syslog日志审计

默认是全部发送

您好，全部的

核心结论（Comware V7，V5 逻辑一致）

只配置 loghost 地址，没有配置 info‑center source 过滤规则的情况下，loghost 通道缺省最低输出级别为 informational（级别 6）H3C。 会发送 0‑6 级全部日志（emergency、alert、critical、error、warning、notification、informational），debugging (7 级调试日志默认不会发送给日志主机H3C。

表格

级别值	级别名称	说明
0	emergency	系统不可用
1	alert	需立即处置告警
2	critical	严重故障（电源、风扇、温度）
3	error	错误、接口 up/down 等
4	warning	警告信息
5	notification	重要正常事件，登录、重启
6	informational	普通提示，命令行操作记录、ping 等业务提示
7	debugging	调试信息，默认不上送 loghost

注意规则：设备输出大于等于配置级别数值的全部日志；informatiOnal=6，代表 0~6 全部输出，7debug 不输出H3C。

关键说明

1、info‑center loghost只是指定日志接收服务器 IP，本身不能做级别过滤；过滤由 loghost 对应的信息通道（channel8）的info‑center source default loghost规则控制，不手动修改就使用系统缺省值。 2、查看当前 loghost 通道实际生效规则命令：

display info‑center source loghost

3、如果要修改上送日志级别，示例（只上送 warning 及以上，0‑4 级）：

system‑view info‑center source default loghost level warning

4、默认 syslog UDP 514 端口；日志主机要放开 UDP514 接收，设备 info‑center enable 默认开启。

常见误区

• 不是只送告警故障日志；命令行操作记录、登录、接口 up‑down 这类 informational 普通事件，默认也会发给 syslog 审计服务器，日志量会比较大；
• debugging 调试级别 7 默认不会发送 loghost，需要单独配置 source 规则打开 debug 输出。

补充：如果是 V5 版本，loghost 通道缺省行为同样最低级别 informational，行为与 V7 一致。