acg1040行为管理器如何查看ipv4策略日志

监控里

一、Web 界面（日常查询，分两个入口：实时日志 + 策略命中统计）
入口 1：查看完整 IPv4 策略匹配日志（记录每条流量匹配详情）
登录 ACG Web 管理页
顶部菜单：数据中心 → 日志中心 → 控制日志 → IPv4 策略日志
可筛选：策略名称、源 / 目的 IP、时间、动作（允许 / 拒绝），列表展示每条流量匹配哪条 IPv4 策略、匹配时间、五元组。
入口 2：直接看每条策略累计匹配次数（Hit 计数，最常用）
菜单：上网行为管理 → 策略配置 → IPv4 策略
页面表格自带命中次数列，实时展示该策略累计匹配会话数；
点击单条策略，可展开查看命中明细、最近匹配流量。
关键前提（无日志 / 计数为 0 必检查）
编辑 IPv4 策略，必须勾选 记录日志（应用控制日志），否则不生成日志、不统计命中次数。
二、命令行 CLI（批量导出、故障排查）
1、查看所有 IPv4 策略全局命中统计（匹配次数）
bash
运行
system-view
display security-policy ipv4 statistics
输出每条策略 ID、名称、累计匹配会话数、允许 / 拒绝流量统计。
2、查看设备本地缓存的 IPv4 策略日志
bash
运行
# 全部缓存日志，过滤策略匹配记录
display logbuffer | include "IPv4策略"
# 只看拒绝类策略日志
display logbuffer | include "deny"
3、查看会话，确认当前流量命中哪条策略
bash
运行
display session table verbose
每条会话末尾 Policy 字段会标注匹配的 IPv4 策略编号 / 名称。
三、常见排查（看不到日志 / 匹配次数一直 0）
策略未开启「记录日志」；
全局日志缓存关闭：logging enable application 开启应用控制日志；
流量实际匹配了默认策略，未匹配自定义 IPv4 策略；
旁路部署未引流，流量未经过 ACG 策略校验。
极简总结
看实时流量日志：数据中心→日志中心→控制日志→IPv4 策略日志；
看策略累计匹配次数：上网行为管理→策略配置→IPv4 策略页面直接看命中列；
命令行统计：display security-policy ipv4 statistics；
必须在策略内勾选记录日志才会产生日志与计数。