如何把防火墙的安全策略日志和流量日志外发志安全业务管理平台

3.1  创建连接日志服务器的接口

#在“网络”>“接口” 选项中选择1/0/10接口并点击此接口最后面的”编辑”按钮。

#“IP地址”填写和服务器同网段的地址10.1.1.254，掩码255.255.255.0，安全域选Trust，也可以自行新建其他安全域并加入。

3.2  创建安全策略

#在策略-安全策略中点击新建，选择新建策略

#“源安全域”选择Local，“目的安全域”选择Trust，在“目的IP地址”中选择“添加 IPV4地址对象组”，地址为日志服务器ip 10.1.1.1/32。

#完成后如下图所示

3.3  创建日志主机

#在“系统”-“日志设置-“基本配置””-“系统日志”界面新建日志主机为10.1.1.1

3.4  保存配置

#在设备右上角选择“保存”选项，点击确定按钮完成配置。

3.5  日志主机设置（举例）

#案例中以3CDemon举例参考，日志主机根据自己实际使用的日志软件或者专业日志主机进行设置。

如下图点击syslog server界面配置日志主机，指定存储日志文件的位置

#注意：创建好后需要点击左侧红色“STOP”禁用，然后变为绿色“GO”后再点击该按钮，让配置生效

测试可以收到日志信息：