交换机syslog收集指导书

1.上层常规收集

命令行通过以下命令收集，如下（有些指令可能有些设备不支持，不支持的忽略）

ter len 0 show log show cli record     show security-log detail all show history all-users ter len 50

2.查看文件收集

命令行通过dir 查看flash和flash2下的syslog文件，把所有的syslog.text文以及cli_cmd.text文件都more出来，有些版本的可能是在flash的syslog下而不是直接在flash目录下，需要cd syslog切换到对应目录下然后dir查看有哪些日志文件，然后more出来，如下

3.底层收集（如果在2已经收集，3可以不收）

大部分11x设备还可底层收集日志文件，如下

未封shell版本（支持run-system-shell）如下： #run-system-shell

ls -l /data/

ls -l /data/syslog/

cat /data/syslog/*

ls -l /data2/

ls -l /data2/syslog/

cat /data2/syslog/*

封shell版本（不支持run-system-shell）如下 #debug support execute diagnose-cmd hardware 0 0 dir /data/

execute diagnose-cmd hardware 0 0 dir /data/syslog/

execute diagnose-cmd hardware 0 0 more /data/syslog/*

execute diagnose-cmd hardware 0 0 dir /data2/

execute diagnose-cmd hardware 0 0 dir /data2/syslog/

execute diagnose-cmd hardware 0 0 more /data2/syslog/*