防火墙nat日志发送到审计平台

为了将NAT日志从防火墙发送到日志审计平台，同时避免使用`userlog flow syslog`命令导致的CPU利用率问题，您可以考虑以下步骤：

1. **禁用`userlog flow syslog`命令**：首先，确保`userlog flow syslog`命令未被启用。如果已启用，使用`undo userlog flow syslog`命令去使能。

2. **配置Flow日志输出**：启用Flow日志输出到信息中心，而不是转换为syslog格式。Flow日志格式通常更高效，能够提供详细的网络流量信息。

3. **修改日志输出方式**：将防火墙的NAT会话日志输出方式修改为直接输出到综合日志审计平台，而不是使用syslog。这可以通过修改防火墙的日志输出配置来实现，具体命令可能因设备型号和软件版本而异，但通常涉及到指定日志服务器的IP地址和端口。

4. **确保端口号一致**：在配置日志输出到日志审计平台时，确保FW Manager中接收NAT日志的端口号与防火墙上配置的端口号相一致。

5. **使用特定防火墙功能**：如果可能，利用ACG Manager、IPS Manager或UTM Manager等特定防火墙功能，它们可以与日志审计平台配合，提供更详细的日志信息和分析。

6. **参考案例**：可以参考H3C提供的案例，如[https://zhiliao.h3c.com/Theme/details/17387](https://zhiliao.h3c.com/Theme/details/17387)，以获取更具体的配置指导。

请注意，具体命令和配置步骤可能需要根据您的防火墙型号（F5040）和软件版本（9360P47）进行调整。在进行配置时，建议查阅设备的官方文档或联系H3C技术支持以获取最准确的指导。