如何查看新华三网络设备的日志

dis logbuffer reverse  查看最近日志

您好，参考

快速排查总结

1. 优先过滤：管道符| include/exclude/begin，只保留目标模块（ERROR、接口、协议），不读全文；限定故障时间窗口检索。
2. 日志分级：顺序：critical/error > warning > 普通信息，先看告警trapbuffer。
3. 交叉核验：日志（历史事件）+display 快照（当前状态）一起看，不能单靠日志。
4. 关键采集命令

5. 持久化：logbuffer 重启丢失，故障后save logfile存 flash，可 FTP 导出。
6. 报文级定位：低峰用debugging，结束必undo debugging all。
7. 前置保障：开启 info-center，设备 NTP 时钟同步。
8. 文本检索：导出日志到电脑，用编辑器关键词检索。

一般重复连续的告警日志就是要关注的，其他大概率都是系统产生的正常日志。

当然是借助AI，进行自动分析了

现在几兆，几十兆的日志，几分钟就分析完了，速度非常快

dis logbuffe

V7 平台交换机、路由器、防火墙通用；注意：logbuffer 是内存缓存，设备重启就清空；真正持久化保存在 flash 的 logfile、diagfile 目录下，出重启类故障一定要去读文件，不要只看 logbufferH3C。

一、基础查看命令

1、看内存中日志缓存（重启丢失），reverse最新日志显示在最上面，不用翻到末尾找报错：

2、快速统计各严重级别日志数量，一眼看有没有大量 error/warning 报错：

3、看 trap 告警（接口 up‑down、硬件告警很多在这里）

⚠️关键点：设备重启、crash 之后，logbuffer内存日志直接清空，这里什么都看不到，必须读取 flash 保存的日志文件。

二、读取 flash 持久化保存日志（重启后还在，排查重启 / 死机必用）

1、先看目录，日志压缩包.log.gz是历史归档日志

2、查看已经落盘的普通日志文件缓冲区

3、诊断日志，硬件、内核异常、看门狗、crash 记录大多在这里，很多故障 logbuffer 没有，diagfile 里面才有：

三、关键：管道过滤，快速捞问题日志（日常排查最高频）

三个过滤参数：

• | include xxx：只输出包含这个关键字的行（重点用）
• | exclude xxx：过滤掉不想要的行
• | begin xxx：从匹配行开始往后全部输出H3C

常用实战示例

注意：include 后面关键字区分大小写；搜不到可以换简写、英文模块名再试。

四、排查的实操步骤（现场干活流程）

1、先执行display logbuffer summary，看 error、warning 计数，如果数值很大，说明存在持续异常。 2、display logbuffer reverse从最新日志开始看，优先关注error(3)、critical(2)、alert(1)等级日志，notification、informational 大多是普通提示，不用细看H3C。 3、如果设备发生过重启、异常掉电，logbuffer 为空，直接看 diagfile 诊断日志，内核、硬件复位信息会保存在这里。 4、关键词检索不到，把 logfile、diagfile 目录下全部日志文件通过 ftp 下载到电脑本地，用记事本 / Notepad++ 全局检索关键词，比设备上过滤更方便。

五、常见踩坑点

1、logbuffer容量有限，老日志会被新日志循环覆盖，故障发生很久之后再登录，内存日志已经被冲掉，只能看 flash 落盘文件。 2、.log.gz是压缩归档日志，设备 CLI 不能直接 display，需要 ftp 下载到电脑解压打开查看。 3、安全设备防火墙还有独立安全日志缓冲区：display security‑logfile buffer，业务阻断、攻击日志在这里看H3C。 4、不要用reset logbuffer随便清日志，故障没定位前不要清空现场信息。

六、收集全套诊断（给 400 技术支持用）

一键导出全部诊断信息，包含日志、版本、硬件、各模块状态，直接把输出保存文件发给后台分析：

简单小结：

• 临时内存日志：display logbuffer reverse，重启丢失；
• 持久化历史日志：flash:/logfile/、flash:/diagfile/，重启还在；
• 快速筛选用管道| include 关键字；
• 重启、死机故障优先读取 diagfile 诊断日志，不要只看 logbuffer。