关于安全部分产品大量日志上送信息中心可能导致设备运行异常问题的技术公告

快速日志发送某个业务模块的日志需要满足：
（1）开启该业务模块的快速日志输出功能
（2）将该业务模块的日志快速输出到日志主机

customlog format命令用来开启快速日志输出功能，部分模块介绍：

packet-filter：将报文过滤模块的日志快速输出到日志主机。

session：将会话管理模块的日志快速输出到日志主机。

attack-defense：将攻击检测与防范模块的日志快速输出到日志主机。

dpi：将DPI（Deep Packet Inspection，深度报文检测）相关模块的日志快速输出到日志主机。不指定任何参数时，则表示将所有DPI相关模块的日志快速输出到日志主机。

部分模块配置举例：

---------快速日志输出安全策略日志举例---------------

#开启快速日志输出功能

[H3C] customlog format packet-filter

#将报文过滤模块的日志快速输出到日志主机

[H3C] customlog host 172.31.0.90 export packet-filter

1.4.3  配置Flow日志输出到信息中心

(1)     进入系统视图。

system-view

(2)     配置Flow日志输出到信息中心。

userlog flow syslog

缺省情况下，Flow日志不输出到信息中心。

整改方案（完整版：去一加四）

1、删除 userlog flow syslog

2、增加 customlog format packet-filte、 customlog format dpi、 customlog format aft、 customlog format attack-defense

明细介绍：

1、如果存在userlog flow syslog配置，需要删除

2、如果存在安全策略视图下logging enable配置，需要删除 logging enable 或者增加配置customlog format packet-filter

3、如果开启IPS、AV、traffic-policy、uapp-control，即存在profile、traffic-policy、uapp-control配置，需要增加配置customlog format dpi

4、如果存在aft log enable，需要增加配置customlog format aft

5、如果存在attack-defense policy ，需要增加配置 customlog format attack-defense