安全-000001
- 0关注
- 0收藏，218浏览
最佳答案
措施1：在指定日志发送源接口的时候，不要指定为mg的接口（就是主控板的管理接口）
比如userlog flow export source-ip x.x.x.x，这个IP地址选择一个业务板上的地址，不要选择主控板的管理口地址，或是info-center loghost 最后有一个source-ip，这个IP地址和刚才说的一致
措施2：只要不配置userlog flow syslog就可以了，默认flow日志不会输出到信息中心
措施3：在配置了info-center security-logfile enable这个命令之后，需要配置customlog format security-policy/ips/anti-virus等安全日志输出，然后配置customlog host x.x.x.x port xxxx export session这个命令
措施2和3的问题都在于flow日志（比如nat日志、会话日志）、安全模块日志，都会存在大量的日志信息，这样就对应了高端产品主控板卡在收到大量上送日志的情况下，可能导致主控运行异常，也就是浪费太多的CPU性能，而日志发送的源地址使用主控的管理口发送，也可能是因为这个管理口的数据是由CPU处理的，所以也是同样的问题
- 2024-06-05回答
- 评论(4)
- 举报
-
(0)
参考
- 2024-06-05回答
- 评论(7)
- 举报
-
(0)
只要不用管理口就可以了吗？其他2、3的日志呢
就是流日志和快速日志，都在基本配置里可以配置的
这个界面也只是设置发送日志的源IP地址，解决了不用管理口发送日志问题。那第二个大量安全模块上送设备呢？怎么处理命令是什么呢
指定的源IP不是管理口不就行了？？
你去这个页面点点试试就知道了
确认指定的源不是管理口就行吗？设备本来就不是用管理口发送日志啊，为啥有告警呢？误告警？？
没有的话忽略就行了
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
3个规避措施，只需要满足其中一个就行了吗？比如说没有用管理口发送日志，那么这个告警就可以忽略吗
这个告警应该只是提示你，会有这个问题，不一定你的设备存在这个问题，你可以好好对比下，比如你措施2存在这个问题，他也会给你提示是否存在措施3和措施1对应的问题吧，可以先对比下你的日志的配置，然后如果没问题，做出解释忽略就好了
巡个检全是严重告警，搁这吓唬人来着，昨天排了一大堆都是误告警，fule
哈哈哈哈 ，是这样的，好多都可以不用在意，不过还是仔细看下，如果可以说明下就说明下