国网格式日志

根据我的搜索结果，防火墙改了国网格式之后，主机收不到日志的可能原因有以下几种：

• 防火墙的国网格式配置不正确，导致日志发送失败或者格式不符合对端要求 https://support.huawei.com/enterprise/zh/knowledge/EKB1000097503。

• 防火墙的日志发送源IP或者目的IP、端口配置不正确，导致日志无法到达主机或者被主机拒绝 https://support.huawei.com/enterprise/zh/knowledge/EKB1000097503 https://zhiliao.h3c.com/Theme/details/195702。

• 防火墙或者主机的防火墙策略或者ACL规则限制了日志的发送或者接收 https://support.huawei.com/enterprise/zh/knowledge/EKB1000097503 https://zhiliao.h3c.com/Theme/details/195702。

• 主机的日志接收软件或者服务配置不正确，导致无法解析或者显示国网格式的日志 https://zhiliao.h3c.com/Theme/details/195702 ***.***/developer/article/2187557。

为了排查这些原因，你可以尝试以下几种方法：

• 检查防火墙的国网格式配置是否正确，并且符合对端要求。如果不正确或者不符合，你可以参考这篇文档 https://support.huawei.com/enterprise/zh/knowledge/EKB1000097503来进行修改和调整。

• 检查防火墙的日志发送源IP或者目的IP、端口配置是否正确，并且与主机的设置一致。如果不正确或者不一致，你可以参考这篇文档 https://support.huawei.com/enterprise/zh/knowledge/EKB1000097503来进行修改和调整。

• 检查防火墙或者主机的防火墙策略或者ACL规则是否限制了日志的发送或者接收。如果有限制，你可以参考这篇文档 https://support.huawei.com/enterprise/zh/knowledge/EKB1000097503和这篇文档 https://zhiliao.h3c.com/Theme/details/195702来进行修改和调整。

• 检查主机的日志接收软件或者服务配置是否正确，并且支持国网格式的日志。如果不正确或者不支持，你可以参考这篇文档 ***.***/developer/article/2187557来进行修改和调整。

以上是我为你找到的排查防火墙改了国网格式之后，主机收不到日志的方法，你可以根据你的具体情况进行修改和调整。具体的排查方法和注意事项，你可以参考我搜索结果中提供的文档链接。