H3C SecCenter CSAP-SA-AK日志审计添加东土交换机如何选

东土交换机不在 CSAP-SA-AK 内置设备下拉选项里，厂商选择【其他】，设备类型选【网络设备】，协议 Syslog即可接入。

Web 配置步骤

路径：【配置中心】→【数据源配置】→【日志源管理】→【被动采集】→【新增】

1. 名称：自定义（例如东土工业交换机）
2. IP：填写东土交换机管理 IP
3. 厂商：选择【其他】（没有东土原厂选项，不要强行选 H3C）
4. 设备类型：网络设备，设备型号填【其他】
5. 采集器：选中本机采集器
6. 上报协议：Syslog，端口默认 UDP 514，字符集一般选 UTF-8，有中文日志可尝试 GBK

重要说明：选 “其他” 仅实现日志接收、存储、检索，没有专用日志解析模板，无法做字段归一化、专项告警、设备专属报表。如果需要完整解析东土交换机日志，需要申请定制解析规则。

东土交换机侧配置

登录东土交换机 Web/CLI，开启 Syslog，日志服务器 IP 填写 CSAP-SA-AK 采集 IP，协议 UDP 514，启用系统、安全、端口日志外发。

排查要点

1. 中间网络放行 UDP 514 端口，防火墙 / ACL 不要拦截 Syslog 报文；
2. 在 CSAP 平台【系统 - 日志监测】抓包，确认是否收到数据包：
   • 收到数据包，但是无法解析：属于无适配模板，正常现象；
   • 完全没有报文：检查交换机 syslog 配置、路由、策略放行；
3. 资产列表同步新增这条资产，资产类型同样选择其他 - 网络设备。

补充方案

若项目要求完整解析、告警分类，可以联系 400 提交需求，申请日志解析规则定制开发。