H3C防火墙之会话日志

抓包可以看到，设置路径是需要在防火墙设置的，端口的话是UDP

(1)     进入系统视图。

system-view

(2)     配置日志信息发送到日志主机时的输出规则。请选择其中一项进行配置。

¡     创建日志输出规则。

info-center filter filter-name { module-name | default } { deny | level severity }

多次执行本命令可以创建多个输出规则，将输出规则和日志主机绑定，可以为不同的日志主机指定不同的输出规则。

¡     配置日志信息的输出规则。

info-center source { module-name | default } loghost { deny | level severity }

缺省情况下，日志信息的输出规则请参见“1.1.4  日志信息的缺省输出规则”。

本命令配置的输出规则对所有日志主机生效。如果日志主机没有绑定info-center filter命令配置的输出规则，则使用info-centersource命令配置的输出规则。

(3)     （可选）配置发送日志信息时使用的源IP地址。

info-center loghost source interface-type interface-number

缺省情况下，使用出接口的主IP地址作为发送的日志信息的源IP地址。

(4)     （可选）配置发往日志主机的日志信息的输出格式。

info-center format { cmcc | sgcc | unicom }

缺省情况下，发往日志主机的日志信息的格式为非定制格式。

(5)     （可选）配置发送的日志信息的时间戳格式。

info-center timestamp loghost { date | iso | no-year-date | none }

缺省情况下，发往日志主机的日志信息的时间戳输出格式为date格式。

(6)     配置日志主机及相关参数。

info-center loghost [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ] [facility local-number ] [ filter filter-name ]

缺省情况下，未配置日志主机及相关参数。

port-number参数的值需要和日志主机侧的配置一致，否则，日志主机接收不到日志信息。