SecPath F1030 防火墙（版本v7）

进入系统视图

system-view

-

开启信息中心

info-center enable

缺省情况下，信息中心处于开启状态

配置日志信息的输出规则

info-center source { module-name | default } { console | monitor | logbuffer | logfile | loghost } { deny | level severity }

缺省情况下，日志信息的输出规则请参见1.1.5 

（可选）配置发送日志信息时使用的源IP地址

info-center loghost source interface-type interface-number

缺省情况下，系统根据路由来确定发送日志信息的出接口，使用该接口的主IP地址作为发送的日志信息的源IP地址

（可选）配置发往日志主机的日志信息的输出格式

info-center format { unicom | cmcc }

缺省情况下，发往日志主机的日志信息的格式为非定制格式

（可选）配置发送的日志信息的时间戳格式

info-center timestamp loghost { date | iso | no-year-date | none }

缺省情况下，发往日志主机的日志信息的时间戳输出格式为date格式

配置日志主机及相关参数

info-center loghost [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ] [ facility local-number ]

缺省情况下，未配置日志主机及相关参数

port-number参数的值需要和日志主机侧的配置一致，否则，日志主机接收不到日志信息

多次执行本命令，最多可以指定4台不同主机同时接收设备产生的日志信息

进入系统视图

system-view

-

开启用户定制日志输出开关

customlog format { nat { cmcc | telecom | unicom } | packet-filter }

缺省情况下，用户定制日志输出开关处于关闭状态

指定用户定制日志发送的日志主机并配置相关参数

customlog host [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ] export { cmcc-sessionlog | cmcc-userlog | packet-filter | telecom-sessionlog | telecom-userlog | unicom-sessionlog | unicom-userlog } *

缺省情况下，未配置日志主机和相关参数

port-number参数的值需要和日志主机侧的配置一致，否则，日志主机接收不到日志信息

（可选）配置发送用户定制日志信息时使用的源IP地址

customlog host source interface-type interface-number

缺省情况下，使用出接口的主IP地址作为发送的用户定制日志信息的源IP地址

（可选）配置发送的用户定制日志信息的时间戳为本地时间

customlog timestamp localtime

缺省情况下，发往日志主机的用户定制日志信息的时间戳为格林威治时间