问题描述：
我们有一台华三H3C S5590-48T4XC-EI交换机，有一个接口会报如下日志，应该是流量突减造成的，我们需要了解下华三在流量降低多少才会报这个，另外，是否有命令可以去掉这些日志，或者不发给日志服务器
%Jul 10 15:25:10:588 2026 WG2-YW-Sys-1GSW-01 SHELL/6/SHELL_CMD: -Line=vty0-IPAddr=10.200.89.81-User=lirj; Command is dis log re | in 1/0/26
%Jul 10 06:11:54:478 2026 WG2-YW-Sys-1GSW-01 IFNET/4/IF_EGRESS_DROP_RECOVER: Packet loss recovers in queue 2 of GigabitEthernet1/0/26.
%Jul 10 06:10:53:414 2026 WG2-YW-Sys-1GSW-01 IFNET/4/IF_EGRESS_DROP: Packet loss occurs in queue 2 of GigabitEthernet1/0/26.
%Jul 10 04:03:01:882 2026 WG2-YW-Sys-1GSW-01 IFNET/4/IF_TX_FLOW_FAILED_RESUME: The outbound traffic volume increases to the normal range on GigabitEthernet1/0/26.
%Jul 10 04:03:01:881 2026 WG2-YW-Sys-1GSW-01 IFNET/4/IF_RX_FLOW_FAILED_RESUME: The inbound traffic volume increases to the normal range on GigabitEthernet1/0/26.
%Jul 10 03:58:59:699 2026 WG2-YW-Sys-1GSW-01 IFNET/4/IF_TX_FLOW_FAILED: The outbound traffic volume drops below the threshold on GigabitEthernet1/0/26.
%Jul 10 03:50:55:336 2026 WG2-YW-Sys-1GSW-01 IFNET/4/IF_TX_FLOW_FAILED_RESUME: The outbound traffic volume increases to the normal range on GigabitEthernet1/0/26.
%Jul 10 03:18:37:886 2026 WG2-YW-Sys-1GSW-01 IFNET/4/IF_TX_FLOW_FAILED: The outbound traffic volume drops below the threshold on GigabitEthernet1/0/26.
%Jul 10 03:18:37:886 2026 WG2-YW-Sys-1GSW-01 IFNET/4/IF_ETHERNET_RX_FLOW_FAILED: The inbound traffic volume drops below the threshold on GigabitEthernet1/0/26.
%Jul 10 03:10:33:475 2026 WG2-YW-Sys-1GSW-01 IFNET/4/IF_TX_FLOW_FAILED_RESUME: The outbound traffic volume increases to the normal range on GigabitEthernet1/0/26.
%Jul 10 03:10:33:475 2026 WG2-YW-Sys-1GSW-01 IFNET/4/IF_RX_FLOW_FAILED_RESUME: The inbound traffic volume increases to the normal range on GigabitEthernet1/0/26.
2. 关闭日志方法：
全局关闭该日志：undo info-center source IFNET channel logbuffer log level 4（IFNET模块日志级别设为4及以上，过滤4级的IF_EGRESS_DROP_RECOVER日志）。
不发送到日志服务器：若日志服务器通过info-center channel配置，可针对该channel调整IFNET模块日志级别，或直接undo info-center loghost [日志服务器IP]（不推荐，会影响所有日志）。
3. 临时查看日志过滤：display logbuffer | exclude IF_EGRESS_DROP_RECOVER（仅临时过滤显示，不影响日志存储和发送）。
你提到的这些日志（如IFNET/4/IF_EGRESS_DROP、IFNET/4/IF_TX_FLOW_FAILED）是交换机端口队列发生丢包或流量异常时的通知，属于正常的信息报告机制。
关于你的两个核心问题，结论如下：
阈值可以修改吗？
可以去掉这些日志吗？
可以。你可以选择在本地隐藏它们，或阻止它们发送到日志服务器。
下面是更详细的分析和操作方法。
📊 关于“丢包阈值”的说明
虽然阈值不能修改，但可以从日志中一窥其机制：
触发条件：
IF_EGRESS_DROP日志表明接口的某个队列因瞬时突发流量过大而发生了丢包。当丢包数量下降到预设的下限阈值时，系统会打印IF_EGRESS_DROP_RECOVER日志。阈值参考：类似的告警日志（如
IFMON/4/OUTPUT_BUFFER_DROP_RECOVERY）中，曾显示过上限阈值1000、下限阈值100的设置。这可以作为一个参考，说明此类阈值是存在的，但通常无法由用户配置。
暂无评论
S5590 IFNET 流量突降日志完整解答
一、分两类日志分开说明阈值与机制
1）IF_TX_FLOW_FAILED / IF_RX_FLOW_FAILED（流量低于阈值日志）
默认阈值
IF_TX_FLOW_FAILED；
流量回升、利用率超过 5%，打印IF_TX_FLOW_FAILED_RESUME恢复日志。阈值是否可修改？
system-view
interface GigabitEthernet 1/0/26
# 配置出方向利用率告警：低于3%告警，高于8%恢复（百分比1~100）
port ifmonitor output-usage high-threshold 8 low-threshold 3
# 配置入方向利用率告警
port ifmonitor input-usage high-threshold 8 low-threshold 3
# 修改统计采样周期（单位秒，默认300）
flow-interval 60
low-threshold：低于该利用率打印流量突降日志；high-threshold：回升超过该值打印恢复日志；- 取值范围 1~100（代表带宽百分比）。
2）IF_EGRESS_DROP / IF_EGRESS_DROP_RECOVER（队列丢包日志）
- 端口队列 2 出现报文丢弃 → 打印
IF_EGRESS_DROP； - 队列不再丢包 → 打印
Packet loss recovers恢复日志； 无法修改触发阈值，只能过滤屏蔽日志。
二、屏蔽这类日志（两种方案：仅不发日志服务器 / 全局彻底屏蔽）
方案 1：只过滤不发送到 syslog 日志服务器（推荐，本地设备仍留存日志用于排查）
system-view
# 信息中心开启
info-center enable
# loghost通道，IFNET模块仅输出5级及以上日志，4级告警不发给日志服务器
info-center source IFNET channel loghost level notification
save force
方案 2：全局彻底屏蔽 IFNET 4 级日志（控制台 + 日志服务器都不输出）
system-view
# 所有通道拒绝IFNET模块4级（Warning）日志
info-center source IFNET default level notification
save force
方案 3：精准过滤关键字（只屏蔽流量突降 / 丢包相关日志，不影响其他接口告警）
system-view
# 创建过滤器，拒绝包含FLOW_FAILED、EGRESS_DROP的日志
info-center filter filter_flowdeny deny byregular "FLOW_FAILED|EGRESS_DROP"
# 应用过滤器到日志服务器通道
info-center loghost filter filter_flowdeny
save force
三、补充优化建议
- 端口突发丢包根源：接口瞬时拥塞、缓存队列溢出，可增大接口缓存、调整 QoS 队列调度缓解丢包日志；
- 若业务本身就是间歇流量（偶尔断流、夜间无流量），建议方案 1仅屏蔽日志服务器，保留本地日志备查；
- 查看当前接口流量监控配置验证：
display this interface GigabitEthernet 1/0/26 | include ifmonitor
display info-center source IFNET
极简总结
- 流量突降
IF_TX_FLOW_FAILED默认阈值带宽 5%，接口下port ifmonitor input/output-usage可修改上下限百分比； - 队列丢包
IF_EGRESS_DROP是状态触发，无可修改数值阈值； - 屏蔽日志分 3 种：仅不发日志服务器、全局屏蔽、精准关键字过滤；优先用通道过滤方案，不丢失本地排查日志。
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论