在 MikroTik RouterOS 的管理和运维过程中，日志记录功能至关重要，它能够帮助网络管理员了解设备的运行状况和定位问题。MikroTik 提供了一项强大的功能：system history，它能够记录系统的历史事件，帮助管理员跟踪和审查设备状态的变化。

本文介绍 system history 的概念、功能及其配置和应用，帮助你更好地理解和利用这一功能。

---

什么是 system history？

system history 是 MikroTik RouterOS 中用于存储和查询系统事件记录的一项功能。通过启用历史记录功能，系统会记录下所有重要的事件，包括配置变更、系统启动、错误报告等。这些历史记录有助于管理员在故障发生时快速回溯，找出问题的根源。

每个历史条目通常包含以下信息：

• 事件时间：发生事件的具体时间戳。
• 事件类型：例如系统启动、配置变更等。
• 描述信息：详细的事件信息，帮助管理员理解事件的内容。

为什么要使用 system history？

在网络设备的管理中，及时追踪配置和状态的变化是非常重要的。以下是启用 system history 功能的几个主要好处：

1. 故障排查：当设备出现异常时，通过查看历史记录，你可以快速了解系统在问题发生前后发生了哪些变化。这有助于排查是配置变更还是硬件故障引发的问题。
2. 审计与安全：对于网络设备的配置变更，尤其是在多人协作的环境中，system history 记录能够提供审计线索。如果有人误操作或者恶意更改了配置，你可以通过历史记录进行追溯。
3. 性能监控：通过历史记录，系统管理员可以监控设备的性能趋势，识别出可能影响性能的配置调整。
4. 简化管理：在多个设备和多个用户同时操作的环境中，system history 帮助管理员了解各个操作的时间和内容，提升整体管理效率。

如何查看 system history？

MikroTik RouterOS 提供了查看系统历史记录的命令，以下是操作步骤：

1. 进入命令行界面：通过 WinBox、WebFig 或终端连接到你的 MikroTik 设备。
2. 查看历史记录：使用以下命令来查看系统历史：/system history print 该命令将显示所有记录的历史事件，包括时间、事件类型和描述。
3. 过滤历史记录：如果你需要查看特定类型的事件，可以使用 print 命令的过滤参数。例如，查看所有配置变更的历史：/system history print where message~"config" 这样可以筛选出包含 “config” 字样的所有历史记录，帮助你快速找到配置变更相关的事件。

如何启用 system history？

默认情况下，MikroTik RouterOS 会记录一定数量的系统历史事件，但如果你需要更长时间或更详细的记录，可以调整系统的日志配置。以下是如何配置 system history 功能的基本步骤：

1. 配置日志级别：使用 system logging 配置项来指定要记录的事件类型。例如：/system logging add topics=history action=memory 这样可以将所有历史事件记录到内存中。你还可以将日志保存到文件或远程服务器。
2. 调整历史记录的保存时长：你可以在 RouterOS 中设置日志的最大保存时间。如果日志文件过大或存储时间过长，可能会占用设备的存储空间，可以通过调整日志的保存策略来避免这一问题。
3. 查看日志详细设置：/system logging print 这将显示当前的日志配置和详细设置，帮助你检查是否已启用相关记录选项。

常见的 system history 事件类型

以下是一些常见的 system history 记录类型：

1. 系统启动：记录设备启动的时间信息。system rebooted at 2024-01-01 10:00:00
2. 配置更改：记录管理员对设备配置的任何修改。changed from 192.168.0.1 to 192.168.1.1 on interface ether1
3. 用户登录：记录每次管理员或用户的登录信息。user admin logged in at 2024-01-01 12:30:00
4. 系统错误：系统检测到错误时会记录详细的错误信息。error: interface ether2 not found
5. 服务状态变化：记录服务（如VPN、DNS等）的状态变更。PPPoE service started

system history 的实际应用场景

1. 配置变更审计：假设你的网络设备配置发生了异常或突然崩溃，system history 可以帮助你找出最近的配置更改。通过审查历史记录，你可以发现是否有未经授权的配置更改。
2. 网络故障排查：当网络出现问题时，通过 system history 查找最近的系统日志，能够帮助你快速找出故障发生的时间点，进而分析具体的原因。
3. 安全事件追溯：如果怀疑设备遭受攻击或出现异常行为，通过查看登录历史和配置变更历史，可以帮助你识别潜在的安全威胁。