rule logging

记录，参考：

记录会话

表示记录规则匹配报文的日志信息，包括匹配报文的规则和匹配报文的个数

在 H3C 的 ACL 规则中，logging 是一个动作修饰符，它的作用是：

当数据包匹配这条 deny 规则时，系统会生成一条日志记录。

具体来说：

• 记录内容：通常包括匹配规则的报文的基本信息，如协议类型、源/目的 IP 地址、端口号（如果是 TCP/UDP）、入接口等。

• 记录目的：主要用于安全审计、故障排查或攻击检测。例如，通过日志可以发现哪些 IP 正在尝试访问被禁止的目的地址，从而判断是否存在扫描或攻击行为。

• 性能影响：在高流量场景下启用 logging 可能会产生大量日志，加重 CPU 负担。生产环境中建议仅在明确的监控或调试需求下使用，或者配合 ACL 统计功能（counting）一起使用。

示例：

一、直白解释
命令：
plaintext
rule deny destination x.x.x.x 0 logging
logging = 匹配到这条规则的流量，生成日志并上报
二、逐词拆解
rule deny：匹配命中的流量直接丢弃、禁止通过
destination x.x.x.x 0：目的地址为该单 IP
logging：
只要有流量命中这条拒绝规则
设备本地生成ACL 命中日志
可打印在设备控制台、缓存日志、发送到日志服务器（Syslog）
三、实际作用场景
安全审计：谁在访问被封禁地址、攻击探测、恶意访问全部留痕
故障排查：看是不是某段流量被 ACL 拦截导致业务不通
攻防溯源：封禁恶意 IP 后，实时看还有没有持续访问行为
四、补充关键知识点（H3C 交换机 / 防火墙通用）
只有加了 logging 关键字，这条 rule 才会记日志；
不加 = 默默丢弃，无任何日志，完全无痕迹。
日志默认存在设备本地日志缓冲区，可配合：
plaintext
info-center enable
info-center syslog 服务器IP
把拦截日志外传存储、审计。3. 允许规则也能加：
plaintext
rule permit xxx logging
用来记录正常放行的关键流量，做全量审计。
五、总结
无 logging：静默拦截，看不见记录
有 logging：拦截 +实时日志记录，便于排查、合规、安全溯源