1、问题

华为S系列交换机默认在logbuffer和trapbuffer中无法查看到设备登录日志和操作命令日志

2、解决

可用在日志log.log文件中查看

3、查看方法

1）切换到log.log文件路径

cd flash:/logfile/

2）查看log.log文件并过滤用户或关键信息

display logfile log.log | in xxxx

4、为什么华为S系列交换机logbuffer 不展示用户登录和操作命令日志？

是日志级别的差异，默认最优level4往上的日子才送到了logbuffer，level5-7的没有送

输出通道	允许输出的模块	Log信息		Trap信息		Debug信息
		使能状态	允许输出最低级别	使能状态	允许输出最低级别	使能状态	允许输出最低级别
0（控制台）	default	on	warning	on	debugging	on	debugging
1（远程终端）	default	on	warning	on	debugging	on	debugging
2（日志主机）	default	on	informational	on	debugging	off	debugging
3（Trap缓冲区）	default	off	informational	on	debugging	off	debugging
4（Log缓冲区）	default	on	warning	off	debugging	off	debugging
5（SNMP代理）	default	off	debugging	on	debugging	off	debugging
6（channel 6）	default	on	debugging	on	debugging	off	debugging
7（channel 7）	default	on	debugging	on	debugging	off	debugging
8（channel 8）	default	on	debugging	on	debugging	off	debugging
9（channel 9）	default	on	debugging	on	debugging	off	debugging

不同类别信息向信息通道输出规则表

日志的级别共分为8级，从0～7，级别与信息摘要之间用一个斜杠（/）隔开。

显示值	严重等级	描述
0	emergencies	设备致命的异常，系统已经无法恢复正常，必须重启设备。如程序异常导致设备重启，内存的使用被检测出错误等。
1	alert	设备重大的异常，需要立即采取措施。如设备内存占用率达到极限等。
2	critical	设备重大的异常，需要采取措施进行处理或原因分析。如设备内存占用率超过告警阈值，温度超过告警阈值，BFD探测出设备不可达，检测出错误的消息（消息是由本设备内部生成）等。
3	error	错误的操作或设备的异常流程，不会影响后续业务，但是需要关注和原因分析。如用户的错误指令，用户密码错误，检测出错误协议报文（报文是由其他设备获得）。
4	warning	设备的异常运转的异常点，可能引起业务故障的流程，需要引起注意。如用户对关闭路由进程，BFD探测的一次报文丢失，检测出错误协议报文等。
5	notification	用于设备正常运转的关键操作信息。如用户对接口执行的shutdown命令，邻居发现，协议状态机的正常跳转等。
6	informational	用于设备正常运转的一般性操作信息。如用户使用display命令等。
7	debugging	设备正常运转的一般性信息，用户无需关注。

登录日志5级、操作命令日志5级、查看命令6级

%%01SHELL/5/LOGIN(s)

%%01SHELL/5/CMDRECORD(s)

%%01SHELL/6/DISPLAY_CMDRECORD(s)

4、如何配置将登录日志和操作日志输出到logbuffer

配置将logbuffer通道中的SHELL模块log信息打开，且允许输出信息的最低级别为informational

info-center source SHELL channel logbuffer log level informational

华为交换机本地查看登录和操作日志相关推荐

华为交换机的远程登录和密码设置
华为交换机的远程登录和密码设置 console 口密码设置: 1.首先通过console口登录设备,默认有出售密码(见说明) 2.进入系统视图,配置如下: [Huawei] user-interfac ...
华为交换机配置ssh登录远程管理交换机
配置华为交换机ssh远程登录,先配置交换机的管理地址和vlan,此处为vlan10 ,把接口GE0/0/1划入vlan10,管理地址为192.168.10.100/241.创建本地密钥对配置接入交换 ...
华为交换机配置远程登录
华为交换机配置远程登录配置思路: 一.密码认证登录模式 1.进入管理视图 2.进入用户视图:user-interface vty 0 4 3.设置认证模式: authentication-mode ...
linux 查看用户操作日志,Linux下记录所有用户的登录和操作日志
一般我们可以用history命令来查看用户的操作记录,但是这个命令不能记录是哪个用户登录操作的,也不能记录详细的操作时间,且不完整:所以误操作而造成重要的数据丢失,就很难查到是谁操作的. 在这里我们通 ...
linux查看登录服务器的ip历史记录,通过登陆IP记录Linux所有用户登录所操作日志的方法...
对于Linux用户操作记录一般通过命令history来查看历史记录,但是如果在由于误操作而删除了重要的数据的情况下,history命令就不会有什么作用了.那么依然要存有历史操作记录应该如何来实现呢? ...
在Linux下记录所有用户的登录和操作日志
一般我们可以用history命令来查看用户的操作记录,但是这个命令不能记录是哪个用户登录操作的,也不能记录详细的操作时间,且不完整:所以误操作而造成重要的数据丢失,就很难查到是谁操作的. 在这里我 ...
如何配置mysql数据库的操作日志及如何查看mysql的操作日志记录
MySQL的几种操作日志 1.错误日志 log_error (主要是记录启动.运行.停止mysql时出现的致命问题,系统级别的错误记录) 2.查询日志 log (主要记录数据库建立的客户端连接和执行的 ...
华为交换机怎么查看接口流量
今天我们整理了华为交换机的监控命令,其中比较重要的几个命令我记一下,也方便能看到这篇文章的同学. 首先得ssh登录到设备终端或者用sshpass命令 display current-configura ...
linux有不知名ip登录记录,通过登陆IP记录Linux所有用户登录所操作日志的方法
对于Linux用户操作记录一般通过命令history来查看历史记录,但是如果在由于误操作而删除了重要的数据的情况下,history命令就不会有什么作用了.那么依然要存有历史操作记录应该如何来实现呢? ...

华为交换机本地查看登录和操作日志