华三交换机S5130怎么查看历史告警

您好，可以看flash里面的logfile文件啊，可以ftp导出来，或者more出来，然后查询

<ZJ-DS-DMZ-H7506E>dir
Directory of flash:
   0 -rw-       24273 Sep 11 2017 10:50:14   20170812.cfg
....
  32 drw-           - Jun 08 2018 14:57:27   logfile
  33 -rw-        1490 Mar 23 2016 11:36:58   logfile.log
  34 -rw-      122091 Jan 27 2013 21:20:08   logfile1.log

<ZJ-DS-DMZ-H7506E>more logfile
<ZJ-DS-DMZ-H7506E>more logfile.log
%@59238%Feb 25 17:11:39:103 2016 H3C SHELL/5/SHELL_LOGIN: TTY logged in from aux0.
%@59239%Feb 25 17:11:40:532 2016 H3C SHELL/6/SHELL_CMD: -Line=aux0-IPAddr=**-User=**; Command is sy
%@59240%Feb 25 17:11:42:515 2016 H3C SHELL/6/SHELL_CMD: -Line=aux0-IPAddr=**-User=**; Command is probe
%@59241%Feb 25 17:21:55:664 2016 H3C SHELL/5/SHELL_LOGOUT: TTY logged out from aux0.
%@59242%Feb 25 17:39:11:494 2016 H3C SHELL/5/SHELL_LOGIN: TTY logged in from aux0.
%@59243%Feb 25 17:39:12:746 2016 H3C SHELL/6/SHELL_CMD: -Line=aux0-IPAddr=**-User=**; Command

有个logfile文件夹，进去看

如果这里还看不到，就没有了，只能后续配置syslog服务器

华三交换机S5130默认的本地日志缓冲区（dis logbuffer）存储时间较短，若需查看更早的告警信息，需配置日志主机功能，将syslog日志发送至IMC服务器。具体步骤如下：

1. 配置交换机将日志发送到IMC：
```
info-center loghost x.x.x.x // x.x.x.x为IMC服务器IP
info-center source default loghost level informational
```

2. 在IMC系统中，进入“告警管理 -> Syslog管理”，可查询更长时间的历史日志。

此外，可通过命令 `display snmp-agent trap` 查看设备产生的Trap告警信息（部分设备支持），详细告警含义可参考华三官方《日志手册》或联系代理商获取资料。建议提前配置日志外发，避免本地缓冲覆盖历史记录。

设备默认将日志保存到flash:/logfile.log文件中，可通过以下方式获取：
通过 FTP 导出日志文件
<H3C> ftp 192.168.1.100 # 连接FTP服务器
User: admin
Password: ******
ftp> binary # 设置二进制传输模式
ftp> get logfile.log # 下载日志文件到本地
ftp> quit
导出后，用文本编辑器打开logfile.log即可查看完整历史日志，包括早于 10 点的记录。
直接在设备上查看
<H3C> more flash:/logfile.log | include "Oct 10 10:00" # 过滤特定时间点的日志
该命令可分页显示日志内容，支持通过|管道结合include/exclude关键字筛选关键信息。