FAQ-如何屏蔽logbuffer中频繁出现的日志

发布时间:  2012-07-27 浏览次数:  152 下载次数:  0
问题描述
Q:
如何屏蔽logbuffer中频繁出现的日志?
告警信息
NE80E设备上频繁出现以下日志,给维护带来了诸多不便。
1、关于snmp团体字错误的日志:这些日志可能是用户发送的snmp报文没有带团体字或者团体字错误导致,经过确认,这些源地址都是PDSN的地址池地址,目前无法在PDSN侧主动禁止发送这类报文,也就是说这些日志是无用的需要进行屏蔽过滤处理。
Apr 13 2009 08:59:20 NE80E%%01SNMP/4/COMMUNITY_ERR(l): Failed to login through SNMP, because the community was incorrect. (Ip=113.113.X.X, Times=3)
Apr 13 2009 08:59:14 NE80E %%01SNMP/4/COMMUNITY_ERR(l): Failed to login through SNMP, because the community was incorrect. (Ip=113.113.X.X, Times=2)
Apr 13 2009 08:59:07 NE80E %%01SNMP/4/COMMUNITY_ERR(l): Failed to login through SNMP, because the community was incorrect. (Ip=113.113.X.X, Times=1)
Apr 13 2009 08:58:53 NE80E %%01SNMP/4/COMMUNITY_ERR(l): Failed to login through SNMP, because the community was incorrect. (Ip=113.113.X.X, Times=6)
2、关于无法识别vlan的日志:这些日志可能是用户发送了带tag的报文,但是这些vlan在NE80E路由器上并没有允许通过,所以需要确认下层设备为什么会发送此报文,可能是数据配置不规范所致。也就是说这些日志是无用的需要进行屏蔽过滤处理。
Apr 13 2009 09:26:50 NE80E %%01L2ADP/3/TRAP_UNKWN_VLANPKT(l): Discovered unknown VLAN packets. (IfName=GigabitEthernet10/0/0, UnknownVlanNum=271720)
Apr 13 2009 09:21:50 NE80E %%01L2ADP/3/TRAP_UNKWN_VLANPKT(l): Discovered unknown VLAN packets. (IfName=GigabitEthernet10/0/1, UnknownVlanNum=271781)
Apr 13 2009 09:21:50 NE80E %%01L2ADP/3/TRAP_UNKWN_VLANPKT(l): Discovered unknown VLAN packets. (IfName=GigabitEthernet10/0/0, UnknownVlanNum=271714)
处理过程
A:
如果要屏蔽某一类日志,可以提高这一模块日志的输出级别。
1、前面提到的关于snmp的日志可以通过下面这条命令把日志进行屏蔽,原来上告级别是Warning,修改成Error。
info-center source SNMP channel logbuffer log level Error
2、前面提到的关于无法识别的vlan报文的日志可以通过下面这条命令把日志进行屏蔽,原来上告级别是Error,修改成Critical。
info-center source L2ADP channel logbuffer log level Critical
3、其它的日志屏蔽方法类似。
这里提到的只是屏蔽日志的办法,屏蔽部分日志后一些正常的日志也无法进行实时输出。要彻底解决日志输出问题,需要从日志产生的根源排查解决。
根因
设备日志上告都有一个缺省的上告级别,比如下面的配置:
info-center source default channel 2 log level warning
表示只上告严重等级是Warning及以上的日志,可以通过修改个别模块的上告级别来调整日志信息输出。
 
建议与总结
 

END