用户认为交换机存的日志时间不够长,存储空间不够大。如何尽可能的修改配置满足呢?
(0)
最佳答案
system-view
info-center logbuffer size 1024 # 将日志缓冲区从默认512KB扩容至1024KB(最大支持2048KB)
效果:
日志存储量提升2~4倍(默认512KB仅存约5000条日志,扩容后可达1~2万条)
通过 display logbuffer summary
查看使用率
info-center logfile compress
效果:日志文件自动压缩(节省约60%空间)
info-center source ? channel logbuffer loglevel ?
# 示例:仅存储3级(Error)及以上关键日志
info-center source default channel logbuffer loglevel errors
效果:过滤低优先级日志(如Debug),减少无效信息占用空间
# 指定日志服务器IP(以192.168.1.100为例)
info-center loghost 192.168.1.100
# 设置日志发送规则(可选)
info-center source default channel loghost loglevel informational
优势:
存储无上限:依赖服务器磁盘空间(可TB级扩容)
永久留存:支持按时间/类型归档
集中管理:统一查看全网设备日志
服务器选择:
免费工具:Kiwi Syslog、SolarWinds Syslog Server
企业方案:ELK Stack(Elasticsearch+Logstash+Kibana)、Splunk
# 配置FTP服务器信息
ftp server 192.168.1.200
ftp user h3c password 123456
# 定期备份日志到FTP
scheduler job backup-log
command copy logfile ftp:/
scheduler schedule daily-3am
job backup-log
time repeating at 03:00
效果:每日自动备份日志到远程服务器释放本地空间
info-center logfile frequency daily # 按天分割日志文件
info-center logfile max-files 30 # 保留最近30天日志(自动删除旧文件)
逻辑:新旧日志滚动覆盖,确保始终保留最近N天完整记录
# 将ARP欺骗/端口宕机等关键事件标记为不可覆盖
info-center syslog-mini permanent
适用场景:安全事件日志永久留存(不受空间限制)
disk alarm-threshold usage 90 # 空间使用超90%触发告警
效果:提前预警避免日志写满导致设备异常
# 手动删除3个月前的日志文件
delete /unreserved flash:/logfile_2023*.log
方案 | 日志留存时间 | 存储空间需求 | 管理复杂度 |
---|---|---|---|
本地默认512KB | 数小时~1天 | 固定小空间 | ⭐⭐ |
本地扩容至2048KB | 1~3天 | 固定中等空间 | ⭐⭐ |
Syslog外发 | 无限期(按服务器) | 外部存储弹性扩展 | ⭐⭐⭐ |
FTP定时备份+本地轮转 | 30天 + 历史备份 | 本地+服务器双重存储 | ⭐⭐⭐⭐ |
# 全功能配置模板(复制即用)
system-view
info-center logbuffer size 2048
info-center logfile compress
info-center logfile frequency daily
info-center logfile max-files 30
info-center loghost 192.168.1.100 facility local6
disk alarm-threshold usage 85
效果:
本地保留30天高压缩日志
实时外发所有日志到服务器永久存储
存储空间不足自动告警
💡 关键建议:
- 1.
生产环境必配 Syslog服务器(成本最低的无限存储方案)
- 2.
定期执行
display logfile summary
检查日志健康状态- 3.
关键设备配置
info-center syslog-mini permanent
防攻击日志永久留存
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论