山石翻译华三的配置，有几条命令确实不会翻译，还望大佬指点

⚙️ H3C 防火墙日志配置详解

1. 设备事件日志

H3C 的信息中心是日志系统的核心。它收集设备产生的所有日志（包含设备事件），并根据规则进行输出。配置步骤如下：

• info-center source default loghost level warning：此命令的含义是，对所有模块（default）发往日志主机（loghost）的日志，只允许严重级别高于或等于 warning 的日志通过。

• 日志级别：Comware 系统将日志从高到低分为 0～7 共 8 个等级。warning 对应等级 4。设置级别为 warning 后，等级 0～4 的日志（即紧急、告警、严重、错误、警告）均会被发送，级别更低的信息（notice、informational、debug）将被过滤。

2. 威胁日志（IPS/AV 日志）

威胁日志是安全设备的核心审计数据，处理这类高性能日志时，推荐使用 customlog（快速日志输出）。customlog 可绕过信息中心，直接将日志发送到指定服务器，效率更高，性能影响更小。配置步骤如下：

• customlog format attack-defense：此命令用于开启快速日志输出功能，并指定要输出的日志类型为 attack-defense，它涵盖了 IPS、防病毒等安全日志。

• customlog host：用于指定接收快速日志的服务器地址和端口。

3. 系统附加日志

在 H3C Comware 中，additional-information 这类额外信息（如设备时间戳、设备名、模块名、严重级别等）在默认的日志格式中已包含。如果需要，可以通过 info-center loghost source 命令指定发往日志服务器的报文的源 IP 地址，便于在日志服务器上识别和过滤日志来源。

4. 关闭四层合法性检查

• 功能差异：H3C Comware 7 安全产品（如 SecPath 系列防火墙）在大多数场景下默认启用四层合法性检查（如 TCP 状态检测、基本协议完整性检查），但没有提供一个全局关闭的开关。

• 替代建议：如果你的目的是为了解决因严格 TCP 协议栈检查导致的兼容性问题，H3C 防火墙提供的对象策略（Object Policy）或高级 ACL 等访问控制功能，能更安全地实现数据包的精细化控制，而非粗暴地关闭所有检查。