路由器的系统日志在哪里看？哪些日志说明有问题？

公司网络隔三差五出点小状况，事后想查原因，听说路由器有系统日志能还原经过。日志入口在哪里？里面一堆英文条目，哪些才是真正值得看的？

日志在哪里看

• 家用/小型路由器：登录管理后台，一般在"系统工具 → 系统日志"（部分型号叫"设备日志"），可查看与导出；
• 企业级路由器：除本机查看外，多数支持 syslog 远程日志——把日志实时发送到内网一台日志服务器集中保存，容量大、可回溯，是正式网络的推荐做法。

值得重点看的五类内容

1. 拨号与线路：PPPoE 认证失败（账号密码错）、“服务器无响应”、反复重拨——对应宽带账号、线路或光猫问题；
2. 攻击与扫描提示：检测到端口扫描、洪水攻击（Flooding）、大量来自同一外部地址的失败连接——出口在被探测，需检查暴露的端口和弱口令；
3. 配置变更记录：谁在什么时间改了路由器配置——排查"没人动过却出问题"时的关键线索；
4. 异常重启与温度告警：设备莫名重启、过热告警——硬件与运行环境问题；
5. 客户端异常：某内网 IP 连接数暴涨、被限流惩罚——该终端可能在狂发包，疑似中毒。

分步操作

第一步：开启日志。 后台打开系统日志开关；企业环境配置 syslog 服务器地址，设置保存容量。

第二步：按时间点对照。 出故障的时间点前后各看 10 分钟，比全篇翻日志快得多。

第三步：抓关键词。 失败类看 failed / error / timeout，攻击类看 attack / flood / scan，拨号类看 PPPoE / dial。厂商手册对每类日志含义都有说明，可对照解读。

第四步：留存证据。 导出日志文件存档再重启设备——重启会清掉部分日志，先存后动。

预防

• 重要网络把日志外发到独立服务器，避免"设备挂了日志也没了"；
• 每周花十分钟翻一次日志，攻击探测早发现早封堵；
• 对外开放端口的设备，日志列为巡检必查项。

日志解读与出口安全巡检，诚鑫致达科技已纳入企业网络的例行维护项，很多隐患都是先在日志里露出马脚的。

来源：https://zhuanlan.zhihu.com/p/649902464 、https://www.jiandaoyun.com/blog/article/692918/ 、https://service.tp-link.com.cn/detail_article_46.html

企业存储选型参考｜贵州诚鑫致达

做分支办公与入门升级，群晖机型参考：DS725+ · DS423+ · DS220+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。贵州县域市场：县城及乡镇企业存储、办公网络与监控存储。