如何查看防火墙的nat 会话信息？

H3C防火墙支持依据已知条件查看会话的详细信息和实时统计信息¹。您可以使用以下命令来查看不同类型的会话信息²³：

• display nat session：显示NAT会话信息。
• display nat session verbose：显示NAT会话的详细信息。
• display nat session statistics：显示NAT会话的统计信息。
• display nat session aging-time：显示NAT会话的老化时间。

如果您想要将定义的数据流产生的会话日志发送到指定的日志服务器，您需要进行以下三个步骤¹：

• 正确配置防火墙设备侧的时区和时间。
• 在防火墙上使用ACL定义需要记录日志的数据流，并且在安全域间调用ACL。
• 在“日志管理→会话日志→日志输出策略”界面新建会话日志输出策略，并在“日志管理→会话日志→全局设置”界面配置日志发送条件。

¹: https://www.h3c.com/cn/d_201312/852936_97665_0.htm 

²: https://zhiliao.h3c.com/questions/dispcont/121625 

³: https://zhiliao.h3c.com/questions/dispcont/238765