防火牆nat日誌發送到審計平台

為了將NAT日誌從防火牆發送到日誌審計平台，同時避免使用`userlog flow syslog`命令導致的CPU利用率問題，您可以考慮以下步驟：

1. **禁用`userlog flow syslog`命令**：首先，確保`userlog flow syslog`命令未被啟用。如果已啟用，使用`undo userlog flow syslog`命令去使能。

2. **配置Flow日誌輸出**：啟用Flow日誌輸出到信息中心，而不是轉換為syslog格式。Flow日誌格式通常更高效，能夠提供詳細的網絡流量信息。

3. **修改日誌輸出方式**：將防火牆的NAT會話日誌輸出方式修改為直接輸出到綜合日誌審計平台，而不是使用syslog。這可以通過修改防火牆的日誌輸出配置來實現，具體命令可能因設備型號和軟件版本而異，但通常涉及到指定日誌服務器的IP地址和端口。

4. **確保端口號一致**：在配置日誌輸出到日誌審計平台時，確保FW Manager中接收NAT日誌的端口號與防火牆上配置的端口號相一致。

5. **使用特定防火牆功能**：如果可能，利用ACG Manager、IPS Manager或UTM Manager等特定防火牆功能，它們可以與日誌審計平台配合，提供更詳細的日誌信息和分析。

6. **參考案例**：可以參考H3C提供的案例，如[https://zhiliao.h3c.com/Theme/details/17387](https://zhiliao.h3c.com/Theme/details/17387)，以獲取更具體的配置指導。

請注意，具體命令和配置步驟可能需要根據您的防火牆型號（F5040）和軟件版本（9360P47）進行調整。在進行配置時，建議查閱設備的官方文檔或聯係H3C技術支持以獲取最準確的指導。