防火墙策略52 条

安全策略日志与外发

策略命中与丢弃日志是安全审计与排障的基础数据，需要明确开启范围并送到日志服务器留存。

日志类型	策略命中日志、丢包日志、会话建立与结束日志
查看命令	华为与 H3C 均可用 display logbuffer 查看本地缓冲
外发方式	info-center 发往 syslog 服务器

华为外发示例

system-view
info-center enable
info-center loghost 192.168.30.100
quit

system-view
info-center enable
info-center loghost 192.168.30.100
quit

上线初期建议对关键区域对开启策略日志，稳定后再按审计要求收敛日志量。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌