• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

交换机的默认日志存储时间、存储大小可以修改吗?

2025-08-22提问
  • 0关注
  • 0收藏,128浏览
粉丝:0人 关注:0人

问题描述:

用户认为交换机存的日志时间不够长,存储空间不够大。如何尽可能的修改配置满足呢?

最佳答案

粉丝:10人 关注:0人

一、本地存储优化(基础方案)​

​1. 扩大日志缓冲区(Logbuffer)容量​

system-view info-center logbuffer size 1024 # 将日志缓冲区从默认512KB扩容至1024KB(最大支持2048KB)

​效果​​:

  • 日志存储量提升2~4倍(默认512KB仅存约5000条日志,扩容后可达1~2万条)

  • 通过 display logbuffer summary查看使用率

​2. 启用日志压缩存储​

info-center logfile compress

​效果​​:日志文件自动压缩(节省约60%空间)

​3. 调整日志级别与类型​

info-center source ? channel logbuffer loglevel ? # 示例:仅存储3级(Error)及以上关键日志 info-center source default channel logbuffer loglevel errors

​效果​​:过滤低优先级日志(如Debug),减少无效信息占用空间


​二、外部存储扩展(核心方案)​

​4. 配置日志外发至Syslog服务器(强烈推荐)​

# 指定日志服务器IP(以192.168.1.100为例) info-center loghost 192.168.1.100 # 设置日志发送规则(可选) info-center source default channel loghost loglevel informational

​优势​​:

  • ​存储无上限​​:依赖服务器磁盘空间(可TB级扩容)

  • ​永久留存​​:支持按时间/类型归档

  • ​集中管理​​:统一查看全网设备日志

​服务器选择​​:

  • 免费工具:Kiwi Syslog、SolarWinds Syslog Server

  • 企业方案:ELK Stack(Elasticsearch+Logstash+Kibana)、Splunk

​5. 外发日志至FTP/TFTP服务器(备份用)​

# 配置FTP服务器信息 ftp server 192.168.1.200 ftp user h3c password 123456 # 定期备份日志到FTP scheduler job backup-log command copy logfile ftp:/ scheduler schedule daily-3am job backup-log time repeating at 03:00

​效果​​:每日自动备份日志到远程服务器释放本地空间


​三、高级存储管理(延长留存周期)​

​6. 启用循环覆盖保护关键日志​

info-center logfile frequency daily # 按天分割日志文件 info-center logfile max-files 30 # 保留最近30天日志(自动删除旧文件)

​逻辑​​:新旧日志滚动覆盖,确保始终保留最近N天完整记录

​7. 关键日志标记永久存储​

# 将ARP欺骗/端口宕机等关键事件标记为不可覆盖 info-center syslog-mini permanent

​适用场景​​:安全事件日志永久留存(不受空间限制)


​四、存储空间监控与告警​

​8. 配置存储空间告警​

disk alarm-threshold usage 90 # 空间使用超90%触发告警

​效果​​:提前预警避免日志写满导致设备异常

​9. 定期清理陈旧日志​

# 手动删除3个月前的日志文件 delete /unreserved flash:/logfile_2023*.log

​配置验证与效果对比​

​方案​

​日志留存时间​

​存储空间需求​

​管理复杂度​

本地默认512KB

数小时~1天

固定小空间

⭐⭐

本地扩容至2048KB

1~3天

固定中等空间

⭐⭐

Syslog外发

​无限期​​(按服务器)

外部存储弹性扩展

⭐⭐⭐

FTP定时备份+本地轮转

30天 + 历史备份

本地+服务器双重存储

⭐⭐⭐⭐


​终极推荐方案​

# 全功能配置模板(复制即用) system-view info-center logbuffer size 2048 info-center logfile compress info-center logfile frequency daily info-center logfile max-files 30 info-center loghost 192.168.1.100 facility local6 disk alarm-threshold usage 85

​效果​​:

  • 本地保留30天高压缩日志

  • 实时外发所有日志到服务器永久存储

  • 存储空间不足自动告警

💡 ​​关键建议​​:

  1. 1.

    生产环境必配 ​​Syslog服务器​​(成本最低的无限存储方案)

  2. 2.

    定期执行 display logfile summary检查日志健康状态

  3. 3.

    关键设备配置 info-center syslog-mini permanent防攻击日志永久留存

暂无评论

0 个回答

该问题暂时没有网友解答

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明