防火墙日志问题

1、开启各安全模块记录日志功能时，必须同步配置快速日志（customlog）将对应模块日志发送至日志主机；

//https://www.h3c.com/cn/d_202210/1711808_30005_0.htm#aa_4

1.1.2  customlog format

customlog format命令用来开启快速日志输出功能。

undo customlog format命令用来关闭快速日志输出功能。

 2、严禁配置Flow日志输出到信息中心。//undo userlog flow syslog

1.1.9  userlog flow syslog

userlog flow syslog命令用来配置Flow日志输出到信息中心。

undo userlog flow syslog命令用来恢复缺省情况。

【命令】

userlog flow syslog

undo userlog flow syslog

【缺省情况】

Flow日志不输出。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

日志主机和信息中心两种输出方向互斥，默认输出方向为日志主机。如果配置了信息中心方向，则会忽略日志主机方向。

通常情况下，用户访问网络会在短时间内产生大量会话日志。系统日志传输格式为ASCII码，相比Flow日志的二进制格式传输效率低。所以，建议在日志量较小的情况下，使用输出到信心中心的方式。

日志输出至信息中心时，日志信息的优先级为informational，即作为设备的一般提示信息。

【举例】

# 设置Flow日志输出到信息中心。

<Sysname> system-view

[Sysname] userlog flow syslog

【相关命令】

·     userlog flow export host