LS-3600V2-28TP-EI交换机；MSR3640路由器

这里安排不了，这就是个论坛 

两台设备都有日志存储能力，分内存缓冲区（logbuffer）+Flash 持久化日志文件 (logfile)，可以查看端口断连、设备重启、协议断线事件；但内存缓冲区断电 / 重启后直接清空，Flash 里保存的 logfile 重启不丢失。

1、两台设备日志存储差异

1）LS-3600V2-28TP-EI（交换机）

• logbuffer（内存缓存）：默认保存 512 条日志，断电 / 重启全部丢失，新日志循环覆盖旧日志；
• logfile（Flash 持久化）：支持把日志固化到 flash:/logfile 目录，重启不掉，容量有限，循环覆盖；

注意：3600V2 Flash 空间很小，logfile 保存的历史日志条数不多。

2）MSR3640（路由器）

• 同样具备 logbuffer 内存缓存 + Flash 持久化 logfile，Flash 空间比 3600V2 更大，可保存更多历史事件；
• 可以记录接口 up/down、静态路由、OSPF、拨号、设备重启等断线相关日志。

2、导出查看断线日志操作（现场可自行操作）

① 查看内存缓冲区（最近事件，重启丢失）

过滤端口断线：display logbuffer | include down

② 把缓冲区日志手动保存到 Flash（固化）

保存后，用 TFTP/FTP 把flash:/logfile/logfile1.log导出到电脑。

③ 一键导出全套诊断信息（推荐，包含全部日志、版本、端口状态）

• 直接屏幕输出，终端软件开启日志记录，复制保存；
• 或者保存成文件，再 TFTP 导出。

端口默认开启enable log updown，端口闪断会生成 link down/up 日志；如果之前被关闭，接口下补enable log updown。

3、关键限制（重点给客户说明）

1. 如果设备发生过重启，内存 logbuffer 直接清空，只能看 logfile 里面已经固化的日志；
2. Flash 本地日志容量有限，长时间没有导出，旧日志会被新日志覆盖；想长期完整记录断线，建议部署远端日志采集服务器（syslog 日志主机），设备实时推送日志到服务器，不会丢失。
3. 本地日志只能记录设备识别到的端口 / 协议状态变化；如果是链路瞬时毫秒级闪断，设备来不及上报，日志里不会体现。

4、是否能安排人员导出

• 可以联系 H3C400 开 case，或本地办事处工程师远程 / 现场登录设备，执行命令采集日志，分析断线原因；
• 优先建议先远程登录，执行 display diagnostic-information、logfile save 导出日志，不用直接上门。

一句话总结

LS-3600V2、MSR3640 都自带本地日志存储，能导出日志排查断线；内存缓存重启丢失，Flash 固化日志容量有限；有重启过的场景，大概率只能看到保存到 logfile 的部分历史记录，长期审计建议部署远端 syslog 采集器。

本地存储太少了，需要有日志服务器，联系供应商吧