防火墙查看访问记录

您好，要在华三 M9000-AI-E4 设备上查看 10 天以内访问内部 IP 的记录，可以通过以下步骤进行操作：

1. 使用会话日志功能

配置会话日志

1. 进入系统视图：
   [Sysname] system-view
2. 启用会话日志功能：
   [Sysname] session log enable
3. 配置会话日志的触发条件：
4. [Sysname] session log time-active 10
5. 按时间触发：
6. [Sysname] session log packets-active 1
7. 按报文数触发：
8. [Sysname] session log bytes-active 2
9. 按字节数触发：
10. 在接口下启用会话日志：
    [Sysname] interface ten-gigabitethernet7/0/1
11. [Sysname-Ten-GigabitEthernet7/0/1] session log enable ipv4 inbound
12.   [Sysname-Ten-GigabitEthernet7/0/1] session log enable ipv4 outbound [Sysname-Ten-GigabitEthernet7/0/1] quit
13. 配置日志发送的服务器：
    [Sysname] info-center loghost 10.1.1.2

2. 查看会话日志

1. 进入系统视图：
   [Sysname] system-view
2. 查看会话日志：
   [Sysname] display session log

3. 使用 Userlog 日志功能

配置 Userlog 日志

1. 进入系统视图：
   [Sysname] system-view
2. 启用 NAT 日志功能：
   [Sysname] nat log enable [Sysname] nat log flow-end
3. 配置日志发送主机：
   [Sysname] userlog flow export host 186.100.0.24 port 514
4. 配置接口 IP 地址：
   [Sysname] interface ten-gigabitethernet7/0/1 [Sysname-Ten-GigabitEthernet7/0/1] ip address 186.81.3.1 16 [Sysname-Ten-GigabitEthernet7/0/1] quit

4. 查看 Userlog 日志

1. 进入系统视图：
   [Sysname] system-view
2. 查看 Userlog 日志：
   [Sysname] display userlog

5. 使用日志服务器

配置日志服务器

1. 进入系统视图：
   [Sysname] system-view
2. 配置日志服务器：
   [Sysname] info-center loghost 10.1.1.2
3. 查看日志服务器上的日志：
   • 在日志服务器上，使用日志管理工具（如 Splunk、ELK Stack 等）查看和分析日志。

注意事项

• 确保日志功能已启用：在配置日志功能之前，确保设备的日志功能已启用。
• 确保日志服务器可达：确保设备能够通过网络访问日志服务器。
• 日志存储时间：根据设备的配置，日志可能会在设备上存储一段时间后被删除。建议定期备份日志。