在华为交换机运维管理中,日志查看是排查故障、监控设备状态的重要操作，通过合理的命令组合，管理员可以高效获取系统运行日志、事件日志及调试信息，以下详细介绍华为交换机日志查看的相关命令及使用场景。
最基础的日志查看命令是display logbuffer，该命令用于查看交换机内存中保存的日志缓冲区内容，日志缓冲区是设备存储运行日志的临时区域，默认大小可通过logbuffer size命令配置，执行display logbuffer时，系统会按时间顺序输出日志，包括日志级别（如 informational、warning、error）、日志编号、时间戳、模块来源及具体信息，当接口状态变化时，缓冲区中会生成相应的接口事件日志，格式通常为<%Jan 1 00:00:00: 2020 Huawei %%IFNET/4/IF_STATE_CHANGE [ifindex=1]Interface GigabitEthernet0/0/1 state changed to UP，其中IFNET/4表示接口模块，IF_STATE_CHANGE为事件名称，方括号内为具体参数，若需过滤特定级别的日志，可结合begin、include或exclude参数，如display logbuffer | include error仅显示错误级别日志。
对于需要实时监控日志的场景,可使用terminal monitor命令开启终端监控功能，该命令会将日志缓冲区的实时输出重定向到当前登录的终端（如Console或Telnet/SSH会话），开启后，设备的日志信息会实时显示在屏幕上，方便管理员动态捕捉故障发生时的日志，当网络中出现环路导致广播风暴时，通过terminal monitor可实时看到生成树协议（STP）相关的日志输出，需注意，terminal monitor仅对当前会话生效，退出会话后自动失效；若需关闭监控，可执行terminal monitor off。
当需要查看更详细的调试信息时,可结合debugging命令与display debugging命令。debugging命令用于开启特定功能的调试开关，如debugging stp会生成生成树协议的详细调试日志；而display debugging则用于查看当前已开启的调试功能列表及调试输出，调试日志信息量较大，通常仅在故障排查临时开启，完成后需及时通过undo debugging all关闭，避免影响设备性能，调试日志默认输出到日志缓冲区，也可通过terminal debugging将其重定向到终端。
华为交换机支持将日志发送到远程服务器,便于集中管理和分析，配置远程日志服务器需先通过info-center loghost命令指定服务器IP地址及端口号（如info-center loghost 192.168.1.100 514），并设置日志主机属性（如info-center loghost source-interface Vlanif10指定源接口），配置完成后，设备的日志会实时发送至服务器，可通过info-center loghost state查看服务器状态，远程日志功能常与Syslog协议结合使用，支持日志级别过滤、时间戳同步等高级特性。
对于日志缓冲区的管理,可通过logbuffer size调整缓冲区大小（如logbuffer size 1024单位为KB），并通过reset logbuffer清空缓冲区，清空操作需谨慎，建议在确认重要日志已备份或导出后执行，若需保存日志，可通过save logfile将当前日志缓冲区内容保存为本地文件，或通过TFTP/FTP将日志文件上传至服务器。
以下是华为交换机常用日志查看命令的总结：
| 命令 | 功能描述 | 适用场景 |
|---|---|---|
display logbuffer |
查看日志缓冲区内容 | 查看历史日志、故障排查 |
display logbuffer | include/level |
过滤特定级别或关键词日志 | 快速定位错误或特定事件 |
terminal monitor |
开启终端实时日志监控 | 动态监控设备状态、实时故障捕捉 |
debugging [module] |
开启特定模块调试功能 | 深入分析协议或功能故障 |
display debugging |
查看已开启的调试功能 | 管理调试开关状态 |
info-center loghost |
配置远程日志服务器 | 集中日志管理、分布式运维 |
reset logbuffer |
清空日志缓冲区 | 释放缓冲区空间、重新收集日志 |
相关问答FAQs
Q1: 为什么执行display logbuffer看不到最新的日志？
A: 可能原因包括：日志缓冲区已满导致旧日志被覆盖、日志级别过滤未设置正确、或设备未生成相关日志，可尝试通过logbuffer size增大缓冲区容量，或使用display logbuffer | include latest查看最新日志条目，若问题依旧，需确认日志功能是否正常开启（通过display info-center查看日志配置状态）。
Q2: 如何避免调试日志影响交换机性能？
A: 调试日志会占用大量系统资源，建议仅在故障排查时临时开启，完成后立即执行undo debugging all关闭，对于长期监控需求，优先使用info-center loghost将日志发送至远程服务器，而非开启本地调试功能，可通过info-center loghost level限制发送至服务器的日志级别，减少日志量。
