H3C交换机配置信息中心将日志发送到日志服务器

H3C交换机信息中心介绍

摘自官方文档 http://www.h3c.com/cn/d_200711/317187_30005_0.htm#_Toc164570689

信息中心系统是以太网交换机中不可或缺的一部分，它是系统软件模块的信息枢纽。信息中心管理大多数的信息输出，通过进行细致的分类，有效地进行信息筛选。通过与调试程序（debugging命令）的结合，信息中心为网络管理员和开发人员监控网络运行情况和诊断网络故障提供了强有力的支持。

S3600系列以太网交换机输出的信息格式如下：

<优先级>时间戳 主机名 模块名/级别/信息摘要：内容

timestamp sysname module/level/digest:content

以上格式中的尖括号（< >）、空格、斜杠（/）、冒号（:）是信息的固定格式。

输出到日志主机的日志格式的样例如下：<188>Apr 9 17:28:50:524 2004 H3C IFNET/5/UPDOWN:Line protocol on the interface M-Ethernet0/0/0 is UP (SIP=10.5.1.5 ,SP=1080)

下面对信息内容之前的每一个字段做详细说明。

(1)优先级

优先级的计算按如下公式：facility*8+severity-1。对Comware来说，facility默认为23，severity的取值范围为1～8，其具体含义参见表1-2对级别的表述。优先级与时间戳之间没有任何字符。优先级字段只有信息发送到日志主机上时才会出现。

(2)时间戳

发向日志主机的日志时间戳格式为“Mmm dd hh:mm:ss:ms yyyy”。“Mmm”为英语月份的缩写，即为如下的值：Jan，Feb，Mar，Apr，May，Jun，Jul，Aug，Sep，Oct，Nov，Dec。“dd”为日期，如果日期的值小于10，则必须写为“空格＋日期”，如“ 7”。“hh:mm:ss:ms”为本地时间，hh采用24小时制，从00到23；分钟和秒的值均从00到59；毫秒取值为000到999。“yyyy”为年份。时间戳与主机名之间以一个空格隔开。

(3)主机名

主机名是本机的系统名，默认为“H3C”。可用sysname命令修改主机名 主机名与模块名之间以一个空格隔开。

(4)模块名

该字段表示信息是由哪个模块产生的，即信息的来源模块。模块名用缩写的形式表示不同的功能模块。

(5)级别

交换机的信息分为三类：日志信息、调试信息和告警信息。按信息的严重程度或紧急程度，交换机把信息划分为八个等级。严重性越高的信息，其严重等级数值越小， emergencies表示的等级为1，debugging为8。在按等级进行信息过滤时，采用的规则是：禁止严重等级数值大于所设置阈值的信息输出。因此，当设置严重等级阈值为debugging时，所有的信息都会输出

具体步骤

1、配置命令如下

  system-view
  info-center enable
  info-center source default channel loghost log level debugging
  info-center loghost 172.16.30.2 facility local0

2、要保证交换机到日志服务器网络可达

3、交换机的时间建议调整一下

  clock timezone Asia_Shanghai add 08:00:00
  clock datetime 12:01:05 2020/06/06
  display clock

4、保存配置

 save

5、测试效果

比如kiwi syslogserver 服务器IP为172.16.30.2

可以看到日志服务器上可以收到交换机发过来的syslog日志