交换机可以上传端口告警，其他登录什么的上传不上去

1. info‑center source 对 loghost 方向做了模块 / 级别过滤H3C。S3110 V5 默认 channel6 输出到 loghost，如果配置了info‑center source，只放行 IFNET（接口模块），其它模块（登录相关 SHELL、AAA 等）被 deny 或者设置级别过高，不会发给日志主机；本地 logbuffer 缓冲区不受该过滤，本地能看，远端收不到。
2. 日志级别设置太高：loghost 方向设置 level 为 warning，登录事件是 notifications/informational，级别低于阈值，直接不向外发送H3C。
3. 注意：V5 的安全日志（security‑logfile）仅输出到本地安全日志文件，不会自动上送 syslog 服务器；登录登出属于普通系统日志，不是安全日志文件那套H3C。

排查步骤

1、查看信息中心全部配置

重点看：

• loghost 使用哪个 channel（一般 channel6）
• info‑center source条目，是否对 loghost 方向 deny 部分模块，或者 level 设置过高。
• 确认info‑center enable开启。

2、查看交换机本地缓冲区确认日志本身已经产生

这里能看到登录记录，代表设备已经生成该日志，问题是没有发给日志主机，不是没有产生日志。

修复配置（Comware V5 S3110）

目标：所有模块，级别 0‑6（emergencies ~ informational）全部允许输出到 loghost（syslog 服务器），接口告警、登录、操作日志全部外发。

说明：level informational 代表输出 0‑6 级别；debugging (7) 调试日志不往外发，避免日志量巨大。

如果之前有旧的info‑center source 模块名 loghost deny，需要删除旧的过滤配置。

网络侧检查（容易忽略）

1. syslog 使用 UDP 514；交换机去往网安设备路由可达；中间防火墙 / ACL不要拦截 UDP514；
2. 网安 syslog 接收端口确认是 UDP514；如果修改过端口，配置需要带上 port 参数：

3. 交换机配置 loghost 源 VLANIF（建议指定管理 IP 作为日志源 IP，网安识别来源）

验证方法

1. 重新 SSH 登录交换机，触发登录日志；
2. 网安设备抓包看 UDP514，确认收到登录事件 syslog 报文；
3. 交换机上查看display info‑center statistics看 loghost 方向报文计数是否上涨。

是不是网安那面过滤掉了

或者交换机外发做了等级限制