,如接口连接断开,内存耗尽告警等 |
5 | notification | 表示正常出现但是重要的信息,如通过终端登录设备,设备重启等 |
6 | informational | 表示需要记录的通知信息,如通过命令行输入命令的记录信息,执行ping命令的日志信息等 |
7 | debugging | 表示调试过程产生的信息 |
(0)
您好,请知:
也可以下载日志
<H3C>logfile save
Saved the log file buffer to file cfa0:/logfile/logfile10.log successfully
把log日志保存到设备中,然后重启,重启后想看重启前的日志可以导出之前的logfile或者直接进入logfile文件夹,more logfile也可以查看。
重启后的日志display logbuffer查看,也可通过logfile save保存到logfile文件中。
(0)
您好,建议配置如下,希望可以帮助到您,谢谢!
https://www.h3c.com/cn/d_201912/1254945_30005_0.htm
开启信息中心功能后,信息中心模块才能处理各业务模块生成的日志,用户才能看到设备生成的日志。
(1) 进入系统视图。
system-view
(2) 开启信息中心功能。
info-center enable
缺省情况下,信息中心处于开启状态。
如果要做日志输出过滤,建议参考如下:
(1) 进入系统视图。
system-view
(2) 配置日志信息发送到日志主机时的输出规则。
¡ 配置日志信息的输出规则。
info-center source { module-name | default } loghost { deny | level severity }
缺省情况下,日志信息的输出规则请参见“1.1.4 日志信息的缺省输出规则”。
(3) (可选)配置发送日志信息时使用的源IP地址。
info-center loghost source interface-type interface-number
缺省情况下,使用出接口的主IP地址作为发送的日志信息的源IP地址。
(4) (可选)配置发往日志主机的日志信息的输出格式。
info-center format { unicom | cmcc }
缺省情况下,发往日志主机的日志信息的格式为非定制格式。
(5) (可选)配置发送的日志信息的时间戳格式。
info-center timestamp loghost { date [ with-milliseconds ] | iso [ with-milliseconds ] | no-year-date | none }
缺省情况下,发往日志主机的日志信息的时间戳输出格式为date格式。
(6) 配置日志主机及相关参数。
info-center loghost { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ] [ facility local-number ]
缺省情况下,未配置日志主机及相关参数。
port-number参数的值需要和日志主机侧的配置一致,否则,日志主机接收不到日志信息。
日志信息按严重性可划分为如表1-1所示的八个等级,各等级的严重性依照数值从0~7依次降低。在系统输出信息时,所有信息等级高于或等于配置等级的信息都会被输出。例如,输出规则中指定允许等级为6(informational)的信息输出,则等级0~6的信息均会被输出。
数值 | 信息等级 | 描述 |
0 | emergency | 表示设备不可用的信息,如系统授权已到期 |
1 | alert | 表示设备出现重大故障,需要立刻做出反应的信息,如流量超出接口上限 |
2 | critical | 表示严重信息,如设备温度已经超过预警值,设备电源、风扇出现故障等 |
3 | error | 表示错误信息,如接口链路状态变化等 |
4 | warning | 表示警告信息,如接口连接断开,内存耗尽告警等 |
5 | notification | 表示正常出现但是重要的信息,如通过终端登录设备,设备重启等 |
6 | informational | 表示需要记录的通知信息,如通过命令行输入命令的记录信息,执行ping命令的日志信息等 |
7 | debugging | 表示调试过程产生的信息 |
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明