08.使用附加硬盘记录系统日志.md · shuning/RouterOS_Toss_Notes

## 1.创建RouterOS日志硬盘

我们知道 RouterOS 的日志都在内存中，当系统重启后历史日志记录将会丢失。

而使用附加硬盘来记录 RouterOS 的日志后，可以在系统意外重启时候看到历史日志信息，方便追溯问题。

点击顶部 `添加` ，选择 `硬盘` ：

![PVE添加硬盘](img/p08/pve_add_hd.png)

`总线/设备` 选择 `SCSI` ，设备编号 PVE 会自动设置，演示中为 `1` 。

`磁盘大小` 根据 PVE 服务器资源剩余情况酌情设置，演示为 `0.5` GiB。

打开底部 `高级` 选项，并确认 `IO thread` 选项为 **勾选** 状态：

![PVE添加硬盘参数](img/p08/pve_add_hd_details.png)

日志硬盘添加完成后，如图所示：

![PVE添加硬盘完成](img/p08/pve_add_hd_done.png)

## 2.RouterOS格式化硬盘

打开 Winbox ，使用具有管理员权限的账号进行登录。

点击 Winbox 左侧导航 `System` 菜单的子菜单 `Disks` ，查看当前硬盘列表：

![硬盘列表](img/p08/wb_disks.png)

鼠标 **单击** 选中新加入的硬盘，点击 `Format Drive` ，对硬盘进行格式化操作。

![格式化硬盘](img/p08/wb_format_disk.png)

等待硬盘格式化完成后，即可使用该硬盘用于记录离线日志。

![格式化硬盘完成](img/p08/wb_format_disk_done.png)

## 3.配置RouterOS日志规则

### 3.1.添加日志操作方式

点击 Winbox 左侧导航 `System` 菜单的子菜单 `Logging` ，查看当前日志操作方式条目。

点击 ` + ` 按钮，新建一个日志操作方式。

![添加日志操作方式](img/p08/wb_add_log_action.png)

在弹出的对话框中，对日志操作方式进行调整：

**注意：**   
**文件路径 `/slot1/` 为之前硬盘路径，需要根据实际情况进行调整。**   
**每个日志文件记录了 `1000` 行日志条目后就会新创建一个日志文件。**   
**设置了 `File Count` 为 `100` 后，该日志硬盘中将总共有 `100` 个日志文件，共计 `10000 (1000 x 10)` 行日志。**

![日志操作细节](img/p08/wb_add_log_action_details.png)

### 3.2.创建日志规则

切换到 `Rules` 选项卡，点击 ` + ` 按钮，创建新的日志规则。

|参数|值|说明|
|--|--|--|
|Topics|`critical`|根据日志主题来匹配日志日条目，建议单选|
|Action|`syslog`|选择日志操作方式，选择刚创建的 `syslog` 方式|

![添加日志规则](img/p08/wb_add_log_rules.png)

可以根据实际使用需求，逐条添加多个日志规则。

这里推荐记录的日志 `Topics` 包括：

`critical` 、 `error` 、 `warning` 、 `system` 、 `script` 、 `firewall` 、 `interface`

![全部日志规则](img/p08/wb_log_rules.png)

点击 Winbox 左侧导航 `Files` 菜单，可以看到自动创建的日志文件：

![浏览日志文件](img/p08/wb_log_files.png)

shuning/RouterOS_Toss_Notes

简介

发行版

贡献者

近期动态

shuning/RouterOS_Toss_Notes .gitee-modal { width: 500px !important; }

简介

发行版

贡献者

近期动态

搜索帮助

shuning/RouterOS_Toss_Notes