思科交换机 查看日志缓冲区 命令与配置示例
读取设备本地日志缓冲区，按时间、模块和严重级别关联接口、协议、认证与安全事件。
入门
8 分钟
内容技术审核组 · 2026-08-01 已核验
正在读取学习状态...
配置目标
查看最近日志并定位与目标接口或协议相关的事件，记录设备时间、事件顺序和重复次数。
应用场景
故障已经恢复或间歇发生，实时状态无法解释原因，需要从本地日志还原链路和协议变化时间线。
前置知识
- 设备时间与 NTP 正确
- 知道故障时间范围
- 避免在输出中传播敏感信息
平台：IOS
版本：15.2 及以上
环境：IOS 15.2 及以上 课程规则引擎与目标平台命令参考复核环境
执行前检查
核对设备与配置基线确认目标设备、接口、业务范围、当前状态和可用回滚基线，再执行命令。
完整配置
show clock detail show logging
逐行说明
show clock detail确认设备时间和同步状态。
show logging显示日志配置、缓冲区统计和事件内容。
多厂商命令对比
按配置步骤横向查看不同厂商写法；空白项表示该厂商采用了不同的命令流程。
| 配置步骤 | 思科命令 | 华三命令 | 华为命令 | 锐捷命令 |
|---|---|---|---|---|
| 步骤 1 | show clock detail | display clock | display clock | show clock detail |
| 步骤 2 | show logging | display logbuffer | display logbuffer | show logging |
验证配置
show logging确认缓冲日志启用、未大量丢弃，并按故障时间找到关联事件。
输出字段解读
show logging关注该输出中与“确认缓冲日志启用、未大量丢弃，并按故障时间找到关联事件。”对应的状态、计数和异常字段，并与变更前基线比较。
回滚方法
无需回滚（只读操作）本主题只读取状态或生成诊断输出，不改变转发配置。
常见错误、影响与恢复
只按单条日志直接判断根因
影响：告警可能是结果而非原因，容易实施错误修复。
恢复：按时间线关联接口、协议、资源和对端日志，再用运行状态验证假设。