华三的防火墙没有匹配到安全策略的流量如果丢掉了，设备上可以看到丢报日志吗？

1. 进入安全策略视图。
2. 创建或进入一个动作为 drop（拒绝）的规则。
3. 在该规则下，执行 traffic-log drop enable 命令。

system-view 

security-policy ip 

rule name Deny_Rule # 进入您用于拒绝流量的规则 

action drop # 确保动作为丢弃 

traffic-log drop enable # 开启丢包日志功能

配置完成后，所有匹配此规则并被丢弃的流量就会生成日志。