Cisco查看日志有哪些常用命令？

在Cisco设备管理中,查看日志是排查故障、监控设备状态的重要操作，Cisco设备提供了多种命令和工具来获取日志信息，根据不同的场景和需求，可以选择合适的命令进行操作，以下是常用的Cisco查看日志命令及其详细说明。

最基础且常用的命令是show logging，该命令用于显示设备当前存储在缓冲区中的日志信息，通过执行show logging，可以查看系统日志（Syslog）的详细内容，包括日志的时间戳、严重级别（如0-7，分别对应Emergency、Alert、Critical、Error、Warning、Notice、Info、Debug）、模块来源以及具体的日志消息，执行show logging | include "error"可以筛选包含”error”关键字的日志，快速定位错误信息，使用show logging buffer size可以查看日志缓冲区的大小，而show logging history则用于显示历史日志信息，通常用于记录设备发生的重大事件。

对于需要实时监控日志的场景,可以使用terminal monitor命令，该命令会将日志信息实时输出到当前终端会话中，适合在调试过程中实时跟踪日志变化，需要注意的是，terminal monitor仅在当前会话中生效，退出会话后自动失效，如果需要停止实时监控，可以执行terminal no monitor命令。

当需要将日志信息输出到外部服务器时,可以通过show log命令结合Syslog配置来实现，在设备上配置Syslog服务器后（使用logging host <IP地址>命令），可以将日志发送到指定的服务器进行集中存储和分析，可以通过show logging查看Syslog的配置状态，包括目标服务器IP、日志级别、发送速率等参数。show logging | include host可以显示配置的Syslog服务器地址。

对于更详细的调试信息,可以使用debug命令。debug ip packet可以显示IP数据包的详细信息，debug adjacency可以显示邻居关系建立过程，需要注意的是，debug命令会产生大量日志，可能影响设备性能，因此在调试完成后必须执行undebug all或un all命令关闭调试功能。debug命令的输出仅在当前终端会话中可见，且不会保存到日志缓冲区中。

Cisco设备还支持日志级别过滤,通过logging trap <级别>命令可以设置发送到Syslog服务器的日志级别，例如logging trap 6表示只发送级别为6（Notice）及以上的日志，结合show logging可以验证当前的日志级别配置。

以下是常用查看日志命令的总结表格：

在实际操作中,需要注意日志缓冲区的容量限制，当日志量过大时，旧的日志可能会被覆盖，对于重要的日志信息，建议及时导出或发送到外部服务器保存，不同型号的Cisco设备可能存在命令差异，建议参考对应设备的官方文档。

相关问答FAQs：

Q1: 为什么执行show logging看不到最新的日志信息？
A1: 可能是因为日志缓冲区已满，旧日志被覆盖，可以通过show logging buffer size检查缓冲区大小，并考虑扩大缓冲区（使用logging buffered <size>命令）或配置Syslog服务器将日志实时发送到外部服务器保存。

Q2: 如何过滤show logging的输出，只查看特定级别的日志？
A2: 可以使用include或exclude参数结合日志级别关键词进行过滤。show logging | include "Error"只显示包含”Error”的日志，而show logging | exclude "Debug"则排除所有调试级别的日志，部分设备支持show logging level命令查看各模块的日志级别配置。