基础日志查看命令
实时日志监控
<Huawei> terminal monitor # 开启终端监控（首次查看需执行） <Huawei> terminal logging # 开启终端日志显示 <Huawei> display logbuffer # 查看日志缓冲区内容
关键参数解析：
level [0-7]：按等级过滤（0=紧急，7=调试）size *：指定显示条目数（如display logbuffer size 50）reverse：倒序显示（最新日志在前）
分页查看与过滤
<Huawei> display logbuffer | include "ARP" # 筛选含"ARP"关键词的日志 <Huawei> display logbuffer | exclude "LINK" # 排除含"LINK"的日志 <Huawei> display logbuffer | begin "Interface" # 从"Interface"开始显示
进阶日志操作
日志文件查看（设备存储）
<Huawei> dir flash:/logfile/ # 查看日志文件目录 <Huawei> more flash:/logfile/log.log # 查看具体日志文件内容
日志导出到本地
Username: ftpuser
Password: ******
ftp> get log.log日志服务器配置（Syslog）
# 配置日志主机 <Huawei> system-view [Huawei] info-center enable [Huawei] info-center loghost 10.1.1.1 port 514 # 指定Syslog服务器IP和端口 [Huawei] info-center source default loghost level informational # 设置日志级别
典型场景应用
场景1：诊断接口状态变化
display logbuffer | include "GigabitEthernet0/0/1" | include "down"
场景2：抓取安全攻击日志
display logbuffer | include "attack" level 4 # 4=警告及以上级别
场景3：追踪设备重启原因
display logbuffer | include "System startup" reverse size 20
关键注意事项
-
日志保存限制：
- 默认缓冲区容量：512KB（可通过
info-center logbuffer size 1024调整） - 文件日志需手动配置保存策略（使用
info-center logfile命令族）
- 默认缓冲区容量：512KB（可通过
-
时间戳校准：
<Huawei> clock datetime 10:00:00 2025-10-01 # 手动校准时间 [Huawei] ntp-service unicast-server 192.168.1.1 # 配置NTP服务器
-
高危操作审计：
display logbuffer | include "CMD" # 查看所有用户操作记录
故障排查指引
-
问题：执行
display logbuffer无输出- 检查：
terminal monitor和terminal logging是否开启 - 验证：
info-center enable全局状态
- 检查：
-
问题：日志时间错误
- 执行：
display clock确认时区与时间 - 修复：配置NTP或手动校准
- 执行：
引用说明
本文命令基于华为通用VRP系统（Version 5.170），适用于多数交换机/路由器设备，防火墙（USG系列）部分命令存在差异，请参考华为官方文档：华为企业支持官网，操作前请确保具备设备管理权限，敏感操作建议在维护窗口执行。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/5477.html
