h3c secpath acg1000 如何修改日志为ansi编码

1. Syslog 系统日志（告警、操作日志）
2. 快速行为日志（上网审计、流量日志，customlog）

一、Web 图形界面配置（最常用，R6612 及以上版本）

1、修改 Syslog 系统日志编码

1. 登录 ACG Web 管理页 → 系统管理 → 系统设定 → 日志设定 → 日志服务器
2. 选中已添加的日志服务器条目，点击编辑
3. 找到 日志编码格式 下拉框：
   • 默认：UTF-8
   • 改为：GBK（对应 Windows ANSI 中文编码）
4. 点击「应用 / 确定」保存。

2、修改上网行为快速审计日志编码

1. 进入 系统管理 → 系统设定 → 日志设定 → 基本配置
2. 切换至「快速日志」标签页
3. 日志语言编码格式，选择：默认（GB18030）

   默认出厂就是 GB18030，本身就是 ANSI 兼容编码；如果之前改成 UTF-8，改回来即可。

4. 提交生效。

二、Console/SSH 命令行配置方式

1、全局系统 Syslog（告警日志）改为 GB18030（ANSI）

2、上网行为快速日志编码配置

3、单独为某一台日志主机指定编码（多日志服务器差异化编码）

三、版本差异补充（你的 1G 内存 ACG1000-BE R6616 版本适用）

1. R6616、R6615、R6614（1G 内存最高版本）
   Web 日志服务器页面明确提供下拉选项：UTF-8 / GBK，直接选 GBK 就能对接 ANSI 日志服务器。
2. 更早老旧版本：无下拉选项，只能通过命令行 undo info-center syslog utf-8 enable 恢复 GB18030 编码。
3. 新版本 R6618+（要求 2G 内存）逻辑一致，同样 GBK=ANSI。

四、乱码排查验证步骤

1. 修改编码后，在日志服务器抓取 ACG 发来的 syslog 报文，用 Notepad++ 打开，查看编码：
   • 正常不乱码：编码显示 GBK，即适配 Windows ANSI；
   • 依旧乱码：确认 ACG 两条日志（syslog + 快速日志）都改成了 GBK，不要只改其中一项。
2. 若日志服务器只能严格识别「ANSI」标签：无需额外配置，GB18030 向下兼容 GBK、ASCII，Windows 识别为 ANSI 编码。

五、常见误区

1. 不要只改行为日志、忘记改系统告警 Syslog，两类日志编码独立控制；
2. JSON 格式的 IPS / 病毒日志强制 UTF8 编码，无法修改为 GBK，这是设备底层限制；
3. 恢复出厂默认状态下，ACG 全部日志默认就是 GB18030（ANSI 兼容），乱码大多是之前手动开启了 UTF8 导致。

六、最终最简操作（90% 现场场景）