配置快速日志输出到日志服务器,现在是日志服务器是日志正常接收的,但是只有只有sessionlog 没有userlog输出,应该是有session会话就应该有userlog,所以这是啥情况呢?所以日志服务器配置都正常。问题还是在F1000防火墙配置上,是缺了什么配置吗?是接口下的NAT配置还什么有特殊配置吗?是不是防火墙不同的版本,配置方式有区别?
防火墙版本如下
[YQLT-H3C-F1000]disp version
H3C Comware Software, Version 7.1.064, Release 8601P14
Copyright (c) 2004-2020 New H3C Technologies Co., Ltd. All rights reserved.
H3C SecPath F1000-AI-60 uptime is 67 weeks, 6 days, 15 hours, 28 minutes
Last reboot reason: User reboot
Boot image: flash:/F1090FW-CMW710-BOOT-R8601P14.bin
Boot image version: 7.1.064, Release 8601P14
Compiled Apr 03 2020 15:00:00
System image: flash:/F1090FW-CMW710-SYSTEM-R8601P14.bin
System image version: 7.1.064, Release 8601P14
Compiled Apr 03 2020 15:00:00
#
nat log enable
nat log flow-active 30
nat log flow-begin
nat log flow-end
#
#
customlog format nat telecom
customlog format session
customlog format security-policy sgcc
customlog format dpi ips sgcc policy-hit
customlog format dpi anti-virus
customlog format scd
customlog host 172.17.122.240 export telecom-sessionlog telecom-userlog dpi ips anti-virus
customlog host source M-GigabitEthernet1/0/0
#
port‑block‑allocation enable维护窗口测试。
NAT端口转换日志,内网ip+端口转本地公网IP+端口,目的公网IP+端口,主要用来溯源,就这个需要哪几种种日志
NAT端口转换日志,内网ip+端口转本地公网IP+端口,目的公网IP+端口,主要用来溯源,就这个需要哪几种种日志
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明