问
S12508G-AF怎么导出用户登录日志、配置操作变日志
2天前提问
- 0关注
- 0收藏，59浏览
zhiliao_Gixe
九段
在S12508G-AF上导出用户登录日志和配置操作变更日志，可按以下步骤操作：
1. 开启并记录日志
确保info-center已启用，并将日志发送到日志文件或日志主机：
bash
info-center enable
info-center logfile enable
info-center logfile frequency daily
info-center logfile size-quota 20
用户登录和配置操作日志默认记录在logfile中。
2. 查看日志文件
bash
dir flash:/logfile/
more flash:/logfile/logfile.log
3. 导出日志文件
可通过FTP/TFTP/SFTP将日志文件导出到PC：
bash
以FTP为例
ftp 192.168.1.100
put flash:/logfile/logfile.log
4. 配置操作日志单独查看
配置变更日志记录在：
bash
display logbuffer | include CFG
display logbuffer | include LOGIN
也可通过info-center source cfglog channel logfile确保配置日志写入文件。
5. 若需实时发送到日志服务器
bash
info-center loghost 192.168.1.200 facility local5
info-center source default loghost level informational
建议优先使用日志主机方式，便于集中审计和检索。
1. 开启并记录日志
确保info-center已启用，并将日志发送到日志文件或日志主机：
bash
info-center enable
info-center logfile enable
info-center logfile frequency daily
info-center logfile size-quota 20
用户登录和配置操作日志默认记录在logfile中。
2. 查看日志文件
bash
dir flash:/logfile/
more flash:/logfile/logfile.log
3. 导出日志文件
可通过FTP/TFTP/SFTP将日志文件导出到PC：
bash
以FTP为例
ftp 192.168.1.100
put flash:/logfile/logfile.log
4. 配置操作日志单独查看
配置变更日志记录在：
bash
display logbuffer | include CFG
display logbuffer | include LOGIN
也可通过info-center source cfglog channel logfile确保配置日志写入文件。
5. 若需实时发送到日志服务器
bash
info-center loghost 192.168.1.200 facility local5
info-center source default loghost level informational
建议优先使用日志主机方式，便于集中审计和检索。
暂无评论
设备为分布式高端框式交换机；登录 / 配置操作日志存在两处：①普通系统日志 logfile；②安全日志 security‑logfile（专门记录登录、命令执行、配置变更审计）H3C。 ⚠️S12508G‑AF 主控存储介质为cfa0:；主备两块主控都会生成日志，倒换过后要同时收集主、备主控日志，避免丢失历史记录H3C。
日志说明
- 普通 logfile 日志（cfa0:/logfile/）：包含登录成功 / 失败告警、配置变更事件（比如用户执行 save、配置改动事件），不记录完整输入的每条命令。
- security‑logfile 安全审计日志（cfa0:/security‑logfile/）【重点】：记录账号登录 / 注销、登录源 IP、用户执行的完整命令、配置操作，用于审计，这就是需要的登录 + 配置操作日志H3C。
前提：默认 info-center、security‑logfile 一般是开启；如果被关闭，需要开启。
system‑view
info‑center enable
info‑center security‑logfile enable
步骤 1：把内存缓冲区日志落盘保存到 CF 卡
缓冲区日志还没写入文件，执行保存，防止部分日志只在内存没写到文件里H3C。
<H3C> logfile save
<H3C> security‑logfile save
步骤 2：查看日志文件列表
#查看主主控普通系统日志
<H3C> dir cfa0:/logfile/
#查看安全审计日志（登录、命令、配置操作日志）
<H3C> dir cfa0:/security‑logfile/
#如果存在备主控（slot1），访问备主控CF卡
<H3C> dir slot1#cfa0:/security‑logfile/
<H3C> dir slot1#cfa0:/logfile/
文件名示例：
security‑logfile1.log、logfile1.log，多个文件循环覆盖。
步骤 3：导出日志文件（3 种方式）
方式 A：TFTP 导出（简单，推荐），设备作为 TFTP 客户端
PC 开启 TFTP 服务，IP 和设备互通
#导出安全审计日志（示例文件名，按dir实际文件名替换）
tftp 192.168.1.100 get cfa0:/security‑logfile/security‑logfile1.log
tftp 192.168.1.100 get cfa0:/logfile/logfile1.log
#备主控日志导出，加slot1#前缀
tftp 192.168.1.100 get slot1#cfa0:/security‑logfile/security‑logfile1.log
方式 B：FTP 导出
ftp 192.168.1.100
get cfa0:/security‑logfile/security‑logfile1.log
方式 C：USB 拷贝（现场没有服务器，插 USB 盘）
copy cfa0:/security‑logfile/security‑logfile1.log usb0:/
步骤 4：控制台临时查看日志（不导出，仅现场排查）
#查看缓冲区系统日志
display logbuffer
#查看安全审计日志，可过滤登录相关
display security‑logfile | include login
display security‑logfile | include user
重要注意事项
- 安全日志 security‑logfile 才会记录执行过的命令、配置变更；普通 logfile 只记录事件告警，没有完整命令行，审计一定要导出 security‑logfile 目录文件H3C。
- 主备倒换场景：备主控 slot1#cfa0 也需要导出日志，倒换之前的日志保存在旧主主控 CF 卡，只导出当前主主控会丢失历史审计记录H3C。
- 日志文件有循环覆盖机制；如需要长期留存，建议配置 info‑center loghost，实时 syslog 外发到日志服务器。
- MDC 多虚拟设备场景：每个 MDC 有独立日志，需要进入对应 MDC 视图下执行
logfile save / security‑logfile save再导出。
常见问题
- dir 看不到 security‑logfile 目录：
display info‑center security‑logfile summary确认安全日志文件功能开启。 - 日志不全：确认执行过
security‑logfile save；检查是否日志已经被循环覆盖。
补充：该设备 Web 页面没有图形化一键导出审计日志按钮，只能 CLI 通过 TFTP/FTP/USB 导出日志文件。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论