MSR3620路由器日志里自动Informational日志

日志中 display process cpu slot 命令的执行记录，很可能是 Comware V7 系统自身的自动监控进程机制触发的，而非真正的用户操作。这是一个系统特性，请不必担心。

下面是几种可能的原因，你可以按顺序排查。

 自动执行的常见原因

• 系统自动进程监控 (Most Likely)：Comware V7 系统会自动监控所有用户态进程的运行状态，包括记录 CPU 使用率。这条日志可能只是系统例行监控的正常行为。

• EAA (嵌入式自动化架构) 策略：如果之前配置过 EAA 策略，可能会在 CPU 使用率过高（如超过95%）时触发并自动执行 display process cpu 等诊断命令。

• SNMP 网管软件扫描：即使你没有主动配置 SNMP，如果网络中部署了网管软件（如 H3C iMC、Zabbix 等），也可能会通过 SNMP 协议定期轮询设备的 CPU 使用率，从而在日志中留下记录。

• 未知的管理员或脚本：也不排除有其他管理员（或自动脚本）在非预期时间登录并执行了命令。你可以检查日志中的 User 和 IPAddr 信息来确认。

 排查步骤

你可以登录设备，使用以下命令来验证：

• 如果确认是正常现象：如能确定是系统自动监控或 SNMP 扫描所致，且未影响业务，则无需处理。

• 如果需要消除日志：若希望减少此类日志，可以关闭 EAA 自动监控策略或移除 SNMP 配置。具体命令需根据你的实际配置而定。

• 如果担心是异常行为：强烈建议修改 admin 等高权限用户的密码，以防被未经授权的人员登录。

您好，如果是有imc或者其他监测软件应用到路由器也会有这个提示

你遇到的日志：
plaintext
%Apr 17 ... Command display process cpu slot in view shell succeed to be executed. Result=Success.
不是人为执行、不是 SNMP，也不是异常攻击—— 这是 Comware V9 系统自带的「性能监控进程」自动采集 CPU 状态产生的正常日志（Informational 级，不影响业务）。
一、为什么会自动执行？（3 个最可能原因）
1. 系统内置性能采集（最常见）
版本：9.1.081, Release 9160P20（V9 典型版本）
系统后台有个 周期性监控任务（默认开启）
每隔一段时间自动执行：
plaintext
display process cpu slot
用于采集各槽位 CPU 进程负载，做系统健康度监控
日志里 User=-、IPAddr= 为空 → 系统内部进程执行，非用户 / 网管
2. EAA 嵌入式自动化策略（隐性配置）
虽然你没配，但可能：
出厂 / 升级后 默认带 EAA 监控策略
监控 CPU / 内存，触发时自动采集信息
用以下命令可查：
cli
display rtm policy // 查看EAA策略
display scheduler job // 查看定时任务
display scheduler schedule
3. iMC/U-Center/BiMS 等平台隐性采集
即使没配 SNMP，iMC/BIMs 可能用「命令行通道」（Telnet/SSH）
后台自动登录执行 display process cpu slot 做性能采集
日志同样会显示 User=-（系统代理执行）
二、怎么确认是系统自动执行？（关键特征）
你这条日志完全符合 “系统自动执行”：
User=-：无用户（系统内部）
IPAddr=：无登录 IP
Command=display process cpu slot：标准 CPU 采集命令
Result=Success：纯采集、无异常
Informational 级别：普通信息日志
三、要不要关？怎么处理？
1. 建议：不用关，正常日志
这是 设备健康监控必需，不占 CPU、不影响业务
只是日志刷屏，可调整日志级别过滤
2. 若要减少刷屏：过滤日志
cli
system-view
info-center source SHELL channel logbuffer level warning
// 只记录Warning及以上，屏蔽Informational级命令执行日志
save
3. 彻底关闭自动采集（不推荐）
cli
system-view
// 关闭EAA监控（如果有）
undo rtm policy all
// 关闭定时任务
undo scheduler job all
undo scheduler schedule all
save
四、一句话总结
MSR3620 这条日志是系统自带的 CPU 性能监控自动采集，完全正常，不是故障、不是入侵、不是误配置。嫌刷屏就把 SHELL 日志级别调到 warning，眼不见为净。