• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

secpath F1050防火牆如何添加多個日誌上送地址

2025-03-18提問
  • 0關注
  • 0收藏,357瀏覽
粉絲:0人 關注:0人

問題描述:

在F1050防火牆web.界麵沒有找到配置日誌上送ip的地方,不知道是否隻能在後台配置,是不是可以配置多個日誌上送ip

最佳答案

粉絲:31人 關注:1人

可以配置的

1.4.3  配置日誌信息發送到日誌主機

1. 配置限製和指導

設備支持通過以下功能將某些業務模塊的日誌發送給日誌主機,這些功能按優先級從高到低的順序依次為:

(1)     快速日誌輸出

(2)     Flow日誌

(3)     信息中心

對於同一業務模塊,如果用戶配置了高優先級的輸出方式,則不再采用其他方式輸出。哪些業務模塊的日誌支持快速日誌輸出,以及快速日誌輸出詳細介紹請參見“網絡管理和監控配置指導”中的“快速日誌輸出”;哪些業務模塊的日誌支持通過Flow日誌輸出,以及Flow日誌的詳細介紹請參見“網絡管理和監控配置指導”中的“Flow日誌”。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置日誌信息發送到日誌主機時的輸出規則。請選擇其中一項進行配置。

¡     創建日誌輸出規則。

info-center filter filter-name { module-name | default } { deny | level severity }

多次執行本命令可以創建多個輸出規則,將輸出規則和日誌主機綁定,可以為不同的日誌主機指定不同的輸出規則。

¡     配置日誌信息的輸出規則。

info-center source { module-name | default } loghost { deny | level severity }

缺省情況下,日誌信息的輸出規則請參見“1.1.4  日誌信息的缺省輸出規則”。

本命令配置的輸出規則對所有日誌主機生效。如果日誌主機沒有綁定info-center filter命令配置的輸出規則,則使用info-center source命令配置的輸出規則。

(3)     (可選)配置發送日誌信息時使用的源IP地址。

info-center loghost source interface-type interface-number

缺省情況下,使用出接口的主IP地址作為發送的日誌信息的源IP地址。

本命令配置的日誌源IP地址對所有日誌主機生效,info-center loghost命令中指定的日誌源IP地址對指定日誌主機生效。對於同一日誌主機,優先使用info-center loghost命令中指定的日誌源IP地址。

(4)     (可選)配置發往日誌主機的日誌信息的輸出格式。

info-center format { cmcc | sgcc | unicom }

缺省情況下,發往日誌主機的日誌信息的格式為非定製格式。

本命令配置的日誌格式對所有日誌主機生效,info-center loghost命令中指定的日誌格式對指定日誌主機生效。對於同一日誌主機,優先使用info-center loghost命令中指定的日誌格式。

本命令中sgcc參數的支持情況與設備型號有關,具體請參見命令參考。

(5)     (可選)配置發送的日誌信息的時間戳格式。

info-center timestamp loghost { date | iso | no-year-date | none }

缺省情況下,發往日誌主機的日誌信息的時間戳輸出格式為date格式。

(6)     配置日誌主機及相關參數。

info-center loghost [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ facility local-number | filter filter-name | format { cmcc | default | sgcc | unicom } | source-ip source-ip-address | port port-number ] *

缺省情況下,未配置日誌主機及相關參數。

port-number參數的值需要和日誌主機側的配置一致,否則,日誌主機接收不到日誌信息。



暫無評論

1 個回答
粉絲:140人 關注:8人

web可以的,新建多個就行 



暫無評論

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明