各位老师,现在上级要求我们路由器的nat信息要保留6个月,便于后期出现网络事故进行源头回溯,这个要怎么操作,我们是SR6616路由器,我在产品文档没找到相关方面的文档
各位老师,现在上级要求我们路由器的nat信息要保留6个月,便于后期出现网络事故进行源头回溯,这个要怎么操作,我们是SR6616路由器,我在产品文档没找到相关方面的文档
(0)
最佳答案
nat log enable
nat log flow-begin
nat log flow-end
这三行命令过后nat日志将会打印到syslog,如果你之前已经配置了info-center发送日志到日志服务器的话,在日志服务就会收到nat的记录了。
只是这个配置非常吃cpu资源,建议谨慎操作,或者先只配置到folw-begin这一行,仅记录开始的日志看下。
(0)
您好,日志会自动保存在存储介质中,当存储空间快占满的时候 覆盖之前的日志,所以日志保存时间和日志量及存储空间大小有关。
(0)
我们这有日志服务器,怎么让nat信息输出到日志服务器里面
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
您好,配置begin和end的区别是什么,这个是针对一条nat会话吗,如果只配置到第二行会不会导致nat转换信息不全
begin是建立连接的日志,end是连接断开的日志。应该都要配上最好,建议先开个begin的日志查看一下cpu占用,不是特别高的话再配置end那一句
info-center source default channel loghost debug state off log state off trap state off info-center source default channel loghost log level informational state on 这两天命令需要配置吗,不配置的话,默认就是这种情况吗