SecPath ACG1000 日志分析与管理平台 不支持查看ACG1000设备上的系统会话日志？

根据现有信息，SecPath ACG1000 日志分析与管理平台很可能不支持查看设备上的“系统会话日志”。

你的截图来自ACG1000设备的本地Web界面，而日志分析与管理平台（简称ACG Manager）的功能与此并不完全一致。

📊 为什么平台里看不到？

• 功能定位不同：ACG1000设备本地界面功能最全，而日志分析与管理平台是一个集中式的日志服务器，主要功能是汇总和分析从多台ACG设备发来的日志。它会根据日志类型进行归类存储，可能不会原样展示所有本地菜单。

• 日志发送配置：平台只能接收设备主动发送的日志。你需要检查ACG1000上“系统管理 > 日志设定 > 日志服务器”的配置，确认：

  1. 已勾选“启用”。

  2. “服务器IP地址”正确填写了日志平台的IP。

  3. 日志发送级别设置正确。

• 日志过滤：设备上的“日志过滤”功能可能限制了日志的发送。请检查“系统管理 > 日志设定 > 日志过滤”，确保“系统会话日志”未被过滤掉。

• 平台版本与设备版本兼容性：不同版本的ACG设备和日志平台对日志类型的支持可能不同。建议确认两者版本是否兼容。

🔍 如何进一步排查？

1. 检查平台日志：登录日志分析与管理平台，在“日志中心”或“日志查询”等模块，尝试寻找“系统日志”、“会话日志”或类似分类。

2. 平台侧确认支持情况：查阅你使用的“日志分析与管理平台”版本的官方说明书，确认其支持的日志类型列表。

3. 直接查看设备本地日志：在ACG1000的Web界面，进入“数据中心 > 日志中心”查看“系统会话日志”是否正常产生，以排除设备本身的问题。

4. 检查设备硬盘：部分无内置硬盘的ACG型号可能无法记录某些日志。如果你的设备没有硬盘，这可能是一个原因。

5. 抓包确认：在ACG1000上对日志平台IP的UDP 514端口抓包，确认设备是否真的在发送“系统会话日志”数据包。

支持的啊

# ACG1000【系统会话日志】日志分析与管理平台说明

>
> 截图里是 ACG 设备本地 Web 的**系统会话日志**（会话流日志，记录每一条用户会话五元组、用户、用户组）H3C。
> **结论：日志分析与管理平台（SACG）的数据中心，不支持接收、展示 “系统会话日志”，该日志只能在 ACG 设备本地 Web 查看，不能上送到管理平台**H3C。

## 1、日志区分（重点）

表格

| 日志类型 | 是否可以上送日志分析管理平台 | 存储位置 |
| --- | --- | --- |
| **系统会话日志（你截图的）** | ❌不支持上送 | 仅 ACG 设备本地硬盘，只能本地 web 查看，**无 syslog 输出选项**H3C |
| 系统日志、操作日志、安全日志、网站访问审计日志、应用控制日志 | ✅支持 syslog/FTP 上送 | 设备本地 + 日志分析管理平台数据中心 |

>
> 系统会话日志是**流会话日志**，它不属于标准 syslog 日志模块，设备侧没有配置项把它发送到远端日志服务器；只能本地 web 查看、本地导出。

## 2、容易混淆的点

1. **不要和 “应用流量日志” 搞混**
应用流量日志（应用审计流量）可以上送到日志平台；**系统会话日志是另外一套独立的会话记录，不对外输出**。
2. 日志分析管理平台的数据中心，支持：系统日志、操作日志、安全日志、各类上网审计日志、应用控制日志；**没有 “系统会话日志” 这个日志分类**H3C。

## 3、如何获取系统会话日志

1. **只能登录 ACG 本机 web 页面**：日志中心→终端审计日志→**系统会话日志**，就是截图界面，可以本地导出 CSV。
2. 不支持 syslog、不支持 FTP 上传到日志分析管理平台。
3. 如果需要集中存储，只能在 ACG 设备本地硬盘保存，定期手动导出。

## 4、如果你需要会话类日志集中审计，替代方案

### 方案 A：使用【应用流量日志】（推荐）

开启应用流量日志，该日志可以 syslog 上送到日志分析管理平台，包含会话、应用、流量统计，满足大部分审计场景。

>
> 注意：应用流量日志≠系统会话日志，字段有差异。

### 方案 B：对接 CSAP‑SA 综合日志审计平台

ACG1000 可以把**应用流量日志、审计日志**发送到 CSAP‑SA；但**系统会话日志依旧无法上送**。

### 方案 C：定期在 ACG 本地 web 导出系统会话日志，归档保存。

## 5、排查验证

登录 ACG 设备 web：系统管理→日志设定→日志过滤。
在日志过滤的模块列表里，**找不到 “系统会话日志” 的发送到服务器的开关**，证明该日志不支持输出到远端日志服务器。

>
> 总结：
> 系统会话日志是**设备本地私有会话日志，只存本机，不能上送到日志分析与管理平台**，这是产品设计限制，不是配置错误。