| 要求 | 两台都配置日志外发，格式一致 |
|---|---|
| 标识 | 日志带主机名/设备标识区分来源 |
| 去重 | 平台侧按会话与时间窗口去重，避免重复计数 |
核对步骤
核对步骤
1. 确认两台日志均到达平台
2. 平台统计中区分两台来源
3. 抽样一条会话确认是否出现两条记录
4. 与平台侧约定去重规则切换前后日志连续性也是审计要求，演练时同步核对。
本包目录（400 条）
防火墙策略52 条NAT 与发布75 条IPS 与 IDS66 条WAF 防护73 条审计与日志58 条
高可用与运维76 条
- 双机热备概述
- 华为 HRP 基础配置
- 心跳链路设计
- HRP 状态检查
- 主备与主主模式选择
- H3C RBM 双机配置
- 设备升级前准备
- HRP 会话与状态同步
- 深信服设备双机配置
- 切换后验证清单
- HRP 配置自动同步
- 双机切换演练组织
- 先备机后主机升级顺序
- 心跳链路冗余
- 深信服主备切换操作
- 双机例行巡检清单
- 升级后验证清单
- 双机频繁切换排查
- 双机配置一致性核对
- 特征库升级流程
- 安全设备日常巡检
- 会话同步验证方法
- 双机故障检测方式
- 配置备份方式与频率
- HRP 建连失败排查
- VRRP 与双机热备的区别
- 双机脑裂预防
- 双机版本一致性核对
- 升级路径规划
- 升级回滚预案
- HRP 优先级与角色控制
- 切换耗时与业务影响
- 双机授权一致性核对
- 双机特征库升级注意
- 配置恢复流程
- 配置定时自动备份
- 设备更换割接流程
- 安全设备台账管理
- 设备时间同步核对
- HRP 抢占与延时
- H3C RBM 状态检查
- 脑裂处置流程
- 双机下 NAT 配置与同步要点
- 升级失败处置
- TFTP 导出配置文件
- 配置版本比对
- 割接操作清单
- 设备健康监控指标
- 会话容量监控与规划
- 安全设备应急预案
- 维护隔离操作
- 不同步流量与同步例外
- 双机日志处理方式
- 升级包校验
- 离线环境升级操作
- 配套系统兼容性核对
- SFTP/SCP 导出配置
- 授权台账与续期管理
- SNMP 网管对接
- 变更窗口管理
- 备份恢复演练
- 双机硬件规格一致性
- 双机管理地址规划
- 配置文件加密与保管
- 基准配置管理
- 安全设备备件管理
- 设备退役处理
- 心跳线缆物理检查
- 升级记录管理
- 厂商远程支持接入管理
- 双机术语厂商对照
- 供电与双电源配置
- 标签与布线管理
- 原厂支持与保修管理
- 设备寿命与替换规划
- 运维交接清单
双机日志处理方式
两台设备都应外发日志到集中平台并携带设备标识；会话/威胁日志可能主备各产生记录，平台侧需要按规则去重或标注。
易错点
- 只配主机外发，切换后日志源中断形成审计缺口
- 平台未去重，报表中会话数翻倍造成误判
数据来源与参考
- RFC 5424（syslog）
- 通用日志平台对接实践