ネットワーク機器のログ確認方法｜初心者向けにルーター・スイッチの確認手順をわかりやすく解説
ネットワーク機器のログ確認とは、ルーターやスイッチ、ファイアウォールなどに記録された通信状況やエラー情報を確認し、障害やトラブルの原因を調査する作業です。
ネットワーク障害では「通信できない」「インターネットにつながらない」「特定の端末だけ接続できない」といった問い合わせが多く発生します。その際、ログを確認することで原因を素早く特定できる場合があります。
ネットワーク機器のログとは？
ネットワーク機器は、動作状況や障害情報をログとして記録しています。
代表的なログには次のようなものがあります。
- 機器の起動・再起動
- ポート（インターフェース）の接続・切断
- 管理者ログイン・ログアウト
- 設定変更履歴
- ルーティングの変更
- 通信エラー
- CPU・メモリ使用率の警告
- 電源異常
ログ確認が必要になる場面
| トラブル | 確認するログ |
|---|---|
| インターネットにつながらない | WANポート・回線障害 |
| LANが切断される | ポートリンクダウン |
| 通信が遅い | CPU・メモリ・帯域利用率 |
| VPN接続できない | 認証ログ・VPNログ |
| 設定変更後に通信できない | 設定変更履歴 |
| 不正アクセス | ログイン履歴・アクセスログ |
IT現場でよく使われるログ
| ログの種類 | 内容 |
|---|---|
| System Log | システム全体の動作 |
| Event Log | イベントや障害情報 |
| Interface Log | LANポートの状態 |
| Security Log | 認証やアクセス制御 |
| VPN Log | VPN接続状況 |
| Syslog | 外部サーバーへ送信されるログ |
障害発生時に確認する順番
- 障害発生時刻を確認する
- 対象機器を特定する
- システムログを確認する
- ポート状態を確認する
- エラーログを確認する
- 設定変更履歴を確認する
- 他の機器でも同時刻のログを確認する
GUIでログを確認する方法
管理画面へログインする
- ブラウザーを開く
- 管理IPアドレスへアクセスする
- 管理者アカウントでログインする
- 「ログ」「イベント」「System Log」などのメニューを開く
メーカーによって名称は異なりますが、「Logs」「Monitoring」「Maintenance」「System」などの項目にログが保存されていることが一般的です。
CUI（CLI）でログを確認する方法
Cisco IOSを例にした代表的な確認コマンドです。
| コマンド | 内容 |
|---|---|
| show logging | ログを表示する |
| show version | 再起動履歴・稼働時間を確認する |
| show interfaces | インターフェース状態を確認する |
| show ip interface brief | IPアドレスと状態を確認する |
| show processes cpu | CPU使用率を確認する |
| show memory | メモリ使用状況を確認する |
メーカーによってコマンドは異なりますが、ログ確認・インターフェース確認・リソース確認は共通して行うことが多いです。
ログの見方
ログには通常、次の情報が含まれます。
| 項目 | 内容 |
|---|---|
| 日時 | イベントが発生した時刻 |
| ログレベル | 情報・警告・エラーなど |
| 対象 | ポートやサービス名 |
| 内容 | 発生したイベント |
障害発生時は、エラーだけではなく前後数分間のログも確認すると原因を把握しやすくなります。
Syslogサーバーで確認する方法
企業では複数のネットワーク機器からSyslogサーバーへログを集約していることがあります。
その場合はSyslogサーバー上で次の内容を確認します。
- 障害発生時刻
- Error・Criticalログ
- インターフェースダウン
- リンクアップ・ダウン
- 認証失敗
- 設定変更履歴
現場でよくあるトラブルと確認ポイント
| 症状 | 確認ポイント |
|---|---|
| 通信できない | ポートダウン・回線障害 |
| 特定PCだけ通信できない | VLAN・MACアドレス・認証 |
| 通信速度が遅い | CPU・帯域利用率・エラー |
| VPN接続失敗 | 認証ログ・IKE/IPsecログ |
| 頻繁に切断される | リンクアップ・ダウンの繰り返し |
原因の切り分け
| 確認対象 | 確認内容 |
|---|---|
| ユーザー側 | LANケーブル・Wi-Fi接続 |
| ネットワーク機器 | ログ・ポート状態 |
| サーバー | サービス停止 |
| DNS | 名前解決できるか |
| DHCP | IPアドレス取得状況 |
| Active Directory | 認証エラー |
筆者が経験した事例
「ネットワークが不安定」という問い合わせがあり、PC側には異常が見つかりませんでした。スイッチのログを確認すると、対象ポートで「Link Down」「Link Up」が短時間に何度も繰り返されていました。LANケーブルを交換したところ症状が改善し、原因はケーブルの接触不良でした。
このように、PCだけでなくネットワーク機器のログを確認することで、原因を早く特定できるケースは少なくありません。
初心者がやりがちなミス
- 障害発生時刻を確認しない
- Errorログだけ確認して終了する
- 再起動してログを消してしまう
- 1台の機器だけ確認する
- 時刻同期（NTP）のずれを見落とす
業務で上司へ報告するポイント
- 障害発生日時
- 対象機器名
- 対象ポート
- 確認したログ
- エラーメッセージ
- 影響範囲
- 実施した対応
- 現在の状況
エスカレーションするタイミング
- 通信障害が広範囲に発生している
- コアルーター・コアスイッチの障害
- CriticalやEmergencyレベルのログが出力された
- 機器の再起動や電源断が必要になる
- 原因が特定できない
ショートカットキー
| キー | 用途 |
|---|---|
| Ctrl + C | ログ表示やコマンドを中断する |
| Ctrl + L | ターミナル画面をクリアする（対応ソフトのみ） |
| ↑ キー | 直前のコマンドを呼び出す |
| Tab | コマンド補完 |
よくある質問（FAQ）
ネットワーク機器のログはどれくらい保存されますか？
機器のメモリ容量によって異なります。長期間保存したい場合は、Syslogサーバーへ転送する構成が一般的です。
ログが残っていない場合はどうすればよいですか？
ログ設定が有効か、保存容量が不足していないか、Syslogサーバーへの転送設定に問題がないかを確認しましょう。
まず確認すべきログは何ですか？
システムログとインターフェースログです。障害発生時刻前後のエラーメッセージやポート状態を確認することで、多くのトラブルの原因を絞り込めます。
まとめ
ネットワーク機器のログ確認は、障害対応の基本スキルです。
特に「障害発生時刻の確認」「システムログの確認」「ポート状態の確認」「複数機器のログを比較する」という流れを身に付けることで、原因を効率よく切り分けられるようになります。
新人や社内SEは、GUIでのログ確認だけでなく、CLIで代表的な確認コマンドも覚えておくと、現場での対応力が大きく向上します。