iMC什么每隔一段时间就会往交换机里面发送查看的日志

现象图

一、为什么 iMC 会定时向交换机执行 display 查询（日志里大量 display mpls/bgp/ 路由类命令）
1. 核心作用（必须执行的后台采集任务）
设备性能 / 业务指标监控采集
iMC 每间隔固定周期登录设备执行各类 display 命令，抓取：路由表、BGP 邻居、MPLS LSP、接口流量、CPU / 内存、会话统计、端口状态等数据，用于：
拓扑页面实时状态展示；
性能报表、趋势图、阈值告警（路由丢失、LSP 中断、端口流量超限告警）；
故障诊断：历史路由 / 邻居记录回溯。
设备资源实时巡检
定期校验 BGP、OSPF、VPN、MPLS 业务是否正常，一旦邻居消失、路由条目骤减，iMC 生成对应故障告警。
基线 & 合规比对
周期性抓取业务表项，和基线对比，识别非法路由、异常邻居、配置篡改。
2. 采集周期来源
性能监控默认5~15 分钟轮询一次；
业务组件（MPLS/BGP/VPN 管理）默认10 分钟轮询；
每轮询周期内，iMC 会批量下发多条 display 指令，全部记录在交换机 SSH SHELL 日志中，快速填满 logbuffer。
二、分两类方案：不影响监控（调长周期） / 彻底关闭采集（不再产生日志）
方案 1：推荐 —— 拉长轮询间隔，减少日志输出（保留监控能力，不丢告警）
步骤 1：调整性能监控采集周期
登录 iMC 平台 → 资源→性能管理→性能监控策略
找到对应交换机所属策略，编辑：
CPU、内存、接口流量：默认 5min → 修改为 15/30min；
路由表、BGP、MPLS 等深度业务指标：默认 10min → 修改为 30/60min；
保存策略，下发到所有网络设备。
步骤 2：单独调整 MPLS/BGP 业务组件轮询
进入 iMC 业务→MPLS 管理 / BGP 管理；
系统参数 → 采集周期，由 10 分钟改为 60 分钟；
不影响故障告警，仅降低日志刷屏频率。
方案 2：仅屏蔽交换机本地 SHELL 日志（iMC 仍正常采集，日志不再占交换机缓存）
不用关闭 iMC 采集，直接在交换机过滤 iMC 登录的命令日志，彻底解决 logbuffer 爆满：
bash
运行
system-view
# 创建ACL匹配iMC管理IP（示例iMC服务器30.254.0.3）
acl number 4000
rule permit source 30.254.0.3 0
# 过滤SSH登录后的SHELL_CMD日志，匹配iMC源IP不再打印
info source SYS_SHELL_CMD filter acl 4000 deny
# 保留其他运维人员操作日志，仅屏蔽iMC自动下发命令

优势：iMC 监控、告警、报表全部正常，交换机不再生成海量 display 日志，最优生产方案。
方案 3：彻底关闭对应业务采集（完全停止下发 display 命令，不再产生日志）
按需关闭对应组件采集，关闭后该业务无监控、无报表、无告警：
不需要 MPLS 监控：业务→MPLS 管理→取消设备纳管 / 关闭采集任务；
不需要 BGP 监控：业务→BGP 管理→删除设备实例；
不需要性能监控：资源→性能管理→删除设备监控实例；
全局关闭自动性能采集：性能管理→系统配置，关闭自动采集。
三、补充：交换机侧日志优化配套操作
扩大 logbuffer 缓存容量（临时缓解爆满）
bash
运行
info logbuffer size 10240

日志输出重定向至日志服务器，本地不保存大量日志
bash
运行
info source all output logbuffer filter acl 4000 deny
info source all output loghost
info loghost source Vlan-interface X
info loghost address iMC日志服务器IP

四、关键问答
能否完全禁止 iMC 下发 display？
可以，但关闭后 iMC 失去路由、BGP、MPLS、接口性能监控，故障无法自动告警，不建议全关；优先用「交换机过滤 SHELL_CMD 日志」方案。
日志大量占用 logbuffer 有什么风险？
logbuffer 写满后，新的硬件故障、端口 down、设备告警日志会直接丢弃，真正故障信息看不到，存在运维风险。
调大采集周期会不会错过故障？
不会，BGP 邻居断开、端口 UP/DOWN 属于设备主动 Trap 告警，不受轮询周期控制；轮询仅用于报表、趋势图采集，故障实时告警依靠 SNMP Trap。