审计与日志58 条

安全设备日志外发基础

日志外发到集中平台才能满足留存、关联与审计要求；本地缓冲只能短期查看，断电或滚动即丢失。

检查步骤

1. 确认与日志服务器连通（ping/telnet 514）
2. 设备开启 info-center / 日志外发功能
3. 指定日志服务器地址与级别
4. 服务器侧确认收到并入库

关键设备建议 TCP 外发或启用确认重传，降低高峰丢日志概率。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌