如何收集设备日志用于故障定位

1 日志产生

在设备运行过程中，日志模块会对运行中的各种情况进行记录，形成日志信息。

生成的日志信息可以通过控制口或telnet方式显示日志内容，在设备上对日志进行保存，也可以使用syslog协议将日志信息输出到日志服务器。

syslog协议采用UDP的514号端口进行传输，任何在514端口上出现的UDP包都会被视为一条日志信息。

日志信息可以通过如下两种方式查看到：

• 通过网络管理系统界面直接查看日志信息。
• 通过执行命令display logbuffer [ starttime starttime [ endtime endtime ] | level { severity | level } | size size ] *，可以查看日志缓冲区记录的信息。

2 收集日志信息

当设备出现故障时，收集设备日志信息，有助于用户了解设备运行过程中发生的情况，定位故障点。

日志信息主要记录用户操作、系统故障、系统安全等信息，包括用户日志和诊断日志。用户可通过如下方式获取用户日志和诊断日志信息：

<HUAWEI> save logfile                                    //收集普通用户日志
<HUAWEI> system-view
[~HUAWEI] diagnose
[~HUAWEI-diagnose] save logfile diagnose-log             //收集诊断日志
[~HUAWEI-diagnose] collect diagnostic information       //收集操作系统诊断信息

执行完上述命令后，将flash:/logfile/下的所有文件通过FTP/TFTP传输到终端（PC）上。