参数	说明
将系统日志输出到日志缓冲区	配置此功能后，设备会将业务模块生成的日志保存到日志缓冲区。其中，设备会为一些业务模块（例如会话、攻击防御等）创建单独的日志缓冲区，用来分别存储这些业务模块的日志，其它业务模块的日志会统一存储到通用日志缓冲区中
日志缓冲区上限	日志缓冲区可存储的信息条数，当存储的日志达到容量限制时，系统会直接使用最新日志覆盖最早生成的日志，此处设置的为通用日志缓冲区的上限

4. 单击<应用>按钮，完成系统日志的基本信息配置。

5. 单击<新建>按钮，配置系统日志主机。

表-6 系统日志主机配置

参数	说明
日志主机	支持IP地址和主机名
端口号	日志主机接收系统日志信息的端口号
VRF	日志主机所属的VPN实例

6. 单击<确定>按钮，新建的系统日志主机会在“系统日志”页面显示。

流日志

配置步骤

1. 单击“系统 > 日志设置 > 基本配置”，进入“基本配置”页面。

2. 在“基本配置”页面，选择“流日志”页签。

3. 配置流日志的基本信息。

表-7 流日志的基本信息配置

参数	说明
日志版本	选择流日志的版本，包括： · 1.0 · 3.0 · 5.0 请根据日志接收设备的实际能力配置流日志的版本
开启日志负载分担	缺省情况下，每一条流日志会输出给所有已配置的流日志主机开启此功能后，流日志按照日志信息的源IP地址进行逐流负载分担，即源IP地址相同的会话对应的流日志始终发送到特定的一台流日志主机。这样可以降低用户日志发送的压力，并减少冗余日志的处理在开启此功能时请注意，如果配置的流日志主机不可达，流日志仍会进行负载分担，但负载分担到不可达的流日志主机的流日志将被丢弃
日志信息的源IP地址	缺省情况下，流日志信息的源IP地址为发送该报文的出接口IP地址流日志使用源地址来唯一标识报文的发送者，以便对流日志进行过滤。配置日志信息的源IP地址后，当设备向流日志主机发送流日志时，就使用这个唯一IP地址作为报文的源IP地址推荐将流日志报文的源IP地址配置为设备上Loopback接口的地址，以屏蔽某个物理接口状态改变对流日志报文的影响

4. 单击<应用>按钮，完成流日志的基本信息配置。

5. 单击<新建>按钮，配置流日志主机。

表-8 流日志主机配置

参数	说明
日志主机	支持IP地址和主机名
端口号	日志主机接收流日志信息的端口号
VRF	日志主机所属的VPN实例

6. 单击<确定>按钮，新建的流日志主机会在“流日志”页面显示。

快速日志

配置步骤

1. 单击“系统 > 日志设置 > 基本配置”，进入“基本配置”页面。

2. 在“基本配置”页面，选择“快速日志”页签。

3. 配置快速日志的基本信息。

表-9 快速日志的基本信息配置

参数	说明
日志信息时间戳	选择快速日志使用的时间戳，包括： · 格林威治时间（GMT）：即UTC（Coordinated Universal Time,国际协调时间） · 设备本地时间：格林威治时间加上时区偏移的时间
日志信息的源IP地址	缺省情况下，快速日志信息的源IP地址为发送该报文的出接口的主IP地址快速日志使用源地址来唯一标识报文的发送者，以便对快速日志进行过滤。配置日志信息的源IP地址后，不管实际使用哪个物理接口发送日志信息，日志信息的源IP地址均为指定接口的主IP地址。当日志主机需要根据日志的源IP对日志进行过滤显示时，请配置此功能推荐将快速日志报文的源IP地址配置为设备上Loopback接口的主IP地址，以屏蔽某个物理接口状态改变对快速日志报文的影响
日志语言编码格式	选择快速日志使用的编码格式，包括： · 默认格式：使用GB18030编码方式输出日志 · UTF-8：使用UTF-8编码方式输出日志

4. 单击<应用>按钮，完成快速日志的基本信息配置。

5. 单击<新建>按钮，配置快速日志主机。

表-10 快速日志主机配置

参数	说明
日志主机	支持IP地址和主机名
端口号	日志主机接收快速日志信息的端口号
VRF	日志主机所属的VPN实例
会话日志	允许设备向指定的快速日志主机发送会话日志
NAT日志	允许设备向指定的快速日志主机发送NAT日志。NAT日志包括NAT会话日志和NAT444用户日志，其中每一种NAT日志均支持中国联通、中国电信和中国移动三种输出格式。
AFT日志	允许设备向指定的快速日志主机发送AFT日志，目前仅支持AFT端口块日志
应用审计日志	允许设备向指定的快速日志主机发送应用审计日志
URL过滤日志	允许设备向指定的快速日志主机发送URL过滤日志
攻击防范日志	允许设备向指定的快速日志主机发送攻击防范日志
信誉日志	允许设备向指定的快速日志主机发送IP信誉、URL信誉和域名信誉日志
共享上网日志	允许设备向指定的快速日志主机发送共享上网日志
安全策略配置日志	允许设备向指定的快速日志主机发送安全策略的配置内容日志
域间策略日志	允许设备向指定的快速日志主机发送包过滤、对象策略、安全策略的匹配日志
心跳日志	允许设备向指定的快速日志主机发送心跳日志
入侵防御日志	允许设备向指定的快速日志主机发送入侵防御日志
带宽管理日志	允许设备向指定的快速日志主机发送带宽管理日志
沙箱日志	允许设备向指定的快速日志主机发送沙箱日志
Web应用防护日志	允许设备向指定的快速日志主机发送Web应用防护日志
负载均衡日志	允许设备向指定的快速日志主机发送负载均衡日志。负载均衡日志包括入链路负载均衡日志和服务器负载均衡日志
终端识别日志	允许设备向指定的快速日志主机发送终端识别日志
防病毒日志	允许设备向指定的快速日志主机发送防病毒日志
鉴权日志	允许设备向指定的快速日志主机发送外部鉴权日志
策略通知日志	允许设备向指定的快速日志主机发送策略通知日志