• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

日志不输出结果

3天前提问
  • 0关注
  • 0收藏,61浏览
粉丝:0人 关注:0人

问题描述:

H3C S5560-28S-SI version 7.1.045 Release 3116  dis logbuffer不输出日志

info-center 是enable的

3 个回答
sunny 九段
粉丝:11人 关注:0人

看下设备和目的服务器是否可达

暂无评论

粉丝:10人 关注:9人

排查步骤及关键命令:
1. 检查全局日志配置:display info-center,确认info-center全局已enable,同时查看Log buffer level(默认informational,若设备实际日志级别更低则不缓存)。
2. 验证缓存日志:display info-center logbuffer,若为空,执行info-center source all level debugging(将所有模块日志级别设为最低),再查看缓存。
3. 检查缓存大小:display info-center buffer size,若size为0,执行info-center logbuffer size 1024调整为合理值。

暂无评论

粉丝:10人 关注:2人

一、先查:logbuffer 是否真的在收(最常见)

bash
运行
# 1) 看 info-center 全局 display info-center # 重点看:Log buffer: Enabled / Disabled # 2) 看 logbuffer 通道是否被 deny(关键) display info-center source | include logbuffer # 出现类似:default logbuffer log deny 就肯定不写

常见误配置(你大概率中招)

bash
运行
# 错误配置(别人配过/模板带的) info-center source default logbuffer log deny # 删掉它,恢复默认 system-view undo info-center source default logbuffer

二、检查 logbuffer 大小与是否溢出

bash
运行
# 看当前大小(默认 512) display info-center logbuffer # 如果 size=0 就完全不记录 system-view info-center logbuffer size 512 # 恢复默认
  • 若显示 overwritten messages 很大,说明日志一直在循环覆盖,旧的被冲掉了。

三、检查日志级别是否太高(导致不入库)

默认 logbuffer 收 ≥ informational(6),如果设成 error (3) 就会丢很多:
bash
运行
display info-center source | include logbuffer # 改回默认:所有级别都允许 system-view info-center source default logbuffer log level informational

四、检查是否真的有日志产生

你现在 dis logbuffer 空,也可能是设备近期没事件
bash
运行
# 1) 手动造一条测试日志 terminal monitor # 当前终端允许输出 % 随便敲错一条命令,比如:test123 # 2) 立刻看 logbuffer display logbuffer
  • 造完还空 → 配置问题;能看到 → 之前就是没日志。

五、权限问题(VTY / 登录用户级别不够)

bash
运行
# 看当前用户级别 display users # 必须是 level 3(network-admin)才能看 logbuffer # 级别不够会“看起来没输出”

六、一键恢复默认(直接复制执行)

bash
运行
system-view # 1) 全局开启 info-center enable # 2) logbuffer 通道放行所有模块 undo info-center source default logbuffer info-center source default logbuffer log level informational # 3) 缓冲区恢复默认大小 info-center logbuffer size 512 # 4) 时间戳正常 info-center timestamp log date quit # 5) 终端允许显示 terminal monitor terminal logging level informational
执行完,敲错一条命令,再:
bash
运行
display logbuffer
一般就有输出了。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明