h3csyslog_H3C syslog配置 -

netscreen syslog配置

netscreen的flash memory只保存4096条日志，但在网络访问量大的时候根本没用，最多一两天就被后面

的日志给冲掉，而且当防火墙重新启动不能保存日志。

web操作步骤：

1 用admin用户登陆web界面

2 选择Configuration->;Report Settings->;Syslog 3 点击'Enable Syslog'

4 假如你要把所有的传输日志全部记录，最好还要选择'Include Traffic Log' 5 输入日志服务器的地址和端口(udp端口514) 这个是一个叫Kevin Branch的友好提示： 所有的Netscreen policies (permit/deny/tunnel)最好全部有log的默认选项，这样可以全部如实录并传

送到日志服务(假如netscreen设置允许会话没有被指定拒绝)

“Log Packets Terminated to Self\选项与访问netscreen的会话无关，但最好还是记录所有的会话给

netscreen自己保存，否则哪怕仅仅是管理防火墙，也会显示来自Internet的消息。

命令行操作步骤：

1 set syslog config ip_address security_facility 2 local_facility 3 set syslog enable 4 set syslog traffic

5 set log module system level level destination syslog

提示：当用set syslog config命令需要你定义一个安全facility(不知道怎么翻译，我理解为安全级别