F1000系列防火墙命令查找

1.4 信息中心典型配置举例

1.4.1 日志发送到Unix日志主机的配置举例

1.4.2 日志发送到Linux日志主机的配置举例

1.4.3 日志发送到控制台的配置举例

 info-center loghost [IP]

userlog flow export host命令用来配置Flow日志主机地址和UDP端口号。

undo userlog flow export host命令用来删除Flow日志主机配置。

【命令】

userlog flow export [ vpn-instance vpn-instance-name ] host { hostname | ipv4-address | ipv6 ipv6-address } port udp-port

undo userlog flow export [ vpn-instance vpn-instance-name ] host { hostname | ipv4-address | ipv6 ipv6-address }

【缺省情况】

未配置Flow日志主机的IP地址和UDP端口号。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

vpn-instance vpn-instance-name：指定Flow日志主机所属的VPN。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示Flow日志主机位于公网中。

hostname：指定Flow日志主机名，为1～253个字符的字符串，不区分大小写，字符串中可以包含字母、数字、“-”、“_”和“.”。

ipv4-address：指定Flow日志主机的IPv4地址，取值范围是合法的单播IPv4地址，且不能是环回地址。

ipv6 ipv6-address：指定Flow日志主机的IPv6地址。

port udp-port：指定Flow日志主机的UDP端口号，udp-port取值范围为1～65535。

【使用指导】

为了避免与通用的UDP端口号冲突，建议使用1025～65535的UDP端口号。

【举例】

# 将Flow日志信息发送给Flow日志主机，Flow日志主机的地址为1.2.3.6，对应UDP端口号为2000。

<Sysname> system-view

[Sysname] userlog flow export host 1.2.3.6 port 2000