nat日志收集

快速日志或者流日志，看具体配置了，一般建议流日志发送。

本地FTP不行。发送的都是二进制格式的，需要运行支持接收 H3C Userlog Flow 格式的 Flow 收集器软件。

NAT 会话日志支持两种主要输出方式：流日志 (Userlog Flow) 和 快速日志 (Customlog)。

流日志：是一种二进制格式（UDP报文）。配置命令通常包含 userlog flow export host <ip> port <port>。如配置指导明确所示：

“将 NAT Flow 日志信息发送给 Flow 日志主机（地址为 1.2.3.6:2000）。

 [Device] userlog flow export host 1.2.3.6 port 2000”
“Flow 日志主机组功能... userlog flow export host ...”

快速日志：是一种文本格式（通常基于 Syslog 或运营商格式）。配置命令包含 customlog host <ip> port <port> export 。