1.  检查信息中心全局开关 (最常见原因)

这是最关键的一步。就像总电闸没开一样，info-center enable 命令是日志功能的总开关，缺省情况下是关闭的。

• 检查命令：display info-center，查看 Information Center 字段。

• 状态解读：如果显示 enabled，则跳过；如果显示 disabled，需要开启。

• 修复命令：

  <H3C> system-view

  [H3C] info-center enable
  此外，日志源IP的配置也必须在开启全局开关后才会生效。

2.  检查日志输出规则 (info-center source)

你需要确认 loghost 通道已经“放行”了你要发送的日志信息。

• 检查命令：display info-center，查看 loghost 行的信息。

• 操作建议：为快速测试，可以先允许所有模块的所有信息输出，确认能收到日志后，再根据实际需求收紧规则。

• 测试命令：

  [H3C] info-center source default channel loghost debug state on log state on trap state on

3.  服务器端抓包分析

“Ping通”只能说明ICMP协议畅通，无法证明UDP端口可用。最直接的办法是在服务器上抓包。

• Linux服务器：执行 sudo tcpdump -i any udp port 514。

• Windows服务器：使用Wireshark抓包，过滤规则 udp.port == 514。

• 分析结果：如果在抓包时拔插网线，能看到来自交换机IP的UDP包，说明网络没问题；否则说明包根本没发到服务器，问题在交换机或中间网络。

4.  检查中间网络设备

交换机发送的Syslog是UDP 514端口的报文。如果中间有防火墙或ACL，可能会阻断UDP 514端口的通信。

• 排查思路：

  • 检查路径上的防火墙、ACL规则，确认没有阻断UDP 514端口。

  • 可以尝试临时将日志端口改为一个非常规端口（如 info-center loghost 192.168.1.100 port 20000）绕过可能的限制。

5.  检查交换机与服务器时间

部分日志服务器在接收到时间戳严重错误的日志时，会将其丢弃。

• 检查命令：display clock。

• 修复命令：建议配置NTP服务，确保双方时间同步。

  [H3C] ntp-service unicast-server <NTP服务器IP>

6.  检查日志记录级别 (Logging Level)

如果只是收不到部分日志（如接口UP/DOWN），很可能是日志记录级别太高，细节信息被过滤了。

• 检查命令：display info-center。

• 修复命令：测试时可将级别临时调至 debugging。

  [H3C] info-center source default channel loghost log level debugging

7.  检查日志格式

极少数情况下，日志服务器无法解析H3C的非标准格式。

• 修复命令：将日志格式设置为标准Syslog格式。

  [H3C] info-center loghost format syslog

8.  额外排查：网络与资源

• 确认路由：执行 display ip routing-table，检查到日志服务器的路由下一跳是G1/0/16，避免出现路由环路。

• 确认端口UP：display interface GigabitEthernet 1/0/16，确保端口状态为UP。

• CPU利用率：display cpu-usage。如果CPU过高，可能因性能问题导致日志丢失。

display info-center Information Center: Enabled Console: Enabled Monitor: Enabled Log host: Enabled Sourceddress interface: GigabitEthernet1/0/16 服务器IP port number: 514, host facility: local7 Log buffer: Enabled Max buffer size 1024, current buffer size 1024 current messages 1024, dropped messages 0, overwritten messages 5832967 Log file: Enabled security log file: Disabled Information timestamp format: Log host: Date Other output destination: Date 这是dis info的命令