F1000防火墙无系统日志

一、 快速检查与修复：信息中心（Info-Center）状态

​​信息中心​​是H3C设备日志功能的核心，它负责收集、处理并输出日志。​​这是最先需要检查的地方。​​

1. 1.

   ​​通过Console口或SSH登录防火墙的命令行界面（CLI）​​。Web界面无法操作时，这是必须的步骤。

2. 2.

   ​​检查信息中心是否开启​​：

   display info-center

   查看输出信息的第一部分，确认 ​​Information center: Enabled​​。如果显示为 Disabled，则需要启用它。

3. 3.

   ​​开启信息中心​​：

   system-view info-center enable quit

   即使显示已开启，也建议执行一次此命令以确保万无一失。

二、 检查日志的输出方向与级别

信息中心需要知道将日志发送到哪里（输出方向），以及需要发送哪些级别的日志。

1. 1.

   ​​检查当前日志输出配置​​：

   display info-center

   重点关注输出中类似于下面的表格或列表，它显示了日志输出到不同方向（如console、monitor、logbuffer、logfile）的​​状态和级别​​。

   Facility	Direction	State	Severity
   default	console	Enabled	informational
   default	monitor	Enabled	informational
   default	logbuffer	Enabled	informational
   default	logfile	Enabled	debugging

   ​​关键点​​：

   • •

     ​​logbuffer​​：这是Web界面日志的来源。Web页面读取的是设备内存中的日志缓冲区。必须确保 logbuffer方向是 ​​Enabled​​。

   • •

     ​​Severity​​：这是日志级别。级别从高到低为：emergencies、alert、critical、errors、warnings、notifications、informational、debugging。级别越低，记录的日志越多。例如，如果级别设置为 warnings，那么 informational级别的接口Up/Down信息就不会被记录。​​请确保 logbuffer的级别至少为 informational或 debugging​​。

2. 2.

   ​​配置日志输出到缓冲区（Logbuffer）​​：

   如果检查发现 logbuffer被关闭或级别过高，请使用以下命令进行配置：

   system-view # 设置向日志缓冲区（logbuffer）输出日志，级别为informational（6） info-center source default logbuffer level informational # 另一种等效配置方式 info-center logbuffer level informational quit

   debugging是最高级别，会记录最详细的日志，但可能会影响设备性能。通常 informational级别已足够。

三、 检查日志缓冲区本身的状态

即使配置正确，如果缓冲区被清空或大小设置为0，也会看不到日志。

1. 1.

   ​​查看日志缓冲区状态和内容​​：

   display logbuffer
   • •

     ​​如果这条命令本身就没有任何输出​​，说明日志缓冲区确实是空的，问题出在日志没有写入。

   • •

     ​​如果这条命令有大量日志输出，但Web界面不显示​​，问题可能出在Web服务或浏览器上。

2. 2.

   ​​检查日志缓冲区大小​​：

   display info-center logbuffer

   查看 ​​Logbuffer: Enabled​​ 和 ​​Maximal buffer size: 1024​​（默认值，单位KB）。如果大小为0或被禁用，需要重新设置。

   system-view info-center logbuffer size 1024 quit

四、 其他可能性排查

如果以上配置均正常，但问题依旧，请排查以下方面：

1. 1.

   ​​时间戳问题​​：设备时间异常可能导致日志排序混乱或无法显示。检查系统时间：

   display clock
2. 2.

   ​​Web界面缓存或浏览器问题​​：

   • •

     尝试清除浏览器缓存或使用​​无痕/隐私模式​​访问Web界面。

   • •

     尝试更换不同的浏览器（Chrome， Firefox， Edge）或电脑进行访问。

3. 3.

   ​​软件版本Bug​​：您使用的设备软件版本可能存在已知的日志功能Bug。

   • •

     可以通过 display version查看当前版本。

   • •

     访问华三官网技术支持页面，查询该型号和软件版本的​​发行说明（Release Notes）​​，看是否有相关问题的记录和修复。考虑升级到推荐版本。

4. 4.

   ​​配置文件损坏​​：极少数情况下，配置文件可能损坏。

   • •

     可以尝试重启设备（业务允许的情况下）。

   • •

     ​​注意：重启前请务必做好配置备份​​。

总结与操作流程

1. 1.

   ​​第一步​​：通过CLI登录设备，执行 display info-center和 display logbuffer，确认信息中心​​已开启​​且​​日志缓冲区功能正常​​。

2. 2.

   ​​第二步​​：检查日志输出方向，确保 logbuffer为 Enabled，且日志级别不高于 informational。

3. 3.

   ​​第三步​​：执行 display logbuffer看命令行是否有日志输出。如果有，问题是Web界面或浏览器导致；如果没有，问题是日志配置或设备软件导致。

4. 4.

   ​​第四步​​：排查浏览器、时间、软件版本等次要因素。

5. 5.

   ​​最终手段​​：如果所有自查方法均无效，​​请收集以上所有检查步骤的输出信息，联系华三技术支持​​。他们将拥有更专业的诊断工具和知识库，能够进行深度排查。