sr6608路由器如何将日志发送给syslog日志服务器

H3C CR16000 系列核心路由器 配置指导-R7176-6W101_网络管理和监控配置指导_信息中心配置-新华三集团-H3C

info-center enable

info-center loghost [ vpn-instance vpn-instance-name ] { loghost | ipv4-address | ipv6 ipv6-address } [ port port-number ] [ facility local-number ]

配置日志服务器实现

# SR6608（V7 版本）Syslog 发送日志服务器配置

>
> SR6608 使用**信息中心 info‑center**实现 syslog 外发，默认 UDP 514 端口；需要保证路由器与日志服务器**路由可达，防火墙放行 UDP 514**H3C。

## 基础完整配置（复制修改 IP 即可）

```
<SR6608>system-view
[SR6608] info-center enable //开启信息中心，默认已开启
//配置syslog服务器IP，facility为本地设备分类，常用local0‑local7，默认local7
[SR6608] info-center loghost 192.168.1.100 facility local4
//可选：指定日志报文源IP（建议配置，防止NAT环境源IP变化）
[SR6608] info-center loghost 192.168.1.100 source-ip 192.168.1.1
//可选：修改端口，如果服务器不是514，修改port参数
//[SR6608] info-center loghost 192.168.1.100 port 514
//可选：设置发往日志服务器的日志级别，default表示所有模块，level informational代表info及以上日志
[SR6608] info-center source default loghost level informational
//可选：设置时间戳格式，iso格式便于日志服务器解析
[SR6608] info-center timestamp loghost iso
[SR6608] save
```

>
> `facility local4`：日志服务器侧用来区分设备来源，需要和服务器配置保持一致H3C。

## 重要补充：Flow / 用户流日志（SR6608 特有）

SR6608 的 Flow 流日志，**默认不进入 info‑center**，需要额外配置才能通过 syslog 发送出去H3C：

```
[SR6608] userlog flow syslog
```

>
> 如果不配置这条，**NAT 会话、流日志不会发送到 syslog 服务器，只有系统告警、配置日志能收到**。

## 查看验证命令

```
#查看日志主机配置
display info-center loghost
#查看信息中心统计
display info-center statistics
#查看设备时钟（时间错误会导致日志时间异常）
display clock
```

## 常见排障点

1. **网络连通**：SR6608 ping 日志服务器 IP 通；设备防火墙 / ACL 放行 UDP 514 出站；日志服务器防火墙放行 UDP514 入站。
2. **时间同步**：设备配置 NTP，日志时间错误会导致日志服务器无法解析。
3. **Flow 日志不输出**：缺少`userlog flow syslog`命令。
4. **多日志服务器**：V7 最多支持 8 个日志主机，多条`info-center loghost`即可。
5. **VRF 环境**：日志服务器在 VPN 实例内，命令加上`vpn‑instance xxx`

```
info-center loghost vpn-instance VPN1 192.168.1.100 facility local4
```

## 简易排障流程

1. 确认路由可达，UDP514 放行；
2. 执行`display info-center loghost`确认服务器 IP 配置正确；
3. 开启`userlog flow syslog`需要流日志；
4. 设备执行`debugging info-center loghost`，看是否有日志向外发送；
5. 日志服务器侧抓包，看是否收到 UDP514 报文。

info-center loghost source LoopBack0/vlanif XXX
info-center loghost +日志服务器地址