1 日志产生
在设备运行过程中，日志模块会对运行中的各种情况进行记录，形成日志信息。
生成的日志信息可以通过控制口或telnet方式显示日志内容，在设备上对日志进行保存，也可以使用syslog协议将日志信息输出到日志服务器。
syslog协议采用UDP的514号端口进行传输，任何在514端口上出现的UDP包都会被视为一条日志信息。
日志信息可以通过如下两种方式查看到：
- 通过网络管理系统界面直接查看日志信息。
- 通过执行命令display logbuffer [ starttime starttime [ endtime endtime ] | level { severity | level } | size size ] *，可以查看日志缓冲区记录的信息。
2 收集日志信息
当设备出现故障时，收集设备日志信息，有助于用户了解设备运行过程中发生的情况，定位故障点。
日志信息主要记录用户操作、系统故障、系统安全等信息，包括用户日志和诊断日志。用户可通过如下方式获取用户日志和诊断日志信息：
代码语言：javascript复制<HUAWEI> save logfile //收集普通用户日志
<HUAWEI> system-view
[~HUAWEI] diagnose
[~HUAWEI-diagnose] save logfile diagnose-log //收集诊断日志
[~HUAWEI-diagnose] collect diagnostic information //收集操作系统诊断信息执行完上述命令后，将flash:/logfile/下的所有文件通过FTP/TFTP传输到终端（PC）上。
