secpath F1050防火牆如何添加多個日誌上送地址

1. 配置限製和指導

設備支持通過以下功能將某些業務模塊的日誌發送給日誌主機，這些功能按優先級從高到低的順序依次為：

(1)     快速日誌輸出

(2)     Flow日誌

(3)     信息中心

對於同一業務模塊，如果用戶配置了高優先級的輸出方式，則不再采用其他方式輸出。哪些業務模塊的日誌支持快速日誌輸出，以及快速日誌輸出詳細介紹請參見“網絡管理和監控配置指導”中的“快速日誌輸出”；哪些業務模塊的日誌支持通過Flow日誌輸出，以及Flow日誌的詳細介紹請參見“網絡管理和監控配置指導”中的“Flow日誌”。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置日誌信息發送到日誌主機時的輸出規則。請選擇其中一項進行配置。

¡     創建日誌輸出規則。

info-center filter filter-name { module-name | default } { deny | level severity }

多次執行本命令可以創建多個輸出規則，將輸出規則和日誌主機綁定，可以為不同的日誌主機指定不同的輸出規則。

¡     配置日誌信息的輸出規則。

info-center source { module-name | default } loghost { deny | level severity }

缺省情況下，日誌信息的輸出規則請參見“1.1.4  日誌信息的缺省輸出規則”。

本命令配置的輸出規則對所有日誌主機生效。如果日誌主機沒有綁定info-center filter命令配置的輸出規則，則使用info-center source命令配置的輸出規則。

(3)     （可選）配置發送日誌信息時使用的源IP地址。

info-center loghost source interface-type interface-number

缺省情況下，使用出接口的主IP地址作為發送的日誌信息的源IP地址。

本命令配置的日誌源IP地址對所有日誌主機生效，info-center loghost命令中指定的日誌源IP地址對指定日誌主機生效。對於同一日誌主機，優先使用info-center loghost命令中指定的日誌源IP地址。

(4)     （可選）配置發往日誌主機的日誌信息的輸出格式。

info-center format { cmcc | sgcc | unicom }

缺省情況下，發往日誌主機的日誌信息的格式為非定製格式。

本命令配置的日誌格式對所有日誌主機生效，info-center loghost命令中指定的日誌格式對指定日誌主機生效。對於同一日誌主機，優先使用info-center loghost命令中指定的日誌格式。

本命令中sgcc參數的支持情況與設備型號有關，具體請參見命令參考。

(5)     （可選）配置發送的日誌信息的時間戳格式。

info-center timestamp loghost { date | iso | no-year-date | none }

缺省情況下，發往日誌主機的日誌信息的時間戳輸出格式為date格式。

(6)     配置日誌主機及相關參數。

info-center loghost [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ facility local-number | filter filter-name | format { cmcc | default | sgcc | unicom } | source-ip source-ip-address | port port-number ] *

缺省情況下，未配置日誌主機及相關參數。

port-number參數的值需要和日誌主機側的配置一致，否則，日誌主機接收不到日誌信息。