一、概念
1.记录设备运行状态、用户操作、系统故障等信息的重要数据来源。
2.查看交换机日志可以帮助网络管理员监控设备运行情况、定位故障点以及进行安全审计。
二、查看方法
1.查看日志缓冲区的信息:display logbuffer。
2.查看Trap缓冲区的信息:display trapbuffer。
3.查看系统日志文件:show logfile。
4.查看告警日志:show alarm。
三、日志管理
1.手动将日志文件缓冲区中的信息保存到日志文件中:save logfile。
2.保存诊断日志文件:save logfile diagnose-log。
3.收集操作系统诊断信息:collect diagnostic information。
四、分类和级别
1.显示值0,emergencies:显示值0,设备致命的异常,系统已经无法恢复正常,必须重启设备。如程序异常导致设备重启,内存的使用被检测出错误等。
2.显示值1,alerts:需要立即采取行动的情况,如系统数据库损坏等。
3.显示值2,critical:严重情况,如硬件故障等。
4.显示值3,errors:错误情况,如配置错误等。
5.显示值4,warnings:警告情况,如端口连接异常等。
6.显示值5,notifications:正常但重要的事件,如用户登录等。
7.显示值6,informational:信息性事件,如系统启动等。
8.显示值7,debugging:调试信息,用于开发和故障排查。