• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

操作日誌

2天前提問
  • 0關注
  • 0收藏,85瀏覽
粉絲:0人 關注:0人

問題描述:

dis logbuffer中會看到一些操作日誌,例如display XXX,如何讓這些操作日誌屏蔽掉?

組網及組網描述:

dis logbuffer中會看到一些操作日誌,例如display XXX,如何讓這些操作日誌屏蔽掉?

2 個回答
粉絲:16人 關注:0人

方法一:在用戶界麵視圖下關閉命令行記錄(推薦)
<Device> system-view
[Device] user-interface console 0 # 控製台口
[Device-ui-console0] undo info-center enable
[Device-ui-console0] quit

[Device] user-interface vty 0 4 # 虛擬終端(SSH/Telnet)
[Device-ui-vty0-4] undo info-center enable
[Device-ui-vty0-4] quit
方法二:調整日誌級別(更精細控製)
# 設置指定模塊的日誌級別,隻記錄更高級別的日誌
[Device] info-center source default channel logbuffer log level warning
# 或更嚴格的級別
[Device] info-center source default channel logbuffer log level error
方法三:針對SHELL模塊單獨設置
# 調整SHELL模塊的日誌級別(display命令屬於SHELL模塊)
[Device] info-center source shell channel logbuffer log level error
# 或者直接關閉SHELL模塊的日誌
[Device] info-center source shell channel logbuffer debug state off
方法四:配置日誌過濾策略
# 創建日誌過濾策略
[Device] info-center filter
[Device-filter] filter bymodule shell deny
[Device-filter] quit
方法五:在特定VTY線路下配置
# 僅為特定用戶線路關閉日誌記錄
[Device] user-interface vty 0
[Device-ui-vty0] set commands logging
# 或者更嚴格的控製
[Device-ui-vty0] info-center loghost suppress
方法六:調整info-center全局參數
# 調整日誌緩衝區大小和記錄頻率
[Device] info-center logbuffer size 512
[Device] info-center source default log level warning
建議的解決方案組合
對於您的需求,最直接有效的方法是:
<Device> system-view
[Device] user-interface vty 0 4
[Device-ui-vty0-4] undo info-center enable
[Device-ui-vty0-4] quit
[Device] info-center source shell channel logbuffer log level error
[Device] quit
<Device> save
注意事項
安全考慮:關閉操作日誌會降低審計能力,建議在測試或維護期間臨時使用
影響範圍:上述設置隻會影響當前設備,不會影響iMC EIA服務器的日誌記錄
版本差異:不同版本命令可能略有差異,使用前可用?查看幫助
恢複方法:需要時可將undo改為info-center enable重新開啟
驗證配置
配置後,查看是否生效:
<Device> display logbuffer
# 觀察是否還有display命令記錄
<Device> display info-center
# 查看當前日誌配置
推薦方案:在生產環境中,建議使用方法二,將日誌級別調整為warning,這樣既能過濾掉大部分display等普通操作日誌,又能保留重要的告警和錯誤信息,兼顧了可維護性和日誌可讀性。

暫無評論

粉絲:142人 關注:10人

通過以下方式在交換機上屏蔽 display 命令產生的操作日誌(如 SHELL/6/SHELL_CMD):
 操作步驟(適用於H3C V7平台交換機)
2. 屏蔽特定日誌類型
執行以下命令,屏蔽助記符為 SHELL_CMD 的操作日誌:
info-center logging suppress module SHELL mnemonic SHELL_CMD
module SHELL:指定日誌來源模塊為 SHELL(即命令行操作日誌)。

mnemonic SHELL_CMD:指定助記符為 SHELL_CMD(對應 display 等命令的操作記錄)。

 
效果說明
執行後:
所有通過命令行執行的 display 等操作(原日誌類型為 SHELL_CMD)將不再記錄到日誌緩衝區(logbuffer)。
不影響其他日誌:
其他模塊的日誌(如接口狀態變化、係統告警等)仍會正常記錄。
 
📌 注意
 此配置需在係統視圖下完成。

 配置僅對新建立的終端會話生效。若當前會話已存在日誌,需重新登錄終端才會停止記錄。

 若需恢複記錄,使用命令 undo info-center logging suppress module SHELL mnemonic SHELL_CMD

 技術依據
日誌結構解析(來自文檔):
%TIMESTAMP HOSTNAME %%模塊名/日誌級別/助記符: 詳細內容

示例:%Jul 20 13:01:20:615 2022 Sysname SHELL/6/SHELL_CMD: -Line=con0-IPAddr=-User=; Command is display logbuffer

模塊名:SHELL(命令行操作)
助記符:SHELL_CMD(記錄用戶執行的命令)
通過抑製指定模塊的助記符,可精準過濾日誌(參考「重複日誌抑製功能」部分案例)。
 補充說明
適用場景:
需減少日誌緩衝區幹擾時(如頻繁執行 display 命令導致日誌刷屏)。
替代方案:
若需完全關閉 SHELL 模塊的所有日誌,可使用:
info-center source SHELL logbuffer off
但此操作會同時屏蔽其他 SHELL 相關日誌(如登錄記錄),請謹慎使用。

暫無評論

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明