【解决】H3C 设备 SNMP_GET 日志刷屏、频繁打印 极简配置

问题根源

方案 1：直接关闭 SNMP 操作日志（推荐，最简单）

方案 2：只抑制这条 SNMP 告警，不影响其他日志

方案 3：限制 SNMP 访问、降低轮询频率（根治）

1. 配置 SNMP ACL，只允许合法监控 IP
2. 监控平台加长轮询间隔（不要 5 秒 / 10 秒高频拉取）

临时快速关闭所有冗余业务日志（机房通用）

总结

你遇到的SNMP日志刷屏现象，根本原因在于设备开启了SNMP操作日志记录功能，导致网管系统频繁的轮询（即GET请求）生成了大量日志信息。

解决这个问题最有效的方法是从源头关闭SNMP日志生成功能，或者调整其输出规则，避免它打印到控制台。

 配置方法详解

请在设备命令行界面（CLI）的系统视图（system-view）下，根据你的需求选择任一方案进行操作。

方案一：彻底关闭SNMP日志生成（推荐）

这个方案能从根本上解决问题，不会生成任何SNMP操作日志，从而彻底消除刷屏。

• 操作命令：

  system-view

  undo snmp-agent log all

• 效果评估：效果确实彻底，所有SNMP GET/SET操作都不再记录，适用于对日志需求不高的场景。

• 风险提示：操作简单且不可恢复，完成后将完全无法追溯SNMP操作。

方案二：精准关闭SNMP日志输出（仅限Console）

如果只想在操作时保持终端清净，但希望设备仍能记录SNMP日志，可以只关闭发往Console的输出。

• 操作命令：

  system-view

  info-center source SNMP channel console log level debugging state off

• 效果评估：精准控制，只影响控制台显示，设备后台日志记录不受影响。

• 风险提示：命令较长，需要正确输入；仅避免显示，后台仍会生成日志。

方案三：全局提高Console口的日志级别

通过提高Console口的日志输出级别，过滤掉级别较低的Informational级别的SNMP日志。

• 操作命令：

  system-view

  info-center console channel console log level error

• 效果评估：能过滤大部分info级别的日志，保留error级别的重要日志。

• 风险提示：可能会过滤掉某些同样为info级别的非SNMP重要信息。

备选方案：禁用信息中心（不推荐）

这是一个全局性操作，会关闭所有模块在所有通道的日志输出，影响故障排查。

• 操作命令：

  system-view

  undo info-center enable

• 风险提示：影响过大，将丢失所有日志信息，不推荐在生产环境中使用。

 补充建议：限制SNMP访问源（治本之策）

除了调整日志，从根本上减少网管系统轮询频率也是一种解决方案。你可以在设备上配置ACL，仅允许合法的SNMP管理端（如10.77.65.164）访问，或与网管负责人沟通，适当调大轮询间隔。

• 配置ACL示例：

  system-view

  acl number 2000 rule 0 permit source 10.77.65.164 0 quit # 假设当前SNMP配置使用了团体名 public snmp-agent community read public acl 2000

 验证与恢复命令

• 查看当前SNMP配置：display snmp-agent（可检查是否开启了log all等参数）

• 查看当前日志输出规则：display info-center source SNMP

• 查看最近10条SNMP相关日志：display logbuffer | include SNMP

• 恢复原始的日志输出设置：在不清楚具体原始配置的情况下，建议重启设备以恢复初始状态。