1. 检查日志功能全局状态：
display logbuffer summary
display logbuffer level 6
确认日志缓冲区有内容且级别足够（informational为6）。
2. 检查安全策略日志动作：
display security-policy ip
确认策略规则中已配置`logging`动作。
3. 检查日志主机配置：
display info-center
display info-center loghost
确认`info-center enable`已开启，且日志源模块（如`securitylog`、`packet-filter`）已启用。
4. 检查本地日志存储：
dir flash:/logfile
确认存储空间充足。
5. 检查流量日志：
display session statistics
display session table
确认有活跃会话，并在策略中启用`session logging`。
需补充信息：设备软件版本、当前info-center完整配置、安全策略具体规则。
防火墙还需要到ssh界面才能开吗，为什么web界面怎么多日志功能不能开启
不采纳该解决方案
不需要啊
怎么配置的 发上来看下。
系统设置里也要开一下相关日志功能：
防火墙内网环境，不好截图，web界面怎么把这些日志打开，包括流量日志，安全策略访问日志，nat日志，av日志
防火墙已经开启了日志记录功能，但在Web界面看不到安全日志和流量日志，这个问题在H3C防火墙上比较常见。这种情况通常不是功能没开，而是日志的输出方向没配置对、日志级别过滤掉了、或者和Web界面的读取机制有关。
第一步：检查信息中心总开关（最基础的）
信息中心（info-center）是所有日志功能的总开关，如果它没开，后面所有配置都无效。
第二步：检查日志输出到缓冲区的配置（关键）
Web界面显示的日志，其实是从内存中的logbuffer（日志缓冲区）读取的。所以，我们需要确保日志被正确写入logbuffer。
检查
logbuffer的输出状态和日志级别
执行下面两条命令，重点关注logbuffer这个方向的状态和日志级别。display info-center # 或者更详细地查看logbuffer状态 display info-center logbuffer 关键点1：# 查看日志输出规则logbuffer必须是Enabled状态。关键点2：日志级别（Severity）：级别数值越小，记录的日志越严重。为了能看到接口Up/Down、会话创建等常规信息，这个级别必须不高于
informational(6)。如果是warning(4)或更高，很多你想看的日志就会被过滤掉。
如果发现
logbuffer被关闭或级别过高，执行以下命令修改：# 将日志输出到logbuffer的级别设置为 informational (6) info-center source default logbuffer level informational quitsystem-view检查日志缓冲区大小
执行命令查看缓冲区大小是否设置为了0或被禁用。display info-center logbufferinfo-center logbuffer size 1024 quitsystem-view- 确认
Logbuffer: Enabled，且Maximal buffer size不为0（默认是1024KB）。如果异常，可以重新设置一下：
第三步：检查流量/会话日志的专用开关
对于安全日志、流量日志，除了上述基础配置，还需要在系统视图下开启几个专用的统计开关。
第四步：检查NAT日志的专用开关
如果你需要的是NAT（网络地址转换）日志，它还需要一个额外的开关。
第五步：验证CLI下能否看到日志
现在，最关键的一步来了：我们需要验证日志到底有没有产生。
执行命令查看日志缓冲区的内容：
web界面支持吗
最基本的功能还比较有问题还比较常见
web界面支持吗
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
不需要啊