家里WiFi突然变慢，手机刷个网页都卡得不行，你是不是第一反应就是：谁在偷偷蹭网？这时候很多人会想，路由器的网络故障日志里能不能查到连接设备的信息？
故障日志主要记录什么？
先说清楚，网络故障日志的重点是“故障”，不是“连接”。它记录的是网络异常事件，比如路由器重启、DHCP分配失败、PPPoE拨号断开、DNS解析超时这类问题。它的作用是帮你定位网络为什么断了、为什么上不了网，而不是告诉你张三的手机几点连上了WiFi。
举个例子，你家晚上八点突然断网，查看故障日志可能会看到这样一条记录：
2024-05-15 20:00:12 PPPoE disconnected - reason: peer down这条信息说明宽带连接被对方（运营商）断开了，但不会提谁连了WiFi，哪怕当时有十个设备在线也不会写。
那怎么查谁连了WiFi？
要看哪些设备连了你的WiFi，得进路由器的管理界面，通常在“已连接设备”或“客户端列表”里。这里会列出所有当前接入的设备，包括设备名称、IP地址、MAC地址，有的还能识别出是手机还是笔记本。
比如你发现一个叫“XiaoMi-Phone”的设备，但家里没人用小米手机，那基本可以判断是邻居蹭网了。这时候你可以通过MAC地址过滤或者改WiFi密码来处理。
故障日志和连接记录的区别
有些高级路由器支持日志功能扩展，比如开启系统日志并配合第三方工具分析，才有可能把设备上下线的时间点记录下来。但这已经不属于默认的“故障日志”范畴了。
比如你手动配置了syslog服务器，可能会看到这样的条目：
2024-05-15 19:30:05 STA(AC:83:F3:XX:XX:XX) associated这里的STA代表一个无线客户端上线了，括号里是设备的MAC地址。这种日志才有“谁连了WiFi”的线索，但普通用户很少会去折腾这些设置。
所以别指望靠翻故障日志抓蹭网的人，那是找错地方了。真想管设备接入，直接去“连接设备列表”看实时情况，或者登录后台定期检查更靠谱。