设备日志的用途

在日常的网络运维工作中，经常会使用到设备日志，用来排查和定位问题。例如：网络中断一段时间后又自动恢复了。这时就可以从设备是否重启、设备是否被改动过配置、网络出口状态是否稳定，以及设备端口状态是否稳定等方面排查。通过状态查询命令，可以查看到设备的实时状态。如果实时状态没问题，可以通过设备日志查看设备历史的记录。

在网络设备上，可以通过命令查看最近一段时间的设备日志信息。华为设备的日志查询命令是display logbuffer，可显示设备上的日志缓存内容，设备重启后日志会丢失，通常会使用syslog协议将日志传输到日志服务器。

我们先来看看设备日志长啥样？华为交换机S7706的日志如下：

Jul 14 2020 13:41:30+08:00 CORE SNMP/4/COLDSTART:OID 1.3.6.1.6.3.1.1.5.1 coldStart.

看着是不是有一种无从下手的感觉。那我们就一个一个来分析：

Jul 14 2020 13:41:30+08:00，时间戳，表示日志产生的时间。

CORE，主机名，表示设备的名称，默认名称是HUAWEI。

SNMP，模块名，表示日志是从哪个模块产生的。

4，日志级别，共有八级，0-7，数字越小，日志越严重。

COLDSTART，信息摘要，日志的概括信息。

OID 1.3.6.1.6.3.1.1.5.1 ，mib节点，SNMP的mib节点信息，不常用，可忽略。

coldStart，详细信息，详细描述日志的具体内容。

通过上面的日志，可以看出设备进行了冷重启，一般是电源没电导致。

关注公众号：网络技术平台，回复“资料”获取视频、培训教程、实验手册、电子书。