交换机 display logbuffer 只显示两三个月前的旧日志，没有新日志，这通常不是设备故障，而是日志功能配置或运行机制导致的。常见原因有：日志缓冲区（Logbuffer）功能被关闭、缓冲区容量用尽、日志最短保存时间设置过长，或是系统时间配置有误。

你可以按照以下步骤逐步排查和解决。

 第一步：检查日志缓冲区状态

执行下面的命令，查看日志缓冲区的概要信息：

重点关注输出的这几项信息：

• Log buffer：状态应为 Enabled，表示日志功能开启。如果显示 Disabled，则需手动开启。

• Overwritten messages：如果这个数字很大，说明缓冲区曾因容量不足而覆盖过旧日志。

• Current messages：显示当前缓冲区已存储的日志条数。

• Max buffer size 与 Actual buffer size：显示缓冲区的最大和当前实际容量。

 第二步：检查关键配置

1. 确认信息中心（Info-center）是否开启
   日志功能依赖于信息中心，需确保其已开启。

   bash

   display info-center

   若状态为 Disabled，需要在系统视图下用 info-center enable 命令开启。

2. 检查日志保存时间限制
   检查是否配置了日志的最短保存时间，这可能导致新日志无法写入。

   bash

   display current-configuration | include min-age

   如果有类似 info-center syslog min-age 8760（即365天）的配置，说明设备会强制保留日志至少365天。如果当前缓冲区已满，且旧日志未达到最短保存时间，新日志就无法写入。

   你可以通过以下命令调整或取消这个限制：

   bash

   system-view # 取消时间限制 undo info-center syslog min-age # 或设置为一个更短的时间，例如1天 info-center syslog min-age 24

3. 检查系统时间是否正确
   确保系统时间准确，否则日志的时间戳可能出错，看起来像“旧日志”。

   bash

   display clock

   如果时间不准，需通过NTP或手动方式校正。

 第三步：尝试修复或重置

1. 重启日志功能（建议）
   有时日志进程异常会导致不记录新日志。可以尝试依次关闭再开启信息中心功能来重置它：

   bash

   system-view undo info-center enable info-center enable

   注意：执行 undo info-center enable 会短暂中断所有日志输出。

2. 清空日志缓冲区
   如果上述方法无效，可以清空缓冲区，为记录新日志腾出空间。

   bash

   reset logbuffer

   此操作会永久删除缓冲区中所有现有日志，请谨慎操作。

1、检查下时间问题

2、检查下是否关闭日志功能了

S5560X‑30F‑EI（V7.1.070 Release1119P11）display logbuffer 只有两三个月前旧日志，看不到实时新日志

现象：执行display logbuffer显示的都是历史老旧日志，接口 shutdown/undo shutdown、登录操作产生的新事件看不到。 注意：logbuffer 是内存缓冲区，设备重启缓冲区全部清空；缓冲区有最大条数限制，不是持久化磁盘文件H3C。

排查步骤，按顺序执行

1、查看信息中心整体状态

重点看：

1. Information Center: Enabled，如果是 Disabled，全局日志中心被关闭，不会产生任何新日志。 修复：

2. 看 logbuffer 通道状态，是否允许输出到缓冲区；确认logbuffer通道没有被 deny 过滤。

2、查看日志缓冲区自身状态

重点字段：

• Log buffer: Enabled → 必须是 Enabled；如果 Disabled，关闭了向内存缓冲区写日志。
• Max buffer size：默认 512 条，最大支持 1024 条。缓冲区写满后，新日志会循环覆盖旧日志。
• Overwritten messages：覆盖计数，如果数值很大，代表日志一直在覆盖，你看到的是被覆盖后留存的老记录。
• Dropped messages：丢弃计数，短时间大量日志来不及写入被丢弃。

修复，如果缓冲区关闭：

###3、日志输出级别过滤（高频踩坑） 通道配置把输出级别设置过高，普通事件被过滤，不会写入 logbuffer。

V7 默认 logbuffer 接收级别为 warning (4) 及以上；如果配置成 level error (3)，普通登录、接口 up‑down 这类 notification/warning 日志就不会写入内存缓冲区H3C。

修复放开级别：

###4、测试验证（触发真实事件，看是否生成日志）

执行完上面操作，如果能看到刚刚接口状态变化日志，代表功能已经恢复。

区分：logbuffer 内存缓冲区 vs logfile 磁盘持久化日志

1. display logbuffer = 内存缓冲区，重启丢失，容量小，条数有限，会循环覆盖，你遇到两三个月前日志，说明中间设备没有重启过，缓冲区一直在循环覆盖，刚好留存早期几条记录。
2. display logfile 是 flash 磁盘上持久化日志文件，设备重启不会丢失，适合长期留存历史日志；logbuffer 看不到新日志，可以去 logfile 文件查看事件。

###5、其它可能性

1. 配置info‑center source xxx logbuffer deny，直接拒绝模块日志写入内存缓冲区；检查 source 规则。
2. 设备 CPU 持续过高，日志消息队列积压，新日志被丢弃，看Dropped messages计数。

完整修复参考配置

重要提示

logbuffer 内存缓冲区最大只有 1024 条，不能无限保存历史；长期审计建议配置 syslog 输出到外置日志服务器，不要只依赖本机 logbuffer。