[hcie分享]数通安全产品采集信息的方法

xiaomayi_20152

　　数通安全产品采集信息的方法

　　1. 提前准备。可以通过屏幕显示或FTP传输文件两种方式获取信息。

　　SecureCRT,“文件”---“记录会话”/"会话日志"/"log session"

　　或者超级终端，“传送”---“捕获文字”

　　保存到一个文件

　　执行完命令后，发回此文件

　　2. 执行以下命令获取日志、告警：

　　(a) display logbuffer

　　(b) display trapbuffer

　　(c) display alarm urgent

　　(d) display alarm all

　　(e) display alarm information

　　(f) display alarm active

　　(g) display alarm history

　　3. 一键采集

　　(a) 执行display diagnostic-information

　　(b) 有的版本需要进入诊断模式执行：

　　Diag

　　display diagnostic-information

　　(c) USG产品可以网页收集：

　　4. 收集故障发生期间的信息。

　　如果出现的故障涉及到备用主控板，备用主控板保存的日志文件也需要采集，备用主控板的日志文件保存在slave#flash:/logfile/下

　　如果涉及集群系统分裂等故障，需采集所有主控板中的日志文件

　　(a) CE交换机：

　　i. collect diagnostic information

　　ii. cd logfile

　　iii. 获取文件夹下的diagnostic_information.zip，log.log，log.dblg，包含故障发生时间的zip文件

　　(b) S交换机：

　　i. 进入logfile或cd syslogfile文件夹

　　ii. 获取文件夹下的log.log，log.dblg，包含故障发生时间的zip文件

　　iii. 退回根目录后，进入resetinfo文件夹，获取包含故障发生时间的zip文件

　　(c) AC及AR路由器(AR2220、AR2240、AR3260)：

　　i. [HUAWEI] diagnose

　　ii. [HUAWEI -diagnose] save diag-logfile

　　iii. [HUAWEI -diagnose] info-center create logbook sd1:/logfile/logbook.xml

　　执行完上述命令后，将sd1:/logfile/下的所有文件通过FTP/TFTP传输到PC上

　　(d) AR路由器(其他款型)：

　　i. [HUAWEI] diagnose

　　ii. [HUAWEI -diagnose] display logfile buffer

　　iii. [HUAWEI -diagnose] display diag-logfile buffer

　　5. 使用FTP传输文件