1.創(chuàng)建RouterOS日志硬盤(pán)

我們知道 RouterOS 的日志都在內(nèi)存中，當(dāng)系統(tǒng)重啟后歷史日志記錄將會(huì)丟失。

而使用附加硬盤(pán)來(lái)記錄 RouterOS 的日志后，可以在系統(tǒng)意外重啟時(shí)候看到歷史日志信息，方便追溯問(wèn)題。

登錄 PVE 的 WEB 管理后臺(tái)，進(jìn)入 RouterOS 虛擬機(jī)?硬件?配置界面。

點(diǎn)擊頂部?添加?按鈕，選擇?硬盤(pán)?：

總線/設(shè)備?選擇?SCSI?，設(shè)備編號(hào) PVE 會(huì)自動(dòng)設(shè)置，演示中為?1?。

磁盤(pán)大小?根據(jù) PVE 服務(wù)器資源剩余情況酌情設(shè)置，演示為?0.5?GiB?。

勾選底部?高級(jí)?選項(xiàng)，并勾選?IO thread?：

日志硬盤(pán)添加完成后，如圖所示：

2.RouterOS格式化硬盤(pán)

打開(kāi) Winbox ，使用具有管理員權(quán)限的賬號(hào)進(jìn)行登錄。

點(diǎn)擊 Winbox 左側(cè)導(dǎo)航?System?菜單的子菜單?Disks?，查看當(dāng)前硬盤(pán)列表：

鼠標(biāo)?單擊?選中新加入的硬盤(pán)，點(diǎn)擊?Format Drive?按鈕，對(duì)硬盤(pán)進(jìn)行格式化操作。

等待硬盤(pán)格式化完成后，可修改硬盤(pán)的名稱(chēng)，便于后續(xù)使用。

鼠標(biāo)?雙擊?分區(qū)條目?slot-part1?，進(jìn)入硬盤(pán)編輯界面，修改?Name?并添加?Comment?備注信息：

3.配置RouterOS日志規(guī)則

3.1.添加日志操作方式

點(diǎn)擊 Winbox 左側(cè)導(dǎo)航?System?菜單的子菜單?Logging?，查看當(dāng)前日志操作方式條目。

點(diǎn)擊添加按鈕，新建一個(gè)日志操作方式：

在彈出的對(duì)話框中，對(duì)日志操作方式進(jìn)行調(diào)整：

注意：
文件路徑?/log/?為之前修改的硬盤(pán)名稱(chēng)，需要根據(jù)實(shí)際情況進(jìn)行調(diào)整。
每個(gè)日志文件記錄了?1000?行日志條目后就會(huì)新創(chuàng)建一個(gè)日志文件。
設(shè)置了?File Count?為?100?后，該日志硬盤(pán)中將總共有?100?個(gè)日志文件，共計(jì)?10000 (1000 x 10)??行日志。

3.2.創(chuàng)建日志規(guī)則

切換到?Rules?選項(xiàng)卡，點(diǎn)擊添加按鈕，創(chuàng)建新的日志規(guī)則。

可以根據(jù)實(shí)際使用需求，逐條添加多個(gè)日志規(guī)則。

這里推薦記錄?critical?、?error?、?warning?、?system?、?script?、?firewall?相關(guān)日志：

點(diǎn)擊 Winbox 左側(cè)導(dǎo)航?Files?菜單，可以看到自動(dòng)創(chuàng)建的日志文件：