小贝平台自动分析，或者去标杆神器分析

小贝 MSG360 导出日志分析方法

小贝 Web 导出的是 tar.gz 压缩包（诊断打包日志），解压后是一堆文本日志文件（syslog、ap 日志、系统诊断、配置等）H3C。

方案 1：简单故障排查（最常用，本地电脑）

1. WinRAR/7zip 解压 tar.gz
2. 推荐用 Notepad++ 打开日志（Windows 记事本容易换行乱码），UTF-8 编码查看

• syslog：系统事件、AP 上下线、认证、接口掉线、报错
• h3ccloud.log：云简平台通信日志
• ap 目录：各个 AP 的运行日志

适合排查 WiFi 掉线、设备重启、认证失败、网关报错。

方案 2：日志量多，做统计 / 审计

1. 小贝可以直接配置 syslog 服务器，实时推送日志到 CSAP-M、ELK、Splunk 这类日志审计平台，不用手动导出，平台自带检索、过滤、告警。
2. 如果你已经导出成压缩包，可以把里面 syslog 导入 ELK 做检索。

方案 3：云简（绿洲 Cloudnet）

设备注册在云简平台：不需要手动导出，云简平台页面直接在线看日志、检索终端上下线，可在线导出 CSV 日志，CSV 可用 Excel 打开做简单统计。

重要提醒

1. 小贝本地日志存在内存，设备重启，原有日志直接清空，不要等重启后再导出。
2. 导出的诊断包只包含本次上电之后产生的日志，不能查重启之前的历史记录。
3. CSV 格式上网行为日志，Excel 打开注意编码 GBK，防止中文乱码。

极简一句话总结

• 少量日志排错：解压 tar.gz，Notepad++ 打开 txt 日志检索关键词；
• 长期审计 / 大量日志：配置 syslog 外发给 CSAP-M 等审计平台；
• 云简托管设备：直接云平台在线看日志。

小贝导出的日志，建议在本地电脑上使用文本编辑器或专业工具进行分析，核心是优先查看 system.log 文件。

 关键日志文件解析

小贝导出的日志包中，通常包含以下几种关键文件，它们各自记录了不同维度的信息：

• system.log (核心系统日志)：这是最重要的分析文件。它记录了AP关联/断开、CAPWAP隧道状态变化、系统错误与警告，以及CPU和内存的使用情况。

• SystemDiagnosis.log (系统诊断日志)：用于分析系统健康状态、硬件故障、进程异常重启和性能瓶颈（如内存泄漏、CPU过载）。

• uplinkquality.log (上行链路质量日志)：记录AP与AC之间链路的延迟、丢包统计和链路切换记录，是判断网络链路质量问题的关键。

• h3cmonitor.log (H3C监控日志)：包含AP状态监控、服务健康检查及自动恢复操作的记录。

3 分析方法与工具

1. 基础文本搜索：对于单个设备的问题，直接用文本编辑器（如Notepad++、VS Code）打开日志文件，通过搜索关键词定位问题是最高效的方法。

   • AP掉线/上线：搜索 disassociated、associated、AP.*offline。

   • 隧道状态：搜索 capwap.*down、capwap.*up。

   • 系统错误：搜索 error、fail、warn。

   • 性能问题：搜索 cpu high、memory full、process.*restart。

2. 专业日志分析工具：如果需要对多台设备的日志进行长期、集中分析，或者日志量非常庞大，可以考虑使用 ELK Stack (Elasticsearch, Logstash, Kibana)、Graylog 或 Splunk 等专业工具。这些工具支持日志聚合、实时分析和可视化仪表盘，能大幅提升排查效率。

 针对典型问题的排查思路

• AP频繁掉线：重点查看 system.log 和 uplinkquality.log。如果是个别AP掉线，过滤该AP的MAC地址查看详细记录；如果所有AP同时掉线，则需结合 SystemDiagnosis.log 检查AC本身是否存在CPU或内存过载。

• 无线终端连接不稳定：在 system.log 中搜索终端MAC地址，查看其关联和去关联记录，并关注是否有 Neighbor Dead Timer Expire 的报错，这通常意味着AP与AC之间的链路保活超时。

 如何获取日志文件

小贝系列的日志可以通过多种方式导出，你可以根据现有条件选择：

• 简优云平台：登录 ucloud.h3c.com，在设备列表中选择目标AP，通过“文件系统”功能下载日志和配置文件。

• 本地Web界面：登录路由器或云网关的管理界面，在“AP管理”或类似菜单中，选中AP后点击“导出”即可。

• AP本地导出：直接登录AP的Web界面，在“系统”或“高级功能”中找到“日志及配置”选项进行一键获取。