可以的

开启 H3C 防火墙的 URL 过滤统计功能，需要在全局和策略两个层面分别启用开关，配置完成后即可通过 Web 界面或命令行查看详细统计图表。

 配置步骤

1. 全局开启 URL 过滤统计（必须）

这是整个功能的全局总开关。在系统视图下执行该命令，是所有策略统计生效的前提：

执行完全局命令后，还需要进入对应的 URL 过滤策略中单独开启，否则策略级别的统计信息仍然是关闭的：

如需系统自动保存统计数据（例如用于长期趋势分析），可配置自动保存周期：

H3C 防火墙 URL 过滤统计开启 & 空数据排查指南

一、URL 过滤统计的前置配置（必须先完成）

1. 开启基础 URL 过滤功能

1. 开启 DPI 引擎（核心，不开启无法识别 HTTP/HTTPS 流量）
   bash

   运行

   # 全局开启DPI（应用识别） dpi enable # 开启URL过滤模块 url-filter enable
2. 配置 URL 过滤模板
   • 路径：上网行为管理 → URL过滤 → 配置文件
   • 新建模板，选择分类库（如 “社交、视频” 等），设置动作（允许 / 拒绝），并开启日志记录和统计功能。
   • 命令行示例：
   bash

   运行

   url-filter profile test-profile # 开启统计 counting enable # 开启日志记录 logging enable rule 0 permit category social-network rule 1 deny category video quit

2. 在安全策略中引用 URL 过滤模板

• 路径：策略配置 → 安全策略 → IPv4策略
• 编辑策略，在 “内容安全 / 应用层控制” 中，选择你创建的 URL 过滤模板。
• 命令行示例：

3. 开启日志与统计上报

1. 开启 URL 过滤日志
   在 URL 过滤模板中，确保已勾选 “记录日志”，否则不会生成统计数据。
2. 配置日志服务器（如果需要远端存储）
   • 路径：系统管理 → 日志配置 → 日志服务器
   • 配置 Syslog 服务器 IP，勾选 “URL 过滤日志” 和 “统计日志” 的上报开关。
   • 命令行示例：
   bash

   运行

   info-center loghost 192.168.1.100 facility local7 info-center source url-filter channel loghost level informational

二、“数据为空” 的常见原因与排查

1. 流量未命中带 URL 过滤的策略

• 排查方法：在防火墙上执行命令，查看安全策略命中数：
  bash

  运行

  display security-policy ip rule 0 statistics
• 解决：如果命中数为 0，说明流量匹配了其他未绑定 URL 过滤的策略，调整策略顺序或修改匹配条件。

2. HTTPS 流量未解密，无法识别 URL

• 排查方法：检查是否配置了 SSL 策略，且在安全策略中绑定。
• 解决：配置 SSL 解密策略，导入根证书，并在安全策略中引用，使 HTTPS 流量被解密后识别 URL。

3. 统计功能未全局开启或模板未启用计数

• 排查方法：查看 URL 过滤模板配置，确认counting enable已开启。
  bash

  运行

  display url-filter profile test-profile
• 解决：在模板中添加counting enable，并重新应用到安全策略。

4. 日志 / 统计数据未生成或未上报

• 排查方法：
  1. 查看本地日志缓存：display logbuffer | include URL，看是否有 URL 过滤日志生成。
  2. 检查日志服务器连通性：ping <Syslog服务器IP>，确认防火墙能访问服务器。
• 解决：
  • 开启本地日志缓存：info-center enable
  • 若日志服务器未收到，检查防火墙端口（默认 UDP 514）是否被拦截。

5. 时间范围或过滤条件设置错误

• 排查方法：确认查询的时间范围（如你截图中的 2026-04-29）内，确实有用户访问网络。
• 解决：扩大时间范围，或直接在命令行查看实时统计：
  bash

  运行

  display url-filter statistics

三、命令行快速验证

1. 刷新页面，或清除浏览器缓存。
2. 重启防火墙 Web 服务：web-server restart（需谨慎操作，不影响业务）。

四、完整配置示例（可直接套用）

总结

1. ✅ 确认 DPI 和 URL 过滤功能已全局开启。
2. ✅ 安全策略已正确绑定 URL 过滤模板，且有流量命中。
3. ✅ 模板内已开启counting enable和日志记录。
4. ✅ HTTPS 流量已配置 SSL 解密（若需统计 HTTPS）。
5. ✅ 日志服务器配置正确，且无防火墙拦截。