日志集中归一处：交换机信息中心外发 syslog

排障时挨台交换机翻日志，翻到的还多半是不完整的滚动缓存——设备重启一次历史就没了。华为交换机的信息中心（info-center）把日志按通道分级，配上 syslog 外发，全网日志集中进日志服务器，回溯、审计、告警都有了底料。

信息中心三个概念

日志源（各模块产生的信息）、通道（channel，默认 0-9 条，logbuf 本地缓存、loghost 通道发外部）、输出目的地（控制台、缓冲区、日志主机、文件）。要点是级别过滤：debugging 到 alert 共八级，发往日志主机的一般带 informational 及以上，本地缓存默认存告警与错误——级别配错要么噪音淹没日志服务器，要么关键事件被滤掉。

外发五步配置

info-center enable 先开总开关；info-center loghost <日志服务器地址> 指定主机（可配多台冗余）；info-center source default channel loghost log level informational 按源调级别；info-center loghost source LoopBack0 用环回口做源地址，日志服务器按固定 IP 归档不乱；时间同步先行——ntp-service unicast-server 指到内网 NTP，没有对时的日志在事故拼接时全是废纸。

分级留存一条

全部日志一个保留期既浪费也难查：告警类留一年以上供审计，调试类留一个月够排障即可，按级别定保留期并写成策略。日志服务器的磁盘占用要进监控，日志量突增往往本身就是一个事件信号——某台设备异常刷日志，恰恰是它出问题的前奏。

分级留存一条

全部日志一个保留期既浪费也难查：告警类留一年以上供审计，调试类留一个月够排障即可，按级别定保留期并写成策略。日志服务器的磁盘占用要进监控，日志量突增往往本身就是一个事件信号——某台设备异常刷日志，恰恰是它出问题的前奏。

服务器侧与运维

日志服务器用开源 syslog 栈即可承接：按设备 IP 分目录、按级别打标签、保留期按审计要求定。运维两件事：季度演练一次"故意触发事件→日志到服务器"的全链路核对；日志中断要当故障处理，常见根因是 ACL 新规挡了 514 端口或时间源漂移。贵州诚鑫致达科技做网络整改时把日志外发列为与备份同级的基础项——网络出事的那一刻，日志就是唯一在场的证人，证人得提前安置好。

企业存储选型参考｜贵州诚鑫致达

做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。