排查步骤:
1. 确认安全策略日志功能已开启:
在安全策略中勾选“记录日志”后,还需在系统视图下执行 session logging enable 开启会话日志功能。
2. 检查日志存储位置:
执行 display logbuffer 查看日志缓冲区是否有安全策略日志。
如果配置了日志主机,执行 display loghost 确认日志主机配置是否正确。
3. 检查是否有匹配流量的会话:
执行 display session table 查看是否有命中该安全策略的会话。如果没有流量命中策略,则不会产生日志。
4. 确认日志级别设置:
执行 info-center source SecurityPolicy channel logbuffer log level informational 确保安全策略模块的日志级别正确。
5. 检查存储空间设置:
确认“存储空间设置”中“安全策略模块”的日志存储路径和空间是否充足,执行 display logfile 查看日志文件。
关键命令:
session logging enable
display logbuffer
display session table
info-center source SecurityPolicy channel logbuffer log level informational
display logfile
如果以上步骤仍无法解决,建议收集诊断信息并联系H3C技术支持。
需要有命中攻击,才会有安全日志的