M9000会话日志发送不到日志审计，其他日志正常

可以参考下手册：

https://www.h3c.com/cn/d_202409/2268810_30005_0.htm

1.7.1  将日志快速输出到日志主机配置举例

1. 组网需求

将Device上会话日志以快速日志方式发送到日志主机Server上。

2. 组网图

图1-1 将日志快速输出到日志主机配置组网图

‌

3. 配置Device

(1)     配置接口IP地址

# 根据组网图中规划的信息，配置各接口的IP地址，具体配置步骤如下。

<Device> system-view

[Device] interface gigabitethernet 1/0/2

[Device-GigabitEthernet1/0/2] ip address 1.1.0.1 255.255.0.0

[Device-GigabitEthernet1/0/2] quit

(2)     配置静态路由

本举例仅以静态路由方式配置路由信息。实际组网中，请根据具体情况选择相应的路由配置方式。

# 请根据组网图中规划的信息，配置静态路由，本举例假设到Server的下一跳IP地址为1.1.0.2，实际使用中请以具体组网情况为准，具体配置步骤如下。

[Device] ip route-static 1.2.0.0 16 1.1.0.2

(3)     配置接口加入安全域

# 请根据组网图中规划的信息，将接口加入对应的安全域，具体配置步骤如下。

[Device] security-zone name untrust

[Device-security-zone-Untrust] import interface gigabitethernet 1/0/2

[Device-security-zone-Untrust] quit

(4)     配置安全策略

# 配置名称为loglocalout的安全策略规则，使Device可以向Host发送快速日志信息，具体配置步骤如下。

[Device] security-policy ip

[Device-security-policy-ip] rule name loglocalout

[Device-security-policy-ip-1-loglocalout] source-zone local

[Device-security-policy-ip-1-loglocalout] destination-zone untrust

[Device-security-policy-ip-1-loglocalout] source-ip-host 1.1.0.1

[Device-security-policy-ip-1-loglocalout] destination-ip-host 1.2.0.1

[Device-security-policy-ip-1-loglocalout] action pass

[Device-security-policy-ip-1-loglocalout] quit

[Device-security-policy-ip] quit

(5)     配置快速日志输出功能

# 开启快速日志输出功能，配置日志快速输出到日志主机，开启新建和删除会话时输出日志会话日志信息功能。在连接内网的接口下开启会话日志功能，指定输出此接口入方向上的所有IPv4会话日志，具体配置步骤如下。

[Device] customlog format session

[Device] customlog host 1.2.0.1 port 1000 export session

[Device] session log flow-begin

[Device] session log flow-end

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] session log enable ipv4 inbound

4. 验证配置

成功在Server主机上接收到设备发送的日志。