问题描述
配置交换机向日志服务器发送日志,在交换机上面查看日志显示的时间比日志服务器显示的时间快8个小时
解决方案
根据公司全球化整改的要求,syslog默认发送的是UTC时间。
当前设备上配置了时区UTC+8,因此,设备上显示的本地时间为UTC+8, 而设备日志的时间为本地时间。
所以设备日志比syslog日志时间快8个小时。
可以指定syslog为本地时间,方法如下:
[huawei]info-center loghost 1.1.1.1 local-time
1.1.1.1为本机的IP地址