问
H3C WX2520X-LI probe下查询终端接入记录，之前的记录会消失
1小时前提问
- 0关注
- 0收藏，20浏览
WX2520X-LI：display system internal wlan client history-record单终端仅存 2 天记录原因
核心结论
总记录池 655360 条目是全量总容量，但是【单 MAC 终端历史按「离线老化 + 滚动覆盖」默认只留存 48h 左右（2 天）】，终端持续在线不代表历史记录永久保存；全局池子有 1 个月杂项记录≠单个终端能查 1 个月上线记录H3C。
一、两大关键机制（故障本质）
1、history-record 单终端老化规则（V7 LI 机型出厂默认 2 天）
- 终端下线后开始计时：非活跃 + 老化双定时器，默认：
client history-record单终端离线满48h，该MAC所有早期记录被系统自动清除； - 终端全天不断网持续在线：每次重新重连 / 重认证会生成新记录，旧记录在条目池满后被新接入终端记录滚动覆盖；
全局总 933 条是全设备所有终端汇总，大量零散小众终端、临时设备的老旧记录占用条目，挤占固定常用终端的历史存储空间，常用终端更早的记录被挤掉。
2、三类记录相互独立，不要混淆
display system internal wlan client history-record：探针关联上线历史表（内存型临时表，单 MAC 缺省保留约 2 天）（你查询的这条）display wlan roaming-center history user mac XXXX：漫游下线历史（另一个独立表，默认 7~30 天，配置可调）- 设备 syslog 日志：信息中心日志（存 flash / 缓存，可外置 syslog 服务器长期留存）
你看到全局有 1 个月记录 = 零星冷门终端很早的上线记录没被覆盖，固定常用终端因为频繁产生新记录，更早条目被新数据循环顶掉。
二、现场排查 & 修改配置命令
1、查看当前历史老化参数
plaintext
system-view
display wlan client history aging-time
WX2520X-LI 默认：单终端历史记录老化时间 172800 秒（48h=2 天）
2、延长单终端历史保存时长（如需存 30 天：2592000 秒）
plaintext
system-view
wlan client history aging-time 2592000
save
上限受 Max Record Number=655360 总条目约束，终端总数多、接入频繁，即便改 30 天，条目满依旧从最早记录开始覆盖。
3、查该终端另外两套长效历史（弥补 history-record 保存短）
plaintext
#1、漫游下线历史（保存周期更长）
display wlan roaming-center history user mac XXXX-XXXX-XXXX
#2、终端关联/上下线系统日志
display logbuffer | include XXXX-XXXX-XXXX
三、长期留存方案（要永久保存 1 个月以上记录）
- 外置 syslog 服务器（最优），AC 信息中心把 wlan 上线日志外发，服务器永久归档；
plaintext
info-center source WLAN filter all logbuffer
info-center loghost X.X.X.X
- AC 插 USB 存储日志，本地落地归档；WX2520X-LI 无内置硬盘，仅支持 USB 日志落地。
四、快速总结
- 总条目 655360 是全设备共用池子，不是单个终端专属空间；
- 出厂配置单个 MAC 历史记录只存 2 天，在线终端旧记录被新记录循环覆盖；
- 改
wlan client history aging-time延长单终端保存天数，长期溯源必须对接外置日志服务器。
针对您遇到的 H3C WX2520X-LI 无线控制器（Probe）下终端历史接入记录缺失的问题，这通常与设备的日志存储机制、终端漫游状态或系统内部缓存策略有关。
虽然
display system internal wlan client history-record 命令显示设备总记录数达到了 933 条（远未触及 655360 的上限），但特定终端的记录却只保留了近 2 天，您可以从以下几个维度进行排查和验证：1. 确认终端是否发生过“跨设备漫游”
这是最常见的原因。如果您的无线网络是由多台 AC 组成的集群，或者该终端在近两天内连接过其他 AP/AC，那么之前的历史记录会保存在旧的设备上。WX2520X-LI 只能查询到在其本地管辖范围内产生的接入记录。
2. 检查 Probe 视图下的过滤条件
在 Probe 模式下执行
display system internal wlan client history-record 时，请确认是否在命令后附加了特定的过滤参数（如 MAC 地址、用户名等）。有时输入错误的格式或存在隐藏字符会导致匹配不全。建议直接执行无参数的完整命令，然后在输出结果中通过 / 搜索目标终端的 MAC 地址，确认是否真的没有更早的记录。3. 终端持续在线导致的记录合并
您提到“该终端一直在使用无线网”。对于处于长期在线（Normal Online）状态的终端，系统在某些版本中可能不会频繁生成新的“上线/下线”事件记录，而是将其视为一个连续的会话。如果该终端在过去一个月内没有经历过明显的断开重连、漫游切换或认证失败等操作，就不会产生新的历史流水日志。
4. 内部调试命令的输出限制
需要注意的是，带有
system internal 字样的命令属于底层调试级别命令。这类命令主要用于研发排查瞬时故障，其输出的缓冲区大小和检索逻辑往往不如标准的业务展示命令完善。可能存在由于内存分配策略导致部分老旧索引被覆盖的情况。推荐的替代排查方案
为了获取更准确、更完整的终端接入历史，建议您放弃使用内部调试命令，改用以下标准的业务统计命令：
- 查看全局客户端历史状态：
[Probe] display wlan client history-record [mac-address]
（此命令专门用于展示标准业务的上下线流转记录，数据保留更加规范） - 查看指定终端的实时与历史信息：
[Probe] display wlan client mac-address <终端MAC> - 结合 iMC 平台分析：
如果您部署了 H3C iMC WSM（无线业务管理）组件，建议在 iMC 平台上查询该终端的轨迹。iMC 会将多台设备的日志集中存储在数据库中，能够完美解决单机日志丢失或跨设备漫游导致的历史断层问题。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论