交换机的默认日志存储时间、存储大小可以修改吗？
- 0关注
- 0收藏，2194浏览
问题描述：
用户认为交换机存的日志时间不够长，存储空间不够大。如何尽可能的修改配置满足呢？
- 2025-08-22提问
- 举报
-
(0)
最佳答案
一、本地存储优化（基础方案）
1. 扩大日志缓冲区（Logbuffer）容量
system-view
info-center logbuffer size 1024 # 将日志缓冲区从默认512KB扩容至1024KB（最大支持2048KB）效果：
- •
日志存储量提升2~4倍（默认512KB仅存约5000条日志，扩容后可达1~2万条）
- •
通过
display logbuffer summary查看使用率
2. 启用日志压缩存储
info-center logfile compress效果：日志文件自动压缩（节省约60%空间）
3. 调整日志级别与类型
info-center source ? channel logbuffer loglevel ?
# 示例：仅存储3级（Error）及以上关键日志
info-center source default channel logbuffer loglevel errors效果：过滤低优先级日志（如Debug），减少无效信息占用空间
二、外部存储扩展（核心方案）
4. 配置日志外发至Syslog服务器（强烈推荐）
# 指定日志服务器IP（以192.168.1.100为例）
info-center loghost 192.168.1.100
# 设置日志发送规则（可选）
info-center source default channel loghost loglevel informational优势：
- •
存储无上限：依赖服务器磁盘空间（可TB级扩容）
- •
永久留存：支持按时间/类型归档
- •
集中管理：统一查看全网设备日志
服务器选择：
- •
免费工具：Kiwi Syslog、SolarWinds Syslog Server
- •
企业方案：ELK Stack（Elasticsearch+Logstash+Kibana）、Splunk
5. 外发日志至FTP/TFTP服务器（备份用）
# 配置FTP服务器信息
ftp server 192.168.1.200
ftp user h3c password 123456
# 定期备份日志到FTP
scheduler job backup-log
command copy logfile ftp:/
scheduler schedule daily-3am
job backup-log
time repeating at 03:00效果：每日自动备份日志到远程服务器释放本地空间
三、高级存储管理（延长留存周期）
6. 启用循环覆盖保护关键日志
info-center logfile frequency daily # 按天分割日志文件
info-center logfile max-files 30 # 保留最近30天日志（自动删除旧文件）逻辑：新旧日志滚动覆盖，确保始终保留最近N天完整记录
7. 关键日志标记永久存储
# 将ARP欺骗/端口宕机等关键事件标记为不可覆盖
info-center syslog-mini permanent适用场景：安全事件日志永久留存（不受空间限制）
四、存储空间监控与告警
8. 配置存储空间告警
disk alarm-threshold usage 90 # 空间使用超90%触发告警效果：提前预警避免日志写满导致设备异常
9. 定期清理陈旧日志
# 手动删除3个月前的日志文件
delete /unreserved flash:/logfile_2023*.log配置验证与效果对比
方案 | 日志留存时间 | 存储空间需求 | 管理复杂度 |
|---|---|---|---|
本地默认512KB | 数小时~1天 | 固定小空间 | ⭐⭐ |
本地扩容至2048KB | 1~3天 | 固定中等空间 | ⭐⭐ |
Syslog外发 | 无限期（按服务器） | 外部存储弹性扩展 | ⭐⭐⭐ |
FTP定时备份+本地轮转 | 30天 + 历史备份 | 本地+服务器双重存储 | ⭐⭐⭐⭐ |
终极推荐方案
# 全功能配置模板（复制即用）
system-view
info-center logbuffer size 2048
info-center logfile compress
info-center logfile frequency daily
info-center logfile max-files 30
info-center loghost 192.168.1.100 facility local6
disk alarm-threshold usage 85效果：
- •
本地保留30天高压缩日志
- •
实时外发所有日志到服务器永久存储
- •
存储空间不足自动告警
💡 关键建议：
- 1.
生产环境必配 Syslog服务器（成本最低的无限存储方案）
- 2.
定期执行
display logfile summary检查日志健康状态- 3.
关键设备配置
info-center syslog-mini permanent防攻击日志永久留存
- 2025-08-22回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论