H3C S10506X-G info-center疑问

一、先记住级别与默认口径

• 0 emergency / 1 alert / 2 critical / 3 error / 4 warning / 5 notification / 6 informational / 7 debugging
• 配 level informational＝收 0–6；配 warning＝收 0–4，依此类推。
• 默认输出规则：console 默认 debugging、monitor 默认关、loghost/logbuffer/logfile 默认 informational。

二、按输出方向给推荐级别

• 全局：info-center source default loghost level informational（0–6 全收，覆盖绝大多数运维/安全事件）
• 重点模块可单独提级/降级（先 undo info-center source default loghost，再按模块配）：
  • AAA/SECURITY/LOGIN/SSH/SNMP：建议 warning 或 notification，登录成功/失败、权限变更必留；安全事件至少 warning。
  • IFNET/接口 link up/down：informational（端口闪断排障靠这个；若某口疯狂 up/down 再用 filter 限频）
  • STP/PVST/MSTP、LAG/聚合、IRF/堆叠、VLAN、ARP/ND、MAC、路由协议（OSPF/BGP/ISIS/静态Track）、NTP、License、风扇/电源/温度：建议 informational 或 notification；温度/电源/风扇可保持默认 informational，关键环境提 warning 起报更干净。
  • 配置变更/CMD/SHELL：若设备支持且等保要求审计，开 informational，留谁在什么时间敲了什么。
• 不建议日志主机常开 debugging；核心交换机全模块 debug 会产生海量日志、影响转发与控制平面。

• info-center logbuffer level informational，大小按内存设（默认 512 条，核心可加到 1024/更大，具体看版本上限）
• 排障时临时：info-center source xxx logbuffer level debugging，看完改回。

• info-center logfile enable
• 全局 informational；安全/AAA 单独 notification 或 warning 留审计
• 配配额防止写满：老版本 info-center logfile size-quota 6（MB，老平台上限约10MB）；新版本按诊断日志/日志文件 quota 调整。核心箱建议同时开诊断日志（diagnostic-logfile）但单独限额，不直接发 syslog。

• 生产核心别把 console 设 debugging。建议：
  • console：info-center source default console level notification（或 warning），避免控制台被日志刷屏、且防止高负载时交互卡顿
  • monitor 默认关；远程排障临时开 terminal monitor + 按需 terminal logging，debug 只在本会话开、用完关。

三、S10506X-G 实战推荐模板（核心/汇聚通用）

模块名以本机为准：在系统视图敲 info-center source ? 看支持列表；S10506X 不同 Comware 版本可能用 IFNET/STP/LAGG/IRF/OSPF/BGP/AAA/SEC/SSH/SNMP/DEVM 等，也可能有更细子模块。

四、几个核心交换机容易踩的坑

• 全开 debugging 发 syslog：S10506 这种大箱在路由震荡/IRF 分裂/广播风暴时 debug 量巨大，会把日志服务器打满、还可能占控制面。debug 只“按模块+按通道+限时”开。
• 只开 loghost 不开本地 logbuffer/logfile：日志服务器断了就全丢；本地留 buffer 做兜底。
• 接口 up/down 太吵：单口物理故障可针对 IFNET 用 info-center filter 限级别，或先在接口层排查，不要全局关 IFNET informational，否则真链路问题看不到。
• 等保/审计：登录、配置、AAA、权限、SNMP 写操作建议最低 notification；纯监控可 warning，但出事回溯会少。
• NTP 不同步别先调日志：时间错乱后 SIEM 关联、故障时间线全废。

一般保持默认就可以

1. 推荐的采集模块

信息中心模块本身负责统一管理各业务模块生成的日志，并非直接“采集”特定模块。但为了全面监控设备状态，建议开启以下关键模块的日志输出：

• 默认模块：如default，覆盖所有未单独配置的模块，确保基础信息不遗漏。
• 核心协议模块：如路由（OSPF、BGP）、接口（IFNET）、安全（AAA）等，用于跟踪网络运行与安全事件。
• 硬件与驱动模块：如DRVPLAT、DRVMNT，有助于发现硬件异常（如文档中提到的ECMP资源不足问题）。

2. 推荐的日志收集级别

对于日常运维和故障排查，推荐将日志级别设置为 informational（6级）。

理由如下：

• 该级别及以上（0~6级）的信息均会被输出，能够覆盖从紧急到常规通知的所有关键信息，便于全面掌握设备运行状态（依据文档的等级定义）。
• 此级别也是IMC网管平台收集设备日志时的常见配置，可确保登录、操作等审计记录不被遗漏（参见文档中的配置示例）。

3. 配置参考

您可以使用如下命令进行基础配置：

如需调整特定模块（如仅允许FTP模块的日志），可参考文档中的示例，使用info-center source命令进行精细化控制。