防火墙发送快速日志

您好，参考

快速日志输出典型配置举例

1.4.1  将日志快速输出到日志主机

1. 组网需求

将Device上NAT444用户日志以中国移动格式发送到日志主机Host上。

2. 组网图

图1-1 将日志快速输出到日志主机配置组网图

3. 配置步骤

(1)       配置接口IP地址、路由、安全域及域间安全策略保证网络可达，具体配置步骤略。

(2)       配置Device

# 开启快速日志输出功能，并设置日志格式为中国移动格式。

<Device> system-view

[Device] customlog format nat cmcc

# 配置向IP地址为1.2.0.1/16的日志主机发送中国移动格式的NAT444用户日志。

[Device] customlog host 1.2.0.1 port 1000 export cmcc-userlog

# 开启NAT444用户日志功能。

[Device] nat log enable

[Device] nat log port-block-assign

[Device] nat log port-block-withdraw

NAT会话日志

配置步骤

1.     单击“系统 > 日志设置 > NAT日志设置。

2.     在“NAT日志设置”页面选择“开启NAT日志功能”。

3.     配置NAT会话日志。

表-1 NAT会话配置

4.     单击<应用>按钮，完成NAT会话日志的配置