华为路由器作为企业网络中常用的网络设备,其日志功能对于网络故障排查、安全监控和性能分析具有重要作用，通过查看路由器日志，管理员可以了解设备的运行状态、错误信息、用户访问记录等关键数据，本文将详细介绍华为路由器查看日志的相关命令、方法及注意事项，帮助用户高效管理和维护网络设备。
在华为路由器中,日志主要通过系统日志（Syslog）功能实现，支持将日志信息输出到不同的目标，如控制台、终端、缓冲区或远程Syslog服务器，查看日志时，需根据实际需求选择合适的查看方式和命令，以下是常用的日志查看命令及操作步骤：
进入系统视图并配置日志功能
在查看日志前,需确保路由器的日志功能已启用，通过以下命令进入系统视图并配置日志：
system-view
启用日志功能并设置日志缓冲区大小：
info-center logbuffer size 1024 info-center logbuffer
size 1024表示设置缓冲区大小为1024KB，可根据实际需求调整。
查看本地日志缓冲区
日志缓冲区是路由器存储日志信息的默认位置,通过以下命令可查看缓冲区中的日志：
display logbuffer
该命令会输出所有级别的日志信息,包括调试（Debugging）、信息（Informational）、警告（Warning）、错误（Error）等，若需查看特定级别的日志，可结合参数过滤，
display logbuffer level warning
仅显示警告及以上级别的日志。
查看实时日志输出
若需实时监控日志输出,可通过以下命令将日志信息输出到当前终端：
terminal monitor
路由器产生的日志将实时显示在终端界面,停止实时监控时，执行：
terminal monitoring
查看日志时间范围
日志缓冲区中的日志会按时间顺序存储,若需查看特定时间段的日志，可通过以下命令结合时间参数：
display logbuffer [start-time start-time] [end-time end-time]
查看2023年10月1日10:00至12:00的日志：
display logbuffer start-time 2023-10-01 10:00:00 end-time 2023-10-01 12:00:00
查看Syslog服务器日志
若路由器配置了远程Syslog服务器,可通过以下命令查看服务器日志的接收状态：
display logbuffer host
该命令显示Syslog服务器的配置信息及日志发送状态,若需查看服务器上的日志文件，需登录到Syslog服务器进行操作。
日志级别与过滤
华为路由器支持多种日志级别,不同级别代表不同的严重程度，以下是常见的日志级别及其含义：
| 日志级别 | 说明 | 示例场景 |
|---|---|---|
| Emergencies | 系统不可用 | 核心进程崩溃 |
| Alerts | 需要立即处理的服务中断 | 链路故障 |
| Critical | 严重错误，影响服务 | 硬件故障 |
| Errors | 一般错误，部分功能异常 | 配置语法错误 |
| Warnings | 警告信息，可能影响性能 | 内存使用率过高 |
| Notifications | 正常但重要的事件 | 用户登录成功 |
| Informational | 一般信息 | 系统启动完成 |
| Debugging | 调试信息 | 网络数据包分析 |
通过display logbuffer level命令可过滤特定级别的日志，
display logbuffer level error
日志保存与导出
为方便后续分析,可将日志缓冲区中的日志保存到文件或通过FTP/TFTP上传到服务器，以下是通过FTP导出日志的示例：
ftp server-ip get logbuffer.txt
logbuffer.txt为保存日志的文件名。
注意事项
- 日志缓冲区大小：缓冲区过小可能导致日志覆盖，建议根据设备负载合理设置大小。
- 日志级别：生产环境中建议避免使用Debugging级别，以免产生过多日志影响性能。
- 远程服务器配置：确保路由器与Syslog服务器网络连通，并配置正确的传输协议（如UDP 514端口）。
- 安全性：日志信息可能包含敏感数据，需限制访问权限并定期清理。
相关问答FAQs
问题1：为什么执行display logbuffer命令后看不到日志信息？
解答：可能原因包括：①日志功能未启用，需检查info-center logbuffer命令是否配置；②日志缓冲区大小为0或日志已被覆盖；③当前日志级别过滤条件过高，可尝试降低级别查看，建议先执行info-center logbuffer size 1024调整缓冲区大小，然后重新查看。
问题2：如何设置路由器自动将日志发送到Syslog服务器？
解答：需在系统视图下配置以下命令：
info-center loghost source-interface interface-type interface-number info-center loghost server-ip [port port-number] [facility level]
source-interface指定发送日志的接口，server-ip为Syslog服务器IP地址，port默认为514，facility指定日志级别，配置完成后，可通过display logbuffer host验证状态。
